[PG]麻将胡了隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供稳定的对局服务并保障账号安全，我们仅收集实现特定功能所必需的最少信息。我们严格遵循“最小化收集”原则，拒绝收集与游戏服务无关的敏感权限（如通讯录、相册等）。

• 注册与登录信息：当您使用“验证码登录”时，我们会收集您的手机号码或邮箱地址。若您使用第三方授权登录（如微信、Google），我们将获取您在第三方平台公开的昵称与头像ID，但不会获取您的密码。
• 设备与技术日志：为排查网络连接问题（如“秒翻倍”延迟过高），我们自动收集设备型号、操作系统版本、IP地址、运营商信息、设备唯一标识符（如Android ID，仅用于防作弊风控）。
• 游戏行为数据：包括对局记录、胡牌类型、番型大小、虚拟币流水、在“赏金女王”中的段位变化。此部分数据用于游戏平衡性调整与反作弊分析。
• 财务交易信息：当您进行虚拟币充值或兑换时，我们会通过第三方支付渠道处理交易。我们仅接收支付结果的确认凭证（如交易单号），不会存储您的银行卡号、CVV码或第三方支付密码。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与维护运营安全，绝不涉及超出合理范围的商业利用。具体用途如下：

1. 核心功能提供：使用您的账号信息验证身份，确保您能正常进入“经典专区”或“麻将胡了2”进行对局，并同步您的段位与资产数据。
2. 安全风控：利用设备标识符与IP地址进行多维度分析，以识别和阻止撞库攻击、脚本外挂及“伙牌”行为。例如，当检测到同一物理设备在1小时内切换超过3个账号时，系统将触发临时封禁并需要短信验证码解锁。
3. 个性化推荐（可选）：基于您的对局偏好（如偏好“血流成河”或“血战到底”），向您推送您可能感兴趣的活动公告。您可在“设置 -> 消息推送”中随时关闭此类通知，关闭不影响基础功能。
4. 法律合规：根据《网络安全法》及东南亚地区运营牌照要求，保留必要的用户日志与交易记录备查，保留期限为自账号注销之日起不少于6个月。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验与安全防护能力。我们对此有明确的规范：

• 会话Cookie：用于维持您的登录状态，有效期为浏览器会话结束或您主动退出登录。该Cookie为HttpOnly类型，无法通过JavaScript脚本读取，有效防止XSS攻击窃取会话。
• 持久化Cookie：用于记录您的界面偏好（如牌桌背景主题）与语言设置，有效期最长不超过30天。我们不会使用第三方广告Cookie来追踪您的浏览历史。
• 防作弊指纹：我们使用Canvas指纹技术（仅生成哈希值，不采集图像内容）来识别无头浏览器或模拟器环境。该指纹数据不包含任何个人身份信息，且无法逆向解析。

您可以通过浏览器设置禁用所有Cookie，但这可能导致您无法使用“验证码登录”功能，或在游戏过程中频繁要求重新验证，严重影响体验。

四、第三方数据共享与披露政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交易您的个人信息。我们仅与提供必要支撑服务的合作伙伴共享数据，并要求其签署严格的保密协议。

司法披露：若因法律法规、诉讼或政府主管部门强制性要求，我们需要披露您的信息时，我们会尽最大努力通知您（在法律法规允许的范围内），并仅披露被要求的最小化信息。

五、您的权利：访问、更正与删除

我们尊重并保障您对个人数据的主体权利。根据GDPR及当地法规，您享有以下权利。您可以通过“联系我们”页面中的“账号安全组”行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
• 更正权：若您的绑定手机号或邮箱发生变更，您可以在客户端“安全中心”内自助修改，或联系客服人工核验后修改。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。但请注意，若您的账号存在未完结的财务纠纷或涉嫌违反游戏规则，我们有权依据法律保留必要的数据直至纠纷解决。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们暂时停止处理该数据，直至核实完毕。
• 数据可携带权：您可以申请导出您的对局记录与虚拟币流水（CSV格式），