麻将胡了PG平台隐私保护与数据安全政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下类别的信息：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。若您使用第三方授权登录（如微信、Google），我们将获取您在第三方平台授权的公开信息（如头像、昵称）。
• 身份认证信息：为响应国家防沉迷政策及履行反洗钱义务，在您进行实名认证或申请提现时，我们会收集您的真实姓名、身份证号码、银行卡号。该部分数据属于敏感个人信息，我们将采用专库加密保存，并严格限制内部访问权限。
• 设备与技术日志信息：在您使用客户端时，系统会自动记录包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、操作日志（如点击记录、对局记录）、崩溃日志等。这些信息用于保障网络安全与优化产品性能。
• 对局行为数据：为提供牌局复盘功能及反作弊分析，我们会记录您在每局游戏中的完整操作序列（包括发牌、出牌、吃碰杠胡的时间戳）。该数据不包含您的聊天内容，但包含您使用的表情与快捷短语记录。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括但不限于：

1. 核心功能提供：用于创建并维护您的游戏账号，实现登录验证、金币/道具结算、排行榜展示以及好友互动等基础功能。
2. 安全保障与风控：利用设备信息与对局行为数据进行实时反作弊分析，识别并拦截外挂程序、非法投注及账号盗用行为。我们会对高风险操作（如异地登录、大额交易）触发二次验证流程。
3. 个性化推荐与运营：在获得您单独同意的前提下，我们可能根据您的游戏偏好（如常玩的模式、对局时长）向您推送您可能感兴趣的活动资讯或新玩法介绍。您可在"消息通知设置"中随时关闭此类推送。
4. 法律合规与审计：为履行《网络安全法》、《个人信息保护法》等法律法规规定的义务，我们可能需要在特定情况下保存并配合监管部门调取相关信息。

我们不会将您的个人信息用于"用户画像"进行自动化决策，例如不会因您的对局数据而限制您的正常游戏权限，除非该等限制是基于反作弊系统的明确判定。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台官方网站及H5客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于：

• 会话维持：帮助您在访问期间免于重复登录，该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好记忆：记录您的界面语言选择、音量大小、牌桌背景等个性化设置。
• 基础流量统计：我们使用自研的匿名统计脚本，收集访问量、来源页面等聚合数据，该数据不包含个人身份信息，且不接入任何第三方广告追踪SDK。

我们郑重承诺，本平台所有页面均未部署任何形式的第三方广告Cookie或跨站追踪脚本。您可以通过浏览器设置禁用Cookie，但这可能导致部分需要登录的功能无法正常使用。对于移动客户端，我们不会在应用外部读取您的剪贴板或相册数据，除非您主动使用"上传头像"功能。

四、第三方数据共享与委托处理政策

本平台严格遵守"最小必要"原则，除以下情形外，我们不会向任何第三方公司、组织或个人共享您的个人信息：

1. 支付服务提供商：当您进行充值或提现操作时，为了完成交易，我们需要将您的订单号、支付金额及必要的账号标识共享给微信支付、支付宝或银联等持牌支付机构。我们要求合作方仅能将该数据用于完成您所请求的支付服务。
2. 云服务与短信供应商：我们可能使用阿里云、腾讯云等合规云服务商进行数据存储，以及使用短信服务商向您发送验证码。上述供应商均需签署严格的保密协议，并承诺仅在为我们提供服务所必需的范围内处理数据。
3. 执法机构或监管要求：在法律法规要求、行政诉讼或侦查机关依法提出的调查要求下，我们可能被强制要求披露您的相关信息。我们会在法律允许的范围内尽可能通知您（除非该通知被法律禁止）。

我们明确禁止任何第三方将我们提供的数据用于任何与本平台服务无关的目的。目前，本平台未与任何广告联盟或数据交易机构建立合作关系，您的数据不会被用于广告精准投放。

五、您的权利与数据主体请求

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账号安全"或直接联系在线客服来行使这些权利：

• 查阅与复制权：您有权访问您的个人资料、注册信息及对局记录。您可在"个人中心"查看基本信息，如需获取完整的日志副本，请提交书面申请，我们将在15个工作日内提供。
• 更正权：若您发现您的手机号、邮箱等联系方式有误，可通过绑定新手机号的方式自行更正。对于实名认证信息，由于涉及金融安全，如需修改请提交人工审核。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们不再提供服务等。请注意，删除账号将导致您的金币、VIP等级及游戏进度全部清零且无法恢复，操作前需进行二次身份验证。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可随时在设置中撤回。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在"账号安全"页面申请注销账号。我们将在15个工作日内完成审核与数据清除（法律法规要求保留的日志除外）。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的技术与组织措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，核心数据库采用AES-256透明数据加密（TDE）；在访问控制层，实施基于角色的最小权限管理，任何员工访问用户数据均需申请并记录日志。我们已通过ISO 27001认证，并每年接受外部审计。

特别地，本平台坚决响应国家关于未成年人网络保护的各项规定。我们要求所有用户进行实名认证，未满18周岁的用户将被纳入防沉迷系统，严格限制游戏时长（每日22时至次日8时禁止登录，法定节假日每日限玩3小时，其他时间每日限玩1.5小时）及消费金额。我们不为未成年人提供任何形式的借贷或信用服务。若监护人发现未成年子女未经同意注册，可通过客服渠道要求封停账号并删除相关数据。

尽管有上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时通过站内信、邮件或电话告知您安全事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。

七、政策更新通知与联系我们

随着业务发展与法律法规演变，我们可能适时修订本隐私说明。对于重大变更