隐私说明与个人信息保护政策
本政策适用于 [PG]麻将胡了 PG游戏平台（以下简称"本平台"或"我们"）通过官方正版入口（域名 data.pg-majianghule-index.com.cn）提供的所有游戏及配套服务。我们深知个人信息对每一位玩家的重要性，因此本政策将以清晰、透明的语言阐述我们如何收集、使用、存储及保护你的数据。请在使用服务前仔细阅读本政策。
一、我们收集的信息范围与类型
为了向你提供稳定的对局服务并履行法定合规义务，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：
- 1. 注册与身份验证信息：当创建账号时，我们需要收集你的手机号码（用于登录验证）及设置的密码（经 bcrypt 算法加密存储）。根据监管要求，进行实盘对局或提现前，需额外提供真实姓名及身份证号码用于实名认证。上述信息属于敏感个人信息，仅在法律强制要求或你主动授权时处理。
- 2. 设备与技术日志信息：为保障网络安全与反作弊，系统会自动记录你的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识、MAC 地址（仅限桌面客户端）以及操作日志（如点击流、对局时间戳）。这些信息不直接指向你的真实身份，但用于识别异常登录行为。
- 3. 游戏行为与偏好数据：包括你的对局记录、牌局回放、常用玩法偏好、赛事报名记录等。此类数据主要用于优化产品算法，例如向你推荐合适的对手匹配区间。
特别说明：我们绝不收集与游戏服务无关的个人信息，如通讯录、相册、短信内容或精确地理位置（GPS 坐标）。
二、信息使用的目的与合法性基础
我们严格遵守《中华人民共和国个人信息保护法》的规定，仅在具有明确、合理目的的前提下处理你的信息。具体使用场景包括：
- 提供核心服务：使用账号信息验证你的登录状态，使用设备信息维持网络连接的稳定性，防止掉线。
- 履行法定义务：依据《网络安全法》要求，保留用户日志不少于 6 个月；依据反洗钱规定，对涉及大额交易的用户进行身份重新识别。
- 安全保障与风控：分析设备指纹与行为特征，识别并拦截外挂程序、撞库攻击及盗号风险。该处理基于"正当利益"这一合法性基础。
- 个性化推荐（可选）：基于你的玩法偏好，向你推送你可能感兴趣的赛事活动通知。你可以随时在"设置-消息推送"中关闭该功能，关闭不影响基础服务使用。
我们承诺，绝不会将你的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售用户画像数据。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 及 LocalStorage 技术以提升访问体验。具体应用场景如下：
- 严格必要型 Cookie：用于维持登录会话状态（Session ID）。若禁用此类 Cookie，你将无法正常登录游戏，但可以浏览静态页面。
- 功能型 Cookie：用于记住你的界面语言偏好、音量设置以及牌桌主题选择。这些 Cookie 有效期不超过 30 天。
- 分析型 Cookie：我们自建了统计系统（非 Google Analytics），使用随机生成的匿名 ID 统计页面访问量、按钮点击率等聚合数据，以便优化界面布局。该 ID 无法关联至你的手机号或实名信息。
管理方式：你可以在浏览器设置中阻止所有 Cookie。但请注意，阻止"严格必要型 Cookie"将导致游戏无法加载。我们暂未使用任何跨站追踪技术（如第三方广告重定向像素）。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在运营过程中，仅在以下特定场景下与第三方进行必要的数据交互，且均通过合同约束其安全责任：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志、加密后的数据库备份 | 提供数据存储与计算资源，保障服务连续性 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 依法核验用户身份真实性，接口调用后不留存明文 |
| 支付渠道（支付宝/微信） | 用户ID、订单金额、商户订单号 | 处理充值与提现交易，我们无法获取你的完整银行卡号 |
| 风控数据服务商 | 设备指纹哈希值、IP 信誉评分 | 识别团伙作弊与黑产设备，不包含个人身份字段 |
除上述情况外，我们不会向任何第三方出售、出租或共享你的个人信息。若因公司合并、分立或破产导致信息转移，我们将要求承继方继续履行本政策的约束。
五、你的权利与行使方式
依据《个人信息保护法》，你对自身个人信息享有以下完整权利。你可以通过"我的-设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：
- 查阅权：你可随时在个人中心查看基础资料与登录设备记录。
- 复制权：有权获取我们持有的你的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
- 更正权：若发现手机号或实名信息有误，可申请更正。实名信息更正需重新提交身份证照片进行人工审核。
- 删除权：在以下情形下，你可要求删除个人信息：处理目的已实现、你撤回授权、我们违法处理。但请注意，若法律规定的保存期限（如日志保留 6 个月）未届满，删除请求将被暂缓执行。
- 撤回同意权：对于基于你同意进行的处理（如个性化推送），你可随时撤回，撤回不影响撤回前处理的合法性。
- 注销账号权：注销后，我们将删除或匿名化处理你的全部个人信息，但涉及财务审计所需的交易流水将匿名化后保留 3 年。
六、信息安全保障措施与政策更新
我们采用了全链路的安全防护体系：数据传输层使用 TLS 1.3 加密协议；静态存储层使用 AES-256 算法对数据库进行加密；核心身份信息采用隔离存储方案，与游戏业务数据库物理分离。在内部管理上，仅授权员工可访问用户数据，且每次访问均触发审计日志。
未成年人保护：本平台禁止未满 18 周岁的未成年人注册及充值。若发现疑似未成年人账号，我们将采取强制实名验证与防沉迷限制（单日游戏时长不超过 1.5 小时）。
政策更新：本政策版本号为 V3.2（2024 年 9 月 1 日生效）。当我们对政策进行重大变更（如收集范围扩大、使用目的改变）时，将通过站内信、弹窗公告或短信方式提前 7 日通知你。若你继续使用服务，视为接受修订后的政策。
如你对本政策内容或我们的数据处理行为有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在 15 个工作日内予以答复。若你对我们的答复不满意，还可以向网信部门或电信用户申诉受理中心寻求外部协助。