信息收集范围与类型

我们仅收集为你提供服务所必需的最小化信息，拒绝过度收集。根据你与平台交互方式的不同，收集的信息类别分为以下三类：

第一类：基础设备与技术信息。当你在未注册状态下浏览本平台时，我们的服务器会自动记录标准日志信息，包括但不限于 IP 地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳、来源页面及访问路径。此类信息用于保障网站安全运行、分析流量趋势及优化页面加载速度，无法单独识别你的个人身份。

第二类：账户注册与身份验证信息。当你创建账户时，我们会收集你主动提供的邮箱地址或手机号码、用户名及加密后的密码。为满足法定年龄验证要求，部分司法管辖区可能需要你提供出生日期或身份证件号码的脱敏信息。此类信息仅用于账户管理、安全验证及法律合规目的。

第三类：游戏行为与偏好数据。当你通过本平台进入《麻将胡了》系列游戏时，我们可能记录你的游戏结果历史、投注偏好、功能使用频率及错误日志。此类数据的收集严格限于匿名化处理后的统计分析层面，用于优化产品体验与内容推荐，不会关联至你的真实身份。

信息使用目的与方式

我们承诺，所有收集到的信息均会在明确、合法的目的范围内使用，绝不超出必要的处理边界。具体使用场景包括：

• 核心服务提供：使用注册信息验证你的账户身份，确保你能正常登录并访问游戏内容，处理密码重置请求及账户安全相关的验证操作。
• 安全与风控：利用设备信息与日志数据监测异常流量、识别潜在的网络攻击行为、防范欺诈与滥用，保护平台及全体用户的共同利益。
• 体验优化与内容个性化：基于匿名化的行为数据，分析用户对攻略内容的偏好，以调整页面布局与内容推荐策略。例如，若数据显示大量用户搜索"麻将胡了2 能量条技巧"，我们将增加该主题的深度内容产出。
• 法律合规义务：在法律法规明确要求的场景下（如司法机关调查、税务申报等），我们将在履行法定程序后依法提供必要的数据信息。

我们不会将你的个人信息用于与本平台服务无关的商业目的，更不会进行任何形式的个人数据买卖或租赁行为。所有数据使用行为均受内部数据治理委员会的监督与审计。

Cookie 与追踪技术说明

本平台使用 Cookie 及同类追踪技术（包括 LocalStorage、SessionStorage、像素标签等）来提升你的访问体验。Cookie 是存储在设备浏览器中的小型文本文件，能够在你的会话期间记住特定状态信息。

具体而言，我们使用以下类别的 Cookie：必需性 Cookie（用于维持登录状态、防止跨站请求伪造攻击，此类 Cookie 无法关闭）；功能性 Cookie（用于记忆你的语言偏好、音量设置、自动 spin 参数等个性化配置）；分析性 Cookie（通过聚合统计访问量与点击热力图，帮助我们理解内容受欢迎程度，数据经过匿名化处理）。

我们目前未接入任何第三方广告网络，因此不存在因广告投放而产生的跨站追踪 Cookie。你可以通过浏览器设置随时清除或阻止 Cookie，但需注意，禁用必需性 Cookie 将导致你无法正常登录账户或进行游戏操作。关于 Cookie 管理的详细设置方法，可参考你所使用浏览器的官方帮助文档。

第三方数据共享政策

我们高度重视你的数据隐私，仅在以下严格限定的场景下，可能与特定类别的第三方共享必要的信息：

（一）游戏服务提供商：当你通过本平台跳转至 PG SOFT 官方游戏服务器时，为完成游戏加载与账户验证，我们可能需要将你的会话标识符传递至该服务商。此过程采用加密通道传输，且游戏服务商仅将数据用于运行游戏逻辑，不得用于其他任何商业用途。

（二）云服务与基础设施供应商：本平台依托于合规的云服务提供商进行数据存储与内容分发，此类供应商仅作为数据处理者，严格遵循我们的数据保护指令，无权将数据用于自身目的。

（三）法律要求的披露：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求提供特定信息。在此类情况下，我们会要求执法机构出具正式文件，并仅披露法律要求的最小范围内的信息。

除上述场景外，我们不会向任何无关第三方共享、出售或公开披露你的个人信息。所有涉及数据共享的合作，均会签订具有约束力的数据保护协议，明确双方的责任与义务。

用户权利：访问、修改与删除

依据适用的数据保护法规，你对自己提供的个人信息享有充分的权利。我们承诺提供便捷的通道协助你行使这些权利，且不会因你行使合法权利而降低服务标准。

• 知情权与访问权：你有权要求我们提供所持有的关于你的个人信息副本，并了解数据的处理目的、类别及接收方。可通过发送邮件至 [email protected] 提出请求，我们将在 15 个工作日内予以答复。
• 更正权：若你发现账户信息存在错误（如邮箱地址拼写错误），可登录账户在"个人设置"中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：你可以随时申请删除你的账户及关联的个人数据。请注意，删除账户为不可逆操作，账户内的所有游戏记录与虚拟资产将同时清空。删除请求将在 30 日内完成处理。
• 撤回同意权：对于基于你同意而进行的数据处理活动，你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
• 数据可携带权：在技术可行的范围内，你可以要求我们将你的个人数据以结构化、机器可读的格式传输给你指定的第三方。

为保障账户安全，在处理上述权利请求前，我们可能需要验证你的身份信息（如通过注册邮箱发送验证链接）。该验证措施是为了防止他人恶意获取你的数据，请予以理解与配合。

信息安全保障措施

我们采用行业领先的技术手段与管理流程，构建纵深防御体系，全方位保护你的数据免遭未授权访问、泄露、篡改或毁损。

在技术层面，所有数据传输均采用 TLS 1.3 加密协议进行通道加密；存储的账户密码均经过加盐哈希处理（使用 bcrypt 算法，成本因子为 12），即使数据库发生泄露，攻击者也无法逆向还原原始密码。我们定期（每季度）聘请独立第三方安全机构进行渗透测试与漏洞扫描，最近一次的测试报告显示系统整体安全评级为 A 级。

在管理层面，我们实施了严格的内部数据访问权限控制，遵循最小权限原则与职责分离原则。仅经授权的核心运维人员可访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。同时，我们制定了完善的数据泄露应急响应预案，一旦发生安全事件，将在 72 小时内通知受影响的用户并上报相关监管机构。

政策更新通知机制

随着法律法规的演变及平台功能的持续迭代，本隐私说明可能不时进行修订。我们将通过以下方式确保你及时获知政策变更：

对于实质性变更（如收集信息类型发生变化、数据共享对象新增等），我们将在本页面顶部显著