一、信息收集范围与类型
我们遵循"最小必要"原则收集信息，仅采集为您提供游戏服务所必需的数据。第一类是您主动提供的注册信息：包括用户名、加密后的密码（PBKDF2 算法，迭代 120,000 次）、手机号码或第三方授权标识（如微信 OpenID）。第二类是设备与日志信息：当您启动客户端时，我们会自动采集设备型号、操作系统版本、屏幕分辨率、客户端版本号以及公网 IP 地址。
第三类是游戏行为数据：包括但不限于牌局记录（手牌序列、出牌时间戳、胡牌番型）、对局时长、天梯积分变化。此类数据用于反作弊检测与游戏平衡性分析。我们特别声明：我们不会收集您在设备剪贴板中的内容，也不会读取您的通讯录、相册或地理位置（IP 归属地除外）。
二、信息使用目的与合法依据
您的信息仅用于以下明确目的：① 创建并维护您的游戏账号；② 提供「进场就爆试玩」功能所需的身份识别与状态同步；③ 计算并展示「麻将胡了」天梯排行榜；④ 发送与游戏相关的服务通知（如版本更新、赛事提醒），该通知基于您的订阅偏好，可随时退订。
在处理您的个人信息前，我们依据《个人信息保护法》第十三条，取得了您的明确同意。对于游戏日志数据，我们依据"履行合同所必需"的条款进行处理。我们绝不会将您的个人信息用于任何形式的广告精准投放，也不会进行用户画像分析以影响您的消费决策。
三、Cookie 与同类追踪技术说明
我们的 PC 客户端主要依赖本地存储（LocalStorage）而非传统 HTTP Cookie 来保存登录态。LocalStorage 中的数据仅存储于您的设备上，且不包含任何可直接识别您身份的信息。当您访问我们的官方网站时，我们可能会设置一个会话级 Cookie（Name: _pg_session），用于维持登录状态，该 Cookie 在浏览器关闭后即失效。
我们使用自研的轻量级分析脚本（非第三方 SDK）统计页面访问量。该脚本不设置跨站追踪 Cookie，不采集您的浏览历史。我们支持"禁止追踪"（Do Not Track）信号，当检测到该信号时，分析脚本将自动停用。
四、第三方数据共享与委托处理
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：① 支付服务提供商（如支付宝、微信支付）——仅在您进行虚拟商品购买时，我们传递必要的订单号与金额，不传递您的姓名或手机号；② 云服务提供商（阿里云）——您的游戏数据存储于上海地域的 ECS 实例中，云服务商仅提供基础设施维护，无权访问业务数据。
若涉及合并、收购或资产转让，我们将提前 30 日在客户端内以弹窗形式通知您，并确保数据接收方继续履行本政策的约束。若司法机关依法调取数据，我们将要求对方出具正式法律文书，并仅在法定范围内提供必要数据。
五、您的权利：访问、更正与删除
依据相关法律，您对您的个人信息享有以下权利：访问权——您可在客户端"设置-账号安全"中查看您绑定的手机号与邮箱；更正权——如需修改昵称或绑定信息，您可以通过短信验证码验证后进行更改；删除权——您有权要求删除您的账号及所有相关游戏数据。
若要行使删除权，请发送邮件至 [email protected]，邮件标题为"账号注销申请"。我们将在 15 个工作日内完成审核与删除操作。请注意，删除账号是不可逆的操作，您的天梯积分、虚拟道具（包括但不限于「麻将胡了 」的专属牌桌皮肤）将一并清除，且无法恢复。注销后，我们会保留必要的基础日志（如 IP 地址）90 天，以履行网络安全法规定的留存义务。
六、信息安全保障措施
数据传输安全：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，证书由 Let's Encrypt 签发，密钥长度为 256 位。数据存储安全：您的密码从不以明文形式存储，数据库采用 AES-256 进行静态加密，密钥由独立的密钥管理服务（KMS）保管，并每 90 天自动轮换一次。
访问控制：仅经过授权的运维人员（共 4 人）可通过堡垒机访问生产数据库，所有操作均记录审计日志。我们每年委托第三方安全公司进行一次渗透测试与代码审计。若不幸发生数据安全事件，我们将在 72 小时内通过站内信与短信通知您，并向属地网信部门报告。
七、政策更新与未成年人保护
本政策如有重大变更（如收集范围扩大、使用目的改变），我们将通过客户端启动页弹窗进行显著提示，并获取您的再次同意。对于非实质性修改（如措辞优化），我们将在本页面顶部更新"最近修改日期"。我们建议您定期查阅本页面。
本平台严格禁止未满 18 周岁的未成年人注册与登录。我们会在注册环节通过实名认证（对接公安系统 NCIIC）校验年龄。若经举报发现疑似未成年人用户，我们将立即冻结账号并联系监护人核实。对于已满 16 周岁但未满 18 周岁的用户，我们仅允许其在法定节假日 20:00 至 21:00 期间进行游戏，且单次连续游戏时长不得超过 1 小时。