隐私说明与数据保护政策：我们如何守护您的游戏数据
本隐私政策适用于 auth.pura-pg.com 及其关联服务（以下统称「本平台」）。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关精神，制定了本份透明、详尽的隐私说明。请您在使用「麻将胡了」相关服务前，仔细阅读以下条款。
一、信息收集范围与类型
我们遵循「最小化收集」原则，仅获取为您提供服务所必需的信息。根据您使用的功能不同，我们可能收集以下几类数据：第一，注册信息，包括您的用户名、加密存储的密码、绑定的手机号码或电子邮箱（用于登录验证与找回密码）；第二，设备信息，包括您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent 以及设备唯一标识符（IDFA/IMEI 的加密哈希值），这些信息用于保障网络安全与排查故障。
在您参与「赏金女王」排行榜或「每日送彩金」活动时，我们会记录您的游戏行为数据，包括但不限于对局局数、胜负记录、下注金额区间、领取福利的时间戳。请注意，我们不会收集任何与游戏无关的个人敏感信息，例如您的真实姓名、身份证号、住址或银行账户信息——除非您主动发起提现请求且该请求需要满足法定反洗钱审查要求。
二、信息使用目的与方式
我们收集上述信息的核心目的在于：向您提供稳定、安全的游戏服务，并持续优化产品体验。具体而言，设备信息与 IP 地址被用于生成实时风控模型，以识别并拦截撞库攻击、脚本外挂等恶意行为。游戏行为数据则被用于分析服务器负载，以便我们在高峰期提前扩容资源，确保「麻将胡了2」的免费旋转动画不出现卡顿。
此外，在获得您单独授权的前提下，我们可能会使用您的对局偏好数据（如您更偏爱经典版还是极速版）向您推送个性化的活动推荐。您可以在「设置 - 隐私中心」中随时关闭个性化推荐功能，关闭后您将只会收到全量发布的公告信息，不会影响您的基本游戏权利。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 LocalStorage、Session Storage）来提升您的访问体验。严格必要的 Cookie 用于维持您的登录态（Session ID），该 Cookie 为 HttpOnly 类型，无法被 JavaScript 脚本读取，有效防止 XSS 攻击窃取会话。功能性 Cookie 用于记住您的语言偏好与音量设置，有效期不超过 30 天。
我们同时使用第三方统计工具（如友盟+）来了解网站访问趋势，该工具会收集匿名化的点击流数据。我们严禁任何第三方广告网络在本平台投放追踪 Cookie。需要特别说明的是，如果您通过「不限 IP」通道访问，我们的边缘节点可能会在您的浏览器中设置一个短时效的负载均衡 Cookie，该 Cookie 不包含任何个人标识信息，且会在浏览器关闭时自动失效。您可以通过浏览器设置禁用所有 Cookie，但请注意，这可能导致您无法正常登录游戏。
四、第三方数据共享政策
我们承诺，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。第一种共享情形是「授权合作伙伴」：为了提供支付结算、短信验证码发送、云存储服务，我们可能与具备合法资质的服务商共享必要的信息。例如，短信服务商需要您的手机号才能发送验证码。我们与这些合作伙伴签订了严格的数据处理协议（DPA），要求他们仅在为我们服务的目的范围内处理数据，且必须遵守不低于本政策的保密标准。
第二种共享情形是「监管与法律要求」：若政府主管部门依据法定程序要求我们提供特定用户数据，我们会在形式审查通过后予以配合。我们坚持「通知原则」，在法律法规允许的范围内，会尽力在披露前向受影响的用户发送通知。第三种情形是「企业重组」：若本平台发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们会要求继任方继续遵守本隐私政策的约定，否则我们将要求其重新获得您的授权。
五、您的权利：访问、更正与删除
根据《个人信息保护法》第四章的规定，您对自己的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。在登录状态下，您可以通过「账户中心 - 个人信息」页面直接查看您的注册资料与登录日志。若您发现信息有误，例如手机号输入错误，您可以申请更正。
您有权请求删除您的个人信息。当您决定注销账号时，请通过在线客服提交注销申请。注销流程将在 15 个工作日内完成。注销后，我们将根据法律法规要求的期限（例如税务记录需保留 5 年）对必要数据进行匿名化归档处理，其余数据将在 30 天内从生产服务器上彻底删除。请注意，注销账号是不可逆的操作，您的游戏进度与「赏金女王」历史荣誉将一并清除。
六、信息安全保障措施与政策更新
我们采用了纵深防御的安全架构来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的 bcrypt 算法（成本因子为 12）进行哈希处理，即使是数据库管理员也无法逆向还原您的明文密码。我们的服务器部署于 Tier III 级数据中心，具备双路电力与多运营商 BGP 带宽接入。
本隐私政策可能因法律法规变化或业务功能调整而更新。我们将在本页面发布最新版本的政策，并在页面顶部标注「最后更新日期」。对于重大变更（如收集数据类型的变化），我们将通过站内信或弹窗形式向您发送显著通知。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期回访本页面，了解我们如何保护您的信息。