一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为提供优质服务所必需的信息。具体而言，我们收集的数据分为以下三大类：

1. 用户主动提交的信息

• 账户注册信息：当你在本平台创建档案以同步游戏进度时，我们会收集你的昵称、电子邮箱地址以及你设置的密码（密码经单向哈希加密存储，我们无法读取明文）。
• 客服沟通记录：当你通过邮件、电话或在线客服寻求帮助时，我们会保存沟通内容、时间戳以及你主动提供的截图文件，用于问题追踪与质量改进。

2. 设备与技术信息

• 日志数据：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留页面以及点击流数据。这些信息用于分析平台访问趋势与排查技术故障。
• 设备标识：在移动端，我们可能收集设备的广告标识符（IDFA/OAID），但仅在获得你明确授权后用于安全风控，绝不用于跨平台广告追踪。

3. 游戏行为数据（通过 PG SOFT 接口获取）

当你在本平台导航下进入《麻将胡了》系列游戏时，我们会通过官方授权接口接收部分脱敏的游戏数据，包括：游戏版本号、投注档位分布、免费 Spin 触发次数以及总游戏时长。请注意，我们接收到的数据不包含具体的牌局序列或单次投注金额，仅用于生成宏观的玩法分析报告。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确的、合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：

1. 核心功能提供：使用你的邮箱信息验证账号身份，确保游戏进度与福利奖励能够准确发放至你的名下。
2. 安全风控与反欺诈：利用 IP 地址与设备标识识别异常登录行为，防范撞库、盗号及滥用翻倍福利政策的行为。例如，当同一 IP 在 1 小时内发起超过 20 次登录请求时，系统将自动触发安全验证。
3. 内容个性化推荐：基于你的游戏行为数据（如偏好「麻将胡了2」的免费 Spin 机制），向你的站内信推送相关的新版本评测或策略文章。你可以随时在「通知设置」中关闭此类推荐。
4. 平台改进与数据分析：聚合分析用户访问路径，优化页面布局与导航逻辑。所有分析均基于匿名化或聚合化数据，不会识别到个人身份。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）以提升访问体验。具体应用如下：

我们目前未接入任何第三方广告联盟的追踪 Cookie。若未来计划引入，我们将提前 30 天在本页面发布更新通知，并在你首次访问时通过弹窗获取单独授权。你可以通过浏览器设置清除或阻止所有 Cookie，但请注意，禁用严格必要 Cookie 将导致你无法正常登录及进入游戏。

四、第三方数据共享与跨境传输政策

我们坚守「零出售」原则，绝不将你的个人信息出售或出租给任何第三方。但在以下特定情形下，我们可能与特定服务商共享必要的数据：

• 游戏授权方（PG SOFT）：为验证游戏版本的合法性及同步「赏金女王」联动奖励，我们需向 PG SOFT 官方服务器传输你的用户标识符（非明文邮箱）与游戏结果摘要。数据传输全程采用 TLS 1.3 加密协议，且受双方签署的数据处理协议约束。
• 云服务托管商：本平台服务器部署于香港及新加坡的 Tier III+ 级数据中心，托管商仅能接触底层硬件日志，无法访问应用层数据。
• 执法机构要求：若收到具有法律效力的传票、搜查令或法院命令，我们将在法律允许的范围内进行合规响应，并尽可能通知你（除非法律禁止）。

关于跨境传输，你的数据可能存储于中国大陆以外的服务器。我们将依据《个人信息保护法》及相关国际条约的要求，采取合同条款（SCCs）等适当保障措施，确保你的数据在境外获得与境内同等级别的保护。

五、用户权利：访问、修改与删除

根据适用的隐私法规，你享有以下与个人信息相关的法定权利。我们将确保这些权利能够被便捷地行使：

1. 访问权：你可通过 [email protected] 提交请求，获取我们持有的关于你的个人信息副本。首次请求免费，后续重复请求可能收取合理的人工成本费。
2. 更正权：若你的绑定邮箱或昵称发生变化，可在「个人中心」内自行修改；如需更正更早的历史记录，请联系客服人工处理。
3. 删除权（被遗忘权）：你可以随时申请删除你的账户及关联数据。处理时限为 7 个工作日。请注意，出于法律合规或审计需要（如反洗钱记录），部分数据可能需保留更长时间，但我们会在响应邮件中明确说明保留原因与期限。
4. 撤回同意权：针对基于你同意而进行的处理活动（如个性化推荐），你有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们的首要安全目标。我们部署了纵深防御体系，具体措施包括：

• 传输加密：全站启用 HTTPS 与 HTTP/2 协议，采用 256 位 TLS 加密证书，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用 AES-256 算法进行静态加密，加密密钥存储于独立的密钥管理服务（KMS）中，并定期轮换。
• <