我们收集的信息范围与类型

我们收集的数据分为三大类：账户信息、设备信息与行为日志。账户信息包括您注册时提供的邮箱地址、手机号码（经过哈希处理）、用户名及密码（经过 bcrypt 加密，不可逆）。设备信息包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及设备唯一标识符（IDFA 或 OAID）。这些信息用于优化页面渲染效果与排查兼容性问题。

行为日志是我们改进产品体验的核心依据。我们记录您在游戏内的操作轨迹，包括但不限于：进入游戏的时间戳、对局时长、底注调整频率、功能按钮点击序列。需要特别说明的是，我们不记录具体的牌面组合或输赢金额与您账户的关联关系。这意味着，即使是我们的内部数据分析师，也无法通过后台数据还原您某一局的具体胜负。我们仅聚合分析全站玩家的行为模式，例如“在每日 20:00-22:00 时段，麻将胡了2 的 Free Spins 触发率是否有所波动”。

信息使用目的与方式

所有收集的数据仅用于以下四个明确目的：第一，提供核心服务——即让您能够正常登录并运行麻将胡了及麻将胡了2 游戏，包括处理您的登录请求、同步游戏进度与结算奖励。第二，安全风控——利用设备指纹与行为模式分析，识别并阻止撞库攻击、脚本外挂与滥用推广奖励的行为。例如，若同一设备在 1 分钟内发起超过 20 次登录请求，系统将自动触发验证码机制。

第三，个性化体验优化——基于您的游戏时长与模式偏好，我们可能在客户端内推荐您可能感兴趣的赛事活动。例如，若您在过去 7 天内超过 80% 的时间在玩经典版麻将胡了，我们会在活动中心优先展示经典版的限时挑战。第四，法律合规与审计——当监管部门依法要求时，我们将在法律允许的范围内提供必要的数据。我们承诺，绝不会将您的个人数据出售或出租给任何第三方用于营销目的。

您的数据属于您自己。我们只是受托管理者，而非所有者。任何超出本政策范围的使用，我们都会在获得您的明确同意后才进行。

Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。我们使用的 Cookie 主要分为两类：严格必要性 Cookie 与分析性 Cookie。严格必要性 Cookie 是网站运行所必需的，例如用于维持您的登录会话（Session ID），该 Cookie 在您关闭浏览器后即失效。我们不会使用任何广告性 Cookie 来追踪您在其他网站的行为。

分析性 Cookie 帮助我们理解访问者如何与页面互动。我们自建了轻量级分析系统，并未使用 Google Analytics 等第三方工具，以避免数据外流至境外服务器。该分析系统仅记录页面浏览量、来源渠道与停留时长，不采集您的精确位置。您可以通过浏览器设置禁用所有 Cookie，但这可能导致您需要频繁重新登录，且部分个性化功能（如记住底注偏好）将无法使用。我们尊重您的选择，禁用 Cookie 不会影响您进行基础的游戏对局。

第三方数据共享政策

我们仅在以下严格受限的情形下与第三方共享您的数据。第一，支付处理服务商。当您进行充值操作时，交易信息（金额、订单号）会通过加密通道传输至持牌支付机构（如支付宝、微信支付）。我们仅共享完成交易所需的最少字段，支付机构的数据处理行为受其自身隐私政策约束。

第二，PG SOFT 官方技术支持。由于游戏引擎与服务器由 PG SOFT 提供，为排查特定技术故障（如罕见的结算不同步问题），我们可能将您的用户 ID（非手机号）与故障日志共享给 PG SOFT 的技术团队。该共享行为受双方数据协议约束，且通常发生在您提交工单并同意排障后。第三，法律机构。当收到具有法律效力的搜查令或法院命令时，我们将依法提供指定数据。除上述三类情况外，我们不会向任何其他公司、组织或个人披露您的个人信息。

您的权利：访问、修改与删除

您对自己的数据拥有完全的控制权。您有权随时访问我们持有的关于您的个人数据副本。在客户端“设置-隐私中心”中，您可以一键导出您的账户信息与行为日志的纯文本文件，该功能实时生成下载链接，有效期为 24 小时。若您发现邮箱或手机号绑定有误，可随时在账户安全设置中自助修改，修改后旧联系方式将立即失效。

关于删除权，您可以在“隐私中心”申请注销账户。注销流程为 7 天冷静期，期间若您重新登录，注销请求将自动取消。冷静期结束后，您的账户将被永久删除，所有关联的游戏数据与未消耗的金币将不可恢复。我们会在 30 天内彻底清除服务器上的备份数据。若您仅希望删除行为日志而不注销账户，我们亦支持该操作，删除后您的游戏体验不会受到任何影响，但可能无法再享受基于历史数据的个性化推荐。

信息安全保障措施与政策更新

我们采用多层次安全架构保护您的数据。在传输层，