隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集实现核心游戏功能所必需的信息，具体分为以下几类：第一类为注册登录信息，当你使用手机号注册时，我们会收集你的手机号码、设备生成的唯一识别码（Device ID）以及登录IP地址。这些信息用于创建你的游戏账户，并保障账号安全。第二类为对局数据，包括你的游戏战绩、段位积分、对局时间戳、操作日志（如出牌记录）等，这些数据仅用于计算排名、实现匹配功能以及进行反作弊检测。

第三类为设备与日志信息，为了排查技术故障并优化产品性能，我们会自动收集你的设备型号、操作系统版本、浏览器类型（针对网页版）、网络类型（Wi-Fi/4G/5G）、屏幕分辨率以及应用崩溃日志。第四类为交易信息，当你进行虚拟道具购买或赛事报名时，我们会记录交易订单号、支付渠道、支付金额及交易时间，但我们不会存储你的完整银行卡号或第三方支付账户密码。

需要特别说明的是，我们不会收集你的身份证明文件（如身份证号）、精确地理位置、通讯录、短信内容等与游戏服务无关的敏感个人信息。在未获得你明确授权的情况下，我们亦不会通过麦克风采集你的环境声音，除非你主动开启实时语音互动功能。

二、信息使用目的与方式

我们收集上述信息的核心目的在于向你提供稳定、公平且个性化的游戏体验。具体而言，你的设备信息与网络状态用于优化游戏画面的渲染质量与网络连接策略，确保你在不同硬件条件下都能获得流畅的对局帧率。你的对局数据与战绩记录用于计算天梯积分、生成赛季排行榜以及实现"五维画像匹配"算法——该算法需要分析你的出牌风格，以便为你匹配实力相近且风格互补的对手，从而提升对局的竞技性和趣味性。

此外，在获得你的单独同意后，我们可能会使用你的联系方式（手机号或邮箱）向你推送游戏版本更新通知、限时活动预告或赛事信息。请你放心，我们不会出于商业营销目的向第三方出售或出租你的个人信息。我们亦不会使用你的对局数据进行任何形式的"杀熟"行为，即不会根据你的消费能力或游戏水平调整你的胜率或奖励概率。

三、Cookie 与追踪技术说明

为了提升网页版（pr.via-pg.com）的访问体验与分析流量来源，我们使用了Cookie及同类追踪技术。Cookie是存储在您设备浏览器中的小型文本文件，主要分为两类：一是严格必要性Cookie，这类Cookie用于维持网站的基本功能，例如保持你的登录状态（Session ID）、记住你的语言偏好设置，此类Cookie无法被禁用。二是分析性Cookie，我们使用自研或第三方统计工具（如友盟+）来收集匿名化的访问数据，包括页面访问次数、独立访客数、平均停留时长及访问来源渠道。

这些分析数据仅用于我们优化官网的布局与内容呈现，例如，如果我们发现大量用户通过"麻将胡了下载安装"关键词进入官网，我们会将下载入口调整至首页更显眼的位置。我们不会使用Cookie追踪你在其他网站上的浏览行为，亦不会将Cookie数据与你的游戏账户信息进行关联。你可以通过修改浏览器设置来拒绝或删除Cookie，但这可能会影响官网部分功能的正常使用，例如需要登录的"个人中心"模块。

四、第三方数据共享与委托处理

我们深知你对个人信息共享的担忧。在此我们郑重承诺：除以下明确列举的情形外，我们不会向任何第三方公司、组织或个人共享你的个人信息。第一种情形是委托处理，为了实现支付功能，我们会将必要的订单信息（订单号、金额）传输给微信支付、支付宝等持牌支付机构；为了实现短信验证码发送，我们会将你的手机号委托给短信服务提供商。这些受托方仅能在为我们服务的目的范围内处理你的数据，且需遵守严格的保密义务。

第二种情形是关联公司共享，为了提供统一的账号体系和技术支持，你的部分基础信息（如手机号脱敏标识、设备ID）可能会在[PG]集团内部共享，但仅限于提升服务一致性之目的。第三种情形是法律法规要求的披露，若因监管审计、司法调查或维护公共安全之需要，我们可能会依据法定程序对外提供你的必要信息。

我们目前未接入任何广告联盟SDK，因此在游戏内你不会看到基于个人画像推送的第三方广告。未来若我们计划引入广告服务，将会在更新本政策后，通过弹窗等方式再次征求你的明确同意。在数据跨境传输方面，由于我们的服务器节点部署在多个国家和地区，你的对局数据可能会传输至境外服务器进行实时运算，但我们会确保数据传输过程采用TLS 1.3加密协议，且接收方所在地区具有充分的数据保护水平。

五、你的权利：访问、更正与删除

根据《个人信息保护法》的规定，你享有对个人信息的查阅权、复制权、更正权、删除权以及撤回同意权。你可以通过以下方式便捷地行使这些权利。第一，查阅与复制：登录游戏后，在"设置-个人资料"中，你可以查看你的基础注册信息与对局战绩。如需获取完整的个人信息副本，请通过官方邮箱提交书面申请，我们将在15个工作日内提供电子版文件。

第二，更正与补充：若你发现你的手机号绑定错误或昵称需要修改，可自助在"账号安全"页面进行修改。如需更正更核心的信息（如实名认证信息），请联系客服人工处理，我们会在核实身份后48小时内完成更正。第三，删除与注销：你可以随时在游戏内申请注销账号，注销后我们将删除或匿名化处理你的全部个人信息，但根据法律法规要求需要留存的部分（如交易记录）除外，该类数据的保留期限为3年。

第四，撤回同意：对于基于你同意而进行的个人信息处理活动（例如营销信息推送），你可以随时通过邮件或游戏内设置撤回你的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若你希望行使上述任何权利，或对我们的数据处理行为有疑问，可发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施

保护你的个人信息安全是我们的首要责任。在传输层面，我们全站部署了SSL/TLS加密证书，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码字段采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原出你的明文密码。在访问控制层面，我们实施了基于角色的最小权限访问机制，仅极少数经过严格背景审查的运维人员才有权限接触生产环境数据库，且所有访问操作均记录在不可篡改的审计日志中。

我们建立了数据安全事件应急响应预案。一旦发生或可能发生个人信息泄露、篡改、丢失事件，我们将立即启动应急响应流程