一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能模块不同，我们收集的信息分为以下三类：

• 1. 核心账号信息：当您注册账号时，为建立游戏档案，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码。为了落实网络游戏实名制要求，您需要进行实名认证，我们将收集您的姓名与身份证号码，该信息仅用于与公安系统接口进行真实性校验，我们不会以明文形式存储您的完整身份证号。
• 2. 游戏行为数据：为了保障游戏公平性、提供牌局复盘功能，我们会记录您的对局日志，包括但不限于：对局时间、玩法类型、每手牌的出牌与胡牌记录、游戏内虚拟货币变动流水。请注意，牌局回放数据会进行脱敏处理，其他玩家无法通过回放看到您的实名信息。
• 3. 设备与技术日志：为排查网络故障与防御恶意攻击，当您使用客户端时，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商名称）及操作日志（如点击行为、崩溃日志）。此类数据不涉及您的个人隐私内容，且会进行匿名化聚合分析。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于与本平台服务无关的用途：

1. 提供核心服务：用于创建账号、匹配对局、计算番型、发放奖励、保存游戏进度等基础功能操作。
2. 安全保障与风控：利用设备信息与IP地址进行身份验证，识别异常登录、打击脚本外挂与作弊行为，保护您的账号免受盗用。风控系统会基于行为模型自动判定，不会进行人工无差别的数据窥探。
3. 产品优化与体验改进：通过对聚合后的游戏行为数据进行分析，了解玩家偏好，用于调整玩法平衡性、优化界面设计。例如，我们会统计不同玩法模式的参与率，来决定是否增加新的地域规则。
4. 合规审计：根据《网络安全法》及相关法律法规要求，保留必要的网络日志不少于6个月，以备监管部门依法查询。

我们不会将您的个人信息用于"个性化广告推送"。本平台不设置第三方广告联盟，所有运营活动均基于站内公告进行。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的Web端站点（up.pg-index-majianghule.com.cn）会使用Cookie及同类技术（如LocalStorage）。这些技术主要用于以下场景：

• 会话维持：当您登录后，Cookie会保存一个加密的会话标识符（Session ID），使您在浏览页面时无需重复输入密码。该Cookie为会话级Cookie，关闭浏览器后即失效。
• 偏好存储：用于记忆您的界面语言选择（简体/繁体）、音量大小、牌桌背景主题等个性化设置。
• 统计分析：我们使用自研的轻量级统计脚本，记录页面访问量、访问来源等数据，用于技术运维。我们未接入Google Analytics、百度统计等任何第三方统计工具。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能会导致您无法正常登录或无法使用部分核心功能。我们的客户端软件（非Web页面）不会植入任何形式的追踪SDK。

四、第三方数据共享政策

我们高度重视您的数据隐私，我们不会出售、交易或向任何第三方租借您的个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露您的部分信息，且均会通过协议约束其保密义务：

• 实名认证服务商：为完成法定的实名认证核验，我们会将您的姓名及身份证号码加密传输至具有合法资质的第三方身份验证机构。该机构仅返回"一致/不一致"的校验结果，无法留存您的原始信息。
• 云服务提供商：我们的服务器托管于专业的第三方数据中心（IDC），这意味着您的游戏数据存储于该服务商的物理服务器上。我们已与其签署包含数据保护条款的《服务器托管协议》，明确禁止其访问业务数据。
• 执法与监管机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能被要求披露您的账号信息及操作日志。我们会在法律允许的范围内，尽量提前通知您（除非该通知被法律禁止）。

除上述情况外，任何第三方（包括我们的关联公司）如需访问您的数据，均需获得您的单独授权。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账号安全"或直接联系我们的隐私保护专员（邮箱：[email protected]）来行使这些权利：

• 查阅权：您有权访问我们持有的关于您的个人信息。您可以在"个人中心"查看您的昵称、手机号（脱敏显示）、实名状态等信息。
• 更正权：如果您发现您的个人信息有误，您有权要求我们进行更正。您可以在"个人中心"自行修改昵称，或联系客服修改绑定的手机号。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您注销了账号。请注意，为履行法定义务（如留存日志），部分数据可能无法立即删除，但我们会进行匿名化隔离处理。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号权：您可以通过联系客服申请注销账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，但法律法规另有规定的除外。

六、信息安全保障措施与政策更新

我们采用了包括但不限于以下技术与管理措施来保护您的个人信息安全：传输层使用TLS 1.3加密协议；存储层对敏感字段（如手机号）使用AES-256算法加密；核心数据库部署于内网，通过防火墙与跳板机隔离外部访问；内部实行严格的数据权限分级制度，仅极少数运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。

我们可能会适时对本隐私政策进行修订。当政策条款发生重大变更时，我们会在官网首页、客户端登录弹窗等显著位置发布通知，并更新本页面顶部的"生效日期"。重大变更包括但不限于：个人信息处理目的变更、个人信息保护负责人变更、投诉举报渠道变更等。若您不同意修订后的政策，您有权停止使用本平台服务。我们建议您定期查看本页面，以了解最新的隐私保护实践。

生效日期：2025年1月1日
隐私政策联系邮箱： [email protected]