隐私说明与数据处理政策：保护您在《麻将胡了》世界的数字资产

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据收集渠道的不同，我们将信息分为以下三大类：

• 账号注册信息： 当您创建 PG SOFT 国际平台账号时，我们需要收集您的手机号码或电子邮箱地址、设定的登录密码（经过 bcrypt 加密存储，我们的员工无法查看明文）、以及选定的昵称与头像。根据游戏运营地的监管要求，我们可能还需收集您的实名认证信息（姓名与身份证号码），该信息仅用于年龄验证与防沉迷系统，并存储在隔离的合规数据库中。
• 设备与技术日志信息： 为了保障游戏反作弊机制的有效性，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率以及游戏客户端的版本号。同时，我们会记录您在游戏内的行为日志，包括但不限于：对局开始/结束时间、胡牌类型、金币变动数额、奖励领取时间戳。这些日志数据会进行脱敏处理，即无法单独识别到您的个人身份。
• 支付与交易信息： 当您进行订阅或内购时，支付流程由 Stripe、Adyen、支付宝或微信支付等持牌支付机构直接处理。我们仅接收支付结果通知（成功/失败/退款），并存储您的订单号与支付金额。我们绝不收集或存储您的完整银行卡号、CVV 码或支付密码。

二、信息使用目的与合法性基础

我们仅会在以下合法且必要的场景下使用您的个人信息，绝无超出范围的二次利用。根据 GDPR（欧盟通用数据保护条例）及《个人信息保护法》（PIPL）的要求，我们列明如下使用目的及对应的合法性基础：

1. 履行合同义务： 用于创建和管理您的游戏账号，处理您的奖励领取请求，结算对局金币，以及提供客户支持服务。此处理是基于您与我们之间的服务协议。
2. 合法利益： 用于检测、预防和调查欺诈、作弊或其他潜在的安全事件。例如，通过分析行为日志中的异常高频点击模式，来识别自动化脚本。此处理是基于我们维护游戏公平性的合法利益，且不会对您的基本权利与自由造成不成比例的影响。
3. 法律合规义务： 用于遵守适用的反洗钱法规、税务法律以及响应具有管辖权的法院或监管机构的合法要求。例如，根据《网络安全法》要求，我们需要将您的登录日志保留不少于 6 个月。
4. 经您同意的营销活动： 在您明确勾选同意后，我们可能通过邮件或推送通知向您发送关于《麻将胡了》新版本上线、限时赛事活动等资讯。您随时可以通过点击邮件底部的「取消订阅」链接来撤回此同意。

三、Cookie 与追踪技术说明

我们的网站与游戏客户端使用 Cookie 及类似技术（如 Local Storage、IndexedDB）来提升您的访问体验。我们对此类技术的使用完全透明：

• 严格必要的 Cookie： 用于维持您的登录会话状态（Session ID）、记忆您的语言偏好（zh-CN）、以及实现负载均衡。禁用此类 Cookie 将导致您无法正常登录游戏。
• 分析/性能 Cookie： 我们使用自建的第一方分析系统（非 Google Analytics），统计页面访问量、热门游戏入口点击率等聚合数据。这些数据经过脱敏处理，无法追踪到具体个人，且我们不会将此类数据与任何第三方广告平台共享。
• 不使用的追踪器： 我们郑重承诺，本平台不部署任何跨站追踪型 Cookie（如第三方广告重定向像素）、不构建用于精准广告投放的用户画像、也不参与任何数据管理平台（DMP）的数据交换。您的游戏行为数据仅用于游戏内的功能优化。

四、第三方数据共享与跨境传输政策

我们绝不会出售您的个人信息。在以下有限且必要的情形下，我们可能与特定类别的接收方共享您的数据，并要求其遵守严格的保密协议：