一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您在平台上的行为深度，我们可能收集以下几类数据：

1. 账号注册信息（必需）

当您创建账号时，我们需要收集您的电子邮箱地址、手机号码（用于双因素认证）、以及您自行设定的登录密码（经 bcrypt 加密存储，我们无法读取明文）。如果您使用第三方账号（如 Google）快捷登录，我们将仅获取您在第三方平台授权的公开信息（如昵称与头像），不会获取您的密码。

2. 设备与技术日志（自动收集）

为了保障游戏安全与排查网络故障，我们的服务器会自动记录以下信息：IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器用户代理（User-Agent）、屏幕分辨率、以及访问时间戳。这些数据不包含您的个人身份信息，且不会与您的账号直接关联，除非发生安全事件调查。

3. 游戏行为数据（必需）

为提供核心游戏功能，我们会记录您的游戏历史，包括但不限于：游戏类型（麻将胡了/麻将胡了2/赏金女王）、每局投注额、游戏结果、剩余金币余额及成就解锁状态。这些数据是游戏逻辑运行的基础，并用于生成您的个人战绩统计。

4. 支付与交易信息（敏感数据）

当您进行充值或提现操作时，我们会收集必要的交易信息，包括订单号、支付金额、支付渠道（如支付宝/微信/银联）及交易时间。我们不会在自有服务器上存储您的完整银行卡号或第三方支付账户密码，这些信息由 PCI DSS 认证的支付服务商（如 Adyen、PayPal）直接处理。

二、信息使用目的与合法依据

我们仅基于以下合法目的使用您的个人信息，任何超出该范围的使用均需获得您的单独同意：

• 提供核心服务：处理您的登录请求、验证游戏结果、计算并发放奖励、维持游戏内经济系统的平衡。此处理是基于「履行合同必要性」的法律依据。
• 安全与反欺诈：分析设备指纹、IP 异常行为模式，以识别多开账号、自动化脚本或洗钱风险。此处理是基于「合法利益」的法律依据，旨在保护平台与其他玩家的共同权益。
• 客户支持：当您提交工单或联系客服时，我们需要调取您的账号信息与游戏日志，以便定位问题根源。此处理基于「履行合同」与「合法利益」。
• 个性化推荐：在获得您单独授权的前提下，我们可能分析您的游戏偏好，向您推荐您可能感兴趣的 PG SOFT 新游或优惠活动。您可随时在「消息通知设置」中撤回此授权。
• 法律合规：根据监管机构（如公安机关或网信办）的合法调证要求，我们可能需要在法律规定的期限内保存并提供特定数据。

我们郑重承诺：您的个人数据绝不会被用于任何与提升游戏体验无关的用途，例如构建用户画像后出售给广告联盟。我们内部设有「数据用途审查委员会」，任何新的数据使用场景均需通过该委员会的合规评估。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）来提升您的访问体验与保障服务安全。我们对此进行了严格分类：

1. 严格必要性 Cookie

此类 Cookie 是网站运行所必需的，无法关闭。它们用于实现会话保持（Session ID）、CS