一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

（1）您主动提交的信息。当您注册平台账号、订阅攻略邮件、参与节日红包活动或联系客服时，我们可能收集您的昵称、电子邮箱地址、手机号码（选填）、以及您在邮件或聊天中主动提供的描述性信息（如问题截图）。其中，电子邮箱是注册的必要信息，用于接收登录验证码、活动通知与找回密码链接。

（2）自动采集的技术日志信息。当您访问本平台时，服务器会自动记录以下信息：IP地址（经过脱敏处理，仅保留前24位）、浏览器类型及版本（如Chrome 120.0）、操作系统（如Windows 11）、设备型号（如iPhone 15 Pro）、访问时间戳、浏览的页面路径、在该页面上的停留时长、以及由JavaScript埋点采集的交互行为（如按钮点击次数，不包含键盘输入内容）。此类信息用于站点性能优化与内容偏好分析，存储期限不超过26个月。

（3）第三方SDK间接获取的信息。本平台集成了用于数据统计的第三方SDK（如友盟+、Google Analytics），该SDK可能收集设备标识符（如IDFV、OAID）用于去重统计。我们已与第三方签署数据处理协议，要求其仅将数据用于统计分析目的，禁止用于广告画像或跨站追踪。

特别说明：本平台不收集任何形式的敏感个人信息（如身份证号、银行卡号、医疗健康信息、生物识别信息）。在参与赏金女王等涉及虚拟奖励的活动中，若需要验证年龄，我们会引导您通过PG SOFT官方认证页面完成，本平台不存储任何实名认证数据。

二、信息使用目的与处理方式

我们收集的信息仅用于以下明确目的，不会用于超出本政策范围的任何其他用途。若需将信息用于新目的，我们会再次征求您的单独同意。

• 账号管理与身份验证：使用您的邮箱地址生成唯一用户ID，并用于登录验证、密码重置（处理依据：履行合同所必需）。
• 内容推送与个性化推荐：基于您的浏览历史与订阅偏好，向您发送《麻将胡了》攻略更新通知、节日红包活动预告。您可随时在邮件底部点击“取消订阅”行使拒绝权。
• 服务改进与数据分析：聚合分析技术日志，以了解用户最常访问的攻略板块、功能工具的使用率，从而优化页面布局与内容生产优先级。此分析仅使用去标识化数据。
• 安全风控与异常监测：利用IP地址与设备信息识别异常登录行为（如异地登录、高频访问），以保护您的账号安全。若检测到疑似爬虫程序，我们可能临时限制该IP的访问权限。
• 法律合规与争议解决：在涉及法律诉讼或监管调查时，根据法定程序要求保留并提供相关日志数据。

我们采用“数据最小化”原则，即仅处理实现上述目的所必需的最短时间数据。例如，技术日志中的原始数据保留60天后自动聚合删除，仅保留统计结果。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage技术以提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，通常包含匿名标识符。我们使用的Cookie类别如下：

您可以通过浏览器设置（如Chrome的“清除浏览数据”或Firefox的“增强跟踪保护”）自主控制Cookie的存储与删除。但请注意，禁用严格必要型Cookie会导致您无法正常登录账号或参与红包活动。我们不会使用任何跨站追踪Cookie（如第三方广告重定向Cookie），也不与广告联盟共享您的浏览行为数据。

四、第三方数据共享与跨境传输政策

我们承诺，除以下明确列出的情形外，绝不向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的合作伙伴仅限以下三类，且均受到严格的合同约束：

（1）PG SOFT 官方平台。当您从本平台跳转至PG SOFT游戏页面或参与其官方活动时，为验证活动资格，我们可能传递您的加密用户ID（非邮箱地址）。此传输通过TLS 1.3加密通道完成，PG SOFT仅能获取到经过哈希处理的标识符，无法反查您的联系方式。

（2）云服务与数据分析供应商。我们的服务器托管于阿里云（华东2区域），数据分析服务由友盟+提供。此类供应商已通过ISO 27001认证，并签署了数据保护协议（DPA），禁止其将数据用于任何与提供服务无关的用途。

（3）执法机关与监管机构。仅在收到具有法律效力的正式文书（如法院调查令、公安机关调证函）时，我们才会依法提供必要的用户数据。在非紧急情况下，我们会尝试提前通知您（除非法律禁止）。

跨境传输说明：由于PG SOFT的服务器可能位于新加坡或德国，当您参与国际版活动时，您的用户ID与对局数据可能传输至上述国家。我们已依据GDPR第46条与PIPL第38条，与接收方签署了标准合同条款（SCC），确保数据保护水平不低于原籍国要求。

五、您的权利：访问、修改与删除

依据PIPL及GDPR，您对自身个人信息拥有以下完整权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内（PIPL要求）或30天内（GDPR要求）予以处理。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，后续重复请求可能收取合理工本费（10元/次）。
2. 更正权：若您发现绑定的邮箱或手机号有误，可自行在“账号设置-安全中心”修改，或联系客服协助更正。
3. 删除权（“被遗忘权”）：您可以通过“账号注销”功能