一、信息收集的范围与类型

为了向您提供稳定、安全的游戏服务，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅获取与业务功能直接相关的数据。

• 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，以及您设置的登录密码（密码经过MD5加盐加密存储，我们无法获取您的明文密码）。
• 实名认证信息：根据监管要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷识别，并存储于独立的安全隔离区。
• 设备信息：为保障账号安全及反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址及IP地址。
• 游戏行为数据：包括您的对局记录、出牌时间戳、金币流水、道具使用记录及聊天记录。这些数据用于游戏平衡性分析与异常行为检测。
• 位置信息：仅当您使用特定地区限定活动时，我们才会请求获取您的粗略地理位置（基于IP推断），以判断活动参与资格。

我们特别提醒，您在使用第三方账号（如Google、Apple ID）登录时，我们仅获取该账号的公开资料（头像、昵称），不会获取您的第三方账号密码。

二、信息使用的目的与方式

我们收集的信息将严格用于以下明确目的，未经您的单独同意，不会用于其他任何用途。

1. 提供核心服务：创建账号、匹配对手、结算牌局、发放奖励及提供客服支持。
2. 安全风控：利用设备信息与行为数据识别盗号、作弊、洗钱等违规行为。我们的AI风控系统每秒处理超过10万条行为日志。
3. 个性化推荐：根据您的游戏偏好（如常玩的玩法模式），向您推送可能感兴趣的活动信息。您可在"设置-隐私中心"中随时关闭个性化推荐。
4. 法律合规：配合司法机关或监管部门的调查要求，依法提供必要的用户数据。
5. 服务优化：通过分析游戏行为数据（如关卡通过率），改进游戏平衡性与用户界面设计。

我们承诺，绝不会将您的个人信息出售给任何第三方。对于"[PG]麻将胡了是真的吗"的疑问，我们再次重申，您的个人信息仅用于上述合法合规的用途。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，我们的网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。

Cookie的使用：我们使用会话Cookie来维持您的登录状态（有效期24小时）。使用持久Cookie来记录您的界面偏好（如语言选择、音量大小），有效期最长不超过1年。我们不会使用Cookie来追踪您在第三方网站上的浏览行为。

第三方分析工具：我们集成了Firebase Analytics与AppsFlyer用于统计应用崩溃率与营销渠道效果。这些工具可能会收集您的设备信息与点击事件，但不会获取您的姓名、手机号等个人身份信息。这些第三方服务商均遵守其各自的隐私政策。

四、第三方数据共享政策

在以下特定且必要的情况下，我们可能会与关联方或合作伙伴共享您的部分数据。所有共享行为均受本隐私政策的约束，并要求接收方采取同等级别的安全保护措施。

除上述情况外，我们不会向任何无关第三方提供您的数据。若未来涉及公司合并、收购或资产转让，我们将提前通知您，并确保您的数据继续受本隐私政策或同等保护水平的政策约束。

五、您的权利：访问、修改与删除

我们充分尊重您对个人信息的控制权。依据《个人信息保护法》及GDPR的相关要求，您享有以下权利：

• 访问权：您可以通过"设置-个人资料"查看我们持有的您的个人信息副本。
• 更正权：若您的手机号、邮箱等联系方式发生变化，可随时自行修改。实名认证信息原则上不可修改，如有特殊情况请联系客服申请人工更正。
• 删除权：您可以通过"设置-账号注销"功能申请删除您的账号及所有相关数据。注销流程为7天冷静期，冷静期内可随时撤销。注销后，您的游戏金币、道具及段位将全部清零且不可恢复。
• 撤回同意权：您可以在"隐私中心"中撤回对个性化推荐或位置权限的授权。撤回不影响此前基于授权已进行的处理。
• 数据可携带权：您可以申请导出您的游戏对局记录及金币流水，我们将在15个工作日内以CSV格式提供给您。

若您需要行使上述权利，请发送邮件至 [email protected]。我们将在15个工作日内（法定节假日顺延）完成您的请求。

六、信息安全保障措施

针对玩家关心的"[PG]麻将胡了安全靠谱吗"问题，我们从技术、制度、流程三个层面建立了纵深防御体系。

技术层面：所有网络通信均采用TLS 1.3加密协议。数据库中的敏感字段（如身份证号、银行卡号）使用AES-256算法进行加密存储。我们每年定期聘请第三方安全公司（如奇安信、深信服）进行渗透测试与漏洞扫描，2023年共发现并修复高危漏洞3个，中危漏洞17个。

制度层面：我们实行严格的数据分级分类管理制度。仅有极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。员工违反数据安全规定将面临解雇及法律追责。

应急响应：我们设立了7x24小时的安全运营中心（SOC），一旦发生数据安全事件，将在2小时内启动应急响应预案，并在72小时内向监管机构及受影响用户报告。

七、政策更新与通知机制

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息的类型发生根本性改变、数据共享对象大幅调整）将通过以下方式显著通知您：

1. 在游戏客户端登录界面弹出弹窗，要求您重新阅读并点击"同意"。
2. 通过您绑定的手机号或邮箱发送通知邮件/短信。
3. 在官方网站首页顶部展示为期至少7天的公告横幅。

政策的最新版本日期将显示在页面顶部。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。本政策自2024年1月1日起生效，版本号为V3.2。

八、联系我们与申诉渠道

若您对本隐私政策有任何疑问、意见或投诉，或您发现自己的个人信息存在泄露风险，请立即通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 数据保护官（DPO）直线：+65 6808 4421（工作时间：周一至周五 10:00-18:00 SGT）
• 邮寄地址：新加坡滨海林荫道8号，亚洲广场一号塔楼，邮编 018960（收件人：法务部-隐私组）

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国国家