隐私说明与数据保护政策：PG麻将胡了平台的透明承诺

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并明确告知每类信息的用途。根据您使用的功能模块不同，收集的信息分为以下三类：

• 基础账户信息： 当您注册账户时，我们需要收集您的手机号码、设置的登录密码（经 PBKDF2 算法加盐哈希后存储，明文不可逆）。若您选择第三方授权登录（如微信），我们将获取您在第三方平台公开的头像与昵称，但不会获取您的密码。
• 实名认证信息： 根据相关监管要求，进行充值或提现操作前，您必须完成实名认证。此时我们需要收集您的真实姓名、身份证号码及身份证正反面照片（仅用于公安机关接口核验，核验完成后我们仅保存哈希摘要，不保留原图）。
• 设备与日志信息： 为保障系统安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅安卓端）、设备唯一识别码（IMEI/IDFA，经加密处理）以及操作日志（如登录时间、对局记录、充值记录）。此类信息属于维持服务运行的必要信息，若拒绝提供，将导致无法登录。

二、信息使用目的与合法性基础

我们承诺，您的所有个人信息仅用于以下明确目的，绝不用于与提供服务无关的商业用途（如大数据画像倒卖）：

1. 账户管理与身份验证： 用于登录校验、密码找回、实名认证比对，确保操作者为账户合法持有人。
2. 资金安全与反欺诈： 用于检测并阻止洗钱、套现、盗刷等非法行为。例如，当检测到同一 IP 地址在短时间内频繁注册多个账户时，系统将自动触发风控拦截。
3. 游戏公平性维护： 用于识别并封禁使用外挂、协同作弊的账号。我们会对牌局操作序列进行特征分析，该分析过程仅基于行为模式，不涉及读取您的通讯录或短信。
4. 个性化推荐与客服沟通： 在您明确同意的前提下，我们可能通过短信或站内信向您推送您可能感兴趣的优惠活动。您可随时在“设置-通知偏好”中关闭此类推送。

合法性基础说明： 我们处理您的个人信息主要基于“履行与您之间的服务合同所必需”及“遵守法律法规义务”两项法律依据。对于营销类信息推送，我们则基于您的“明确同意”。

三、Cookie 与同类追踪技术使用说明

我们的网站及客户端使用 Cookie 和 Local Storage 技术以提升您的访问体验。具体使用场景如下：

• 会话维持： 使用会话 Cookie 记录您的登录状态，有效期至您主动退出登录或关闭浏览器。该 Cookie 为必要项，禁用后将无法正常使用游戏服务。
• 偏好存储： 使用持久化 Cookie 存储您的界面语言选择、音量设置、牌桌背景偏好等个性化配置，有效期最长为 1 年。
• 统计与优化： 我们自研的轻量级统计脚本（非第三方广告追踪）会收集页面点击热力图数据，用于优化功能布局。该脚本不跨站追踪，不关联您的真实身份。

特别说明： 我们严格禁止任何第三方广告商在平台内设置追踪 Cookie。您不会看到任何第三方广告联盟的弹窗或横幅。若您发现疑似第三方追踪行为，请立即通过本页底部联系方式举报。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

除上述情形外，若因公司合并、分立、破产等导致信息转移，我们将要求承继方继续受本政策约束，否则将重新征求您的授权。

五、您的权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可通过客户端内“设置-账号安全-隐私中心”或发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内响应：

1. 查阅权： 您可以随时在“个人中心”查看您的注册信息、实名认证状态（仅显示是否已认证，不显示完整证件号）及登录设备记录。
2. 更正权： 若您的手机号或身份信息发生变更，您可申请修改。身份信息修改需重新进行实名认证流程，且每自然年限修改 2 次。
3. 删除权： 您有权申请删除您的账户及全部个人信息。请注意，删除账户将导致您的积分、会员等级及未领取奖励全部清零且不可恢复。涉及财务记录的信息，根据《网络游戏管理暂行办法》需保留 180 天，期满后我们将主动删除。
4. 撤回同意权： 对于营销推送，您可一键撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权： 您可在“设置-账号安全”中自助申请注销账户。注销过程需通过短信验证码 + 交易密码双重验证。注销申请提交后有 7 天冷静期，期间可撤销申请。

六、信息安全保障措施与政策更新

我们已建立并实施覆盖“采集-传输-存储-使用-销毁”全生命周期的安全防护体系：

• 传输加密： 全站启用 TLS 1.3 协议，证书为 OV 级（组织验证）SSL 证书，确保数据在传输过程中不可被窃听或篡改。
• 存储隔离： 数据库采用主从热备架构，敏感信息（如身份证哈希、支付令牌）额外使用 AES-256 算法进行字段级加密存储。应用服务器与数据库服务器之间通过内网 VPC 隔离，不直接暴露公网。
• 访问控制： 内部员工