一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们仅收集实现特定功能所必需的最小化信息。我们不会收集与提供服务无关的个人信息。具体收集信息类型如下：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，我们会收集您的手机号码（用于登录验证与密码找回）或第三方社交平台授权信息（如微信/QQ的OpenID与昵称）。该信息是识别您身份的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，并仅用于与公安部身份认证系统进行核验。该信息经过加密后存储于独立的安全隔离区，游戏服务器无法直接读取明文。
• 客服沟通记录：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图文件以及沟通记录，以便跟进与解决您的问题。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、MAC地址、屏幕分辨率。这些信息用于保障游戏在不同设备上的兼容性以及进行基础的流量反欺诈识别。
• 网络日志信息：包括您的IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息、访问时间、浏览器的User-Agent。这些信息用于诊断网络故障、保障服务器安全以及进行区域性的用户分布统计。
• 游戏行为数据：包括对局记录、出牌日志、金币变动记录、道具使用记录。该数据用于生成您的AI牌风分析报告、进行反作弊检测以及处理可能出现的对局纠纷。

二、信息的使用目的与方式

我们承诺，所有收集到的信息均将用于以下明确的目的，且不会超出必要范围进行二次使用。若需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

1. 核心功能提供：使用您的账号信息与设备信息，用于创建游戏账号、实现登录验证、保障游戏对局的实时同步与数据存储。
2. 安全风控与反作弊：利用设备标识、IP地址及游戏行为数据，构建多维度风控模型，用于识别和拦截外挂程序、盗号行为、恶意刷币、羊毛党等黑灰产攻击。该分析过程完全由自动化算法完成，不会对您的个人画像进行人工查看。
3. 产品优化与研发：基于聚合后的游戏行为数据（已进行匿名化与去标识化处理），分析不同玩法、不同版本的用户留存率与操作习惯，用于指导新功能的开发与既有玩法的调优。
4. 合规审计：根据监管部门要求，保留必要的用户身份信息与游戏日志，用于配合国家主管机构进行的防沉迷审查与网络安全检查。

我们特别强调：我们绝不会将您的个人信息用于任何形式的"大数据杀熟"，即不会根据您的消费能力或游戏水平差异来调整游戏内道具的概率或价格。

三、Cookie与追踪技术说明

为了提升您的访问体验与保障服务安全，我们的官方网站与APP会使用Cookie及同类技术（如LocalStorage、IndexedDB）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的偏好设置（如语言选择、音量大小）与登录状态（Session Token）。

我们使用的Cookie主要分为以下几类：第一，严格必要性Cookie，此类Cookie是服务运行所必需的，无法关闭，例如用于维持您登录状态的会话Cookie；第二，功能性Cookie，用于记住您的个性化设置，例如牌桌背景主题选择；第三，分析性Cookie，用于统计页面访问量、来源渠道等聚合数据，帮助我们理解用户如何与网站互动。我们目前未接入任何第三方的广告追踪SDK，因此不存在跨站追踪行为。

您可以通过修改浏览器或系统设置来禁用或删除Cookie。但需要提醒您，禁用严格必要性Cookie将导致您无法正常登录游戏或使用核心功能。对于APP端，您可以在系统设置中关闭"允许跟踪"权限，这不会影响游戏的基础运行，但可能会影响部分基于设备标识的个性化推荐服务（如每日牌局运势分析）。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下极少数必要情况外，我们不会向任何第三方公司、组织或个人出售、出租或共享您的个人信息。

• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关提出的强制性要求，我们可能会对外共享您的个人信息。例如，应公安机关调查网络赌博案件的要求提供相关日志。
• 授权合作伙伴：我们可能会与为平台提供技术基础设施服务的合作伙伴（如云服务器提供商、短信验证码服务商）共享必要的技术数据。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。我们与所有合作伙伴均签署了严格的数据保护协议（DPA）。
• 关联公司：为了统一的技术架构管理与用户服务支持，您的部分信息可能会在PG系列产品的关联公司内部进行共享。该共享仅限于内部行政与管理目的，关联公司同样受到本隐私政策的约束。

我们郑重承诺，我们不会将您的个人信息用于任何与棋牌游戏无关的商业推广活动，更不会将用户数据交易给第三方数据中介机构。

五、您的权利与行使方式

依据《个人信息保护法》的规定，您对您的个人信息享有以下法定权利。您可以通过APP内"设置-账号中心-隐私中心"或直接发送邮件至 [email protected] 来行使这些权利。我们将在15个工作日内完成身份核验并予以答复。

1. 查阅与复制权：您有权访问我们持有的关于您的个人信息。您可以在APP内直接查看您的注册信息与实名状态，也可申请获取一份电子版的信息副本。
2. 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正。手机号与实名信息属于高敏信息，如需修改，请通过客服渠道进行人工审核。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再提供服务或您主动注销账号。请注意，删除请求并不影响在删除前基于合法目的处理信息的效力。
4. 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推送），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账号权：您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求必须留存的部分（如实名认证信息用于反赌博追溯）除外，该部分留存期限为5年。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术手段与管理流程来保护您的个人信息安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层，您的密码经过加盐的BCrypt算法哈希处理，即使数据库被攻破，攻击者也无法逆向还原您的明文密码。实名认证信息则通过AES-256算法进行加密存储，密钥由独立的安全团队保管，与业务数据库物理隔离。

我们建立了数据安全事件应急响应机制。一旦发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将立即启动应急预案，采取补救措施，并在72小时内向主管部门报告，同时以邮件、短信或站内信的方式通知受影响的用户。我们每年至少进行一次由外部独立机构实施的渗透测试与漏洞扫描，确保安全防护体系的有效性。