一、信息收集的范围与类型

我们收集的信息分为三大类：你主动提供的信息、我们在你使用服务过程中自动采集的信息、以及来自第三方合作伙伴的合法共享信息。

主动提供的信息：包括但不限于注册时填写的手机号码/邮箱地址、用户名、头像。在参与实名认证（针对部分地区的法规要求）时，我们会收集你的真实姓名及身份证号码，该信息仅用于年龄验证与防沉迷识别，并进行加密存储。在提现操作时，你需要提供第三方支付账户信息或银行账户信息。

自动采集的信息：当你在"一直爆"模式或经典模式下进行对局时，系统会自动记录设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP 地址、网络类型）、日志信息（操作日志、错误日志）以及位置信息（仅精确到城市级别的粗略定位，用于反欺诈分析）。我们特别说明，对局中的完整牌谱记录会被加密存储，但不会包含任何可识别你个人身份的直接关联信息。

第三方共享信息：当你通过应用商店或广告平台下载本客户端时，我们可能收到关于广告互动效果的去标识化数据，用于衡量营销活动有效性。这些数据不包含你的姓名或联系方式。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下核心业务场景，绝不会将你的数据用于与服务质量无关的用途。

• 账户管理与服务提供：使用你的注册信息创建并维护你的游戏账户，验证你的登录状态，处理你的充值、提现及虚拟道具交易请求。
• 安全保障与风控：利用设备信息与 IP 地址进行实时风险扫描，识别并拦截盗号、作弊、套现等违规行为。例如，当同一设备在 1 小时内登录超过 5 个不同账户时，系统将自动触发风控锁定。
• 个性化体验优化：基于你的历史玩法偏好（如偏好经典版还是麻将胡了2），向你推荐可能感兴趣的赛事活动或新的游戏模式。但我们承诺不进行基于敏感个人信息（如种族、宗教信仰）的画像分析。
• 法律合规要求：根据法院传票、政府监管要求或适用法律的规定，在必要的限度内披露相关信息。

我们明确禁止将你的数据用于任何形式的"大数据杀熟"。所有玩家的抽水率与爆率均完全一致，不受历史消费金额影响。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 主要分为以下几类：

严格必要型 Cookie：此类 Cookie 是您登录账户、进行游戏所必需的。例如，会话标识符 Cookie 用于维持您的登录状态，若禁用此类 Cookie，您将无法正常进行游戏。我们无法在您禁用此类 Cookie 的情况下为您提供服务。

性能分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、热力图点击数据等。该脚本收集的是聚合数据，无法反向定位到个人。例如，我们仅知道某页面有 1000 次访问，而不知道具体是谁访问了。

广告再营销 Cookie：仅在您通过特定广告渠道进入平台时，由该广告渠道（如 Meta、Google）设置。这些 Cookie 用于衡量广告转化效果，并可能在征得您同意后，向您展示相关的后续广告。我们不会将您的游戏行为数据与广告平台共享用于精准画像。

您可以通过浏览器设置管理或删除 Cookie。请注意，删除必要型 Cookie 将导致您需要重新登录，且可能影响"记住密码"等便捷功能。

四、第三方数据共享政策

我们高度重视您的数据主权。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

支付服务提供商：当您进行充值时，您的订单号与支付金额会传输至持牌支付机构（如 PayPal、支付宝、微信支付）以完成交易。我们仅共享完成交易所必需的最小字段，支付机构的数据处理受其自身隐私政策约束。

PG SOFT 游戏内容提供商：为了校验游戏逻辑的公平性与处理特定版本问题，我们会与 PG SOFT 共享去标识化的对局数据（不含姓名、手机号）。该共享行为基于双方签订的数据处理协议（DPA），PG SOFT 不得将数据用于任何营销目的。

专业服务机构：包括外部审计师、律师事务所及云服务提供商（如 AWS、阿里云）。我们要求所有服务提供商签署严格的保密协议，并仅允许其在为我们提供服务所必需的期限内处理数据。

我们郑重承诺：本平台不存在任何形式的"数据换量"或"黑灰产数据交易"。若因业务合并、收购导致控制权变更，我们将通过站内信及邮件提前 30 天通知您，并确保新的控制方继续遵守本政策。

五、用户权利：访问、修改与删除

根据适用法律，您对您的个人信息享有充分的权利。我们为这些权利的行使提供了便捷的操作路径。

访问与复制权：您可以在"个人中心-账号安全"页面查看您的注册信息、登录设备记录及登录历史。如需获取完整的个人信息副本（Portability），请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。

更正权：若您的手机号或邮箱地址发生变化，您可在"账号安全"页面通过双重验证后自行修改。若您需要更正实名认证信息，请联系在线客服提交新旧身份证件照片，我们将在 24 小时内处理。

删除权与被遗忘权：您有权要求删除您的账户及全部个人数据。请注意，账户删除操作不可逆，且删除后您将无法恢复任何游戏资产。您可以在"设置-账户注销"页面发起申请，系统将进入 7 天冷静期。冷静期结束后，您的数据将在 30 天内被彻底匿名化处理。出于法律合规或审计需要保留的数据（如财务记录），我们将依据法律规定的年限（通常为 5 年）进行隔离存储，并停止用于任何业务目的。