一、我们收集哪些信息及收集方式

为了向您提供麻将匹配、账号安全及个性化推荐服务，我们在不同场景下会收集以下类型的信息。所有信息收集行为均遵循"最小必要"原则，即只收集实现功能所必需的最少信息。

• 1. 注册与身份验证信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经不可逆加密算法处理后存储）。若您使用第三方账号（如微信、Apple ID）快捷登录，我们会获取您在第三方平台授权的公开信息（头像、昵称）。
• 2. 游戏行为数据：为保障对局公平与反作弊，我们会记录您的对局日志，包括但不限于：每局摸牌出牌顺序、胡牌时间戳、局内聊天内容（仅用于违规检测）、设备型号、IP 地址、操作系统版本。此类数据不包含您的真实姓名或身份证号。
• 3. 设备与网络信息：我们会收集您的设备标识符（如 IDFA、OAID）、设备型号、MAC 地址（仅安卓系统）、网络类型（Wi-Fi/4G/5G）、运营商名称，用于优化网络连接与推送适配。
• 4. 充值交易信息：当您进行游戏币充值或购买道具时，我们会记录交易订单号、支付渠道（支付宝/微信/苹果内购）、交易金额与时间。请注意，您的完整银行卡号或第三方支付账号由支付机构直接处理，我们不会存储此类敏感金融数据。

二、信息的使用目的与方式

我们承诺，收集的信息仅用于以下明确目的，不会超出范围进行二次利用。若未来需将信息用于本政策未载明的其他用途，我们会事先征得您的单独同意。

1. 核心功能提供：用于创建账号、登录验证、匹配对局、计算段位与发放奖励。例如，您的段位积分需要关联您的 UID 才能正确记录。
2. 安全保障：利用设备信息与行为日志进行风控分析，识别并拦截作弊软件、盗号尝试及恶意刷单行为。我们会对异常 IP 登录进行二次验证。
3. 客户服务：当您联系客服时，我们可能需要调取您的账号信息与对局记录以核实问题。所有客服操作均留痕并受权限管控。
4. 合规审计：根据《网络安全法》及网络游戏管理相关规定，我们需要留存网络日志不少于 6 个月，留存用户注册信息不少于 180 天，以备监管部门依法查询。

三、Cookie 与类似追踪技术说明

我们的网站（mj2.pg-mahjong-pc.net.cn）及客户端会使用 Cookie 和本地存储（Local Storage）技术以提升访问体验。Cookie 是存储在您设备上的小型文本文件，用于记住您的登录状态（会话 Cookie）与偏好设置（如语言选择、牌桌背景主题）。

具体使用场景包括：必需性 Cookie：维持您登录会话的连续性，若禁用此类 Cookie，您将无法正常登录游戏。 分析性 Cookie：我们使用自研的轻量级分析脚本统计页面访问量、功能使用率，该脚本不关联任何第三方广告平台，且数据完全匿名化聚合。 广告与追踪：我们郑重承诺，麻将胡了 PG MAHJONG 不接入任何第三方广告追踪 SDK，不向广告联盟共享您的行为数据用于跨站定向推送。您可以在浏览器设置中清除 Cookie，但需重新登录。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 1. 支付服务提供商：为实现交易，我们需要将订单金额与描述信息传输至您选择的支付机构（支付宝、微信支付、Apple Pay）。共享信息仅限于完成交易所需，支付机构将依据其自身隐私政策处理您的支付信息。
• 2. 云服务与短信供应商：我们使用阿里云（服务器托管）与腾讯云（短信验证码发送）作为基础设施服务商。此类供应商仅能访问到存储于服务器上的加密数据，且受到严格的保密协议约束。短信服务商仅能获取您的手机号码用于发送验证码，不得用于其他任何用途。
• 3. 执法与监管机构：当我们收到具有法律效力的传票、搜查令或监管部门的正式调查函时，将依法提供必要的信息。我们会在法律允许范围内，尽可能提前通知您（除非法律禁止）。

我们不会将您的个人信息传输至境外服务器。所有数据均存储于中国境内（上海、杭州数据中心），符合《数据安全法》关于数据本地化的要求。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"页面或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应您的请求。

1. 访问权：您有权查阅我们持有的您的个人信息副本，包括注册信息与游戏对局记录（保留 180 天内）。
2. 更正权：若您发现绑定的手机号、邮箱有误，可在登录状态下自行修改，或联系客服人工核验后修正。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。注销账号后，我们将于 30 日内删除或匿名化处理您的全部数据，但依据法律需保留的日志（如交易记录）除外。
4. 撤回同意权：对于基于您同意而进行的某项信息处理（如个性化推送），您可以随时在设置中关闭，撤回后不影响其他功能的正常使用。
5. 注销账号权：您可以在"设置-账号安全-注销账号"中自助申请注销。注销为不可逆操作，账号内所有虚拟资产将清零且无法恢复，请谨慎操作。

六、信息安全保障措施与未成年人保护

我们采用多种安全技术和管理措施保护您的信息，包括但不限于：传输加密（TLS 1.3 协议）、存储加密（AES-256 算法）、访问控制（基于角色的最小权限原则）、以及日志审计（所有数据访问操作均有记录）。我们的信息安全体系已通过 ISO 27001 认证，并每年接受独立第三方渗透测试。

特别地，针对未成年人保护：麻将胡了 PG MAHJONG 是一款面向成年人的休闲竞技游戏，我们禁止未满 18 周岁的未成年人注册使用。若我们识别到疑似未成年人账号（如通过实名认证信息比对），将立即冻结该账号的充值功能与游戏权限，并联系监护人进行确认。我们建议家长开启设备的"家长控制"功能，防止未成年人未经授权下载游戏。

若您发现任何安全漏洞或疑似数据泄露事件，请立即通过 [email protected] 向我们报告。我们设有 7×24 小时安全应急响应小组，承诺在 1 小时内响应漏洞报告，并在 24 小时内评估影响范围。

七、政策更新通知与联系我们

本政策可能因法律法规变化或产品功能调整而更新。重大变更（如收集信息范围扩大、信息使用目的改变）将通过以下方式显著通知您：游戏内弹窗（强制阅读 5 秒后方可关闭）、官方论坛置顶公告、以及向您绑定的邮箱发送邮件。非重大变更（如文字表述优化、章节顺序调整）将仅更新页面版本号，不单独通知。

如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官邮箱：[email protected]；邮寄地址：上海市浦东新区博云路 2 号浦软大厦 8 楼，法务与合规部收（邮编 201203）。我们将在 15 个工作日内审核您的反馈并予以答复。若您对我们的处理方式不满意，您还有权向上海市互联网信息办公室或当地网信部门进行投诉举报。