隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在收集前，我们会通过弹窗或协议明示的方式取得您的授权同意。具体收集的信息类型包括但不限于：

• 账号注册信息：当您注册成为PG麻将胡了用户时，我们需要收集您的手机号码或邮箱地址、用户名及密码。手机号码与邮箱用于账号的安全验证与密码找回，用户名用于在游戏内进行展示。
• 实名认证信息：根据国家法律法规及防沉迷政策要求，我们需要对部分游戏模式进行实名认证。该信息包括您的真实姓名及身份证号码。请注意，实名认证信息属于敏感个人信息，我们将采用专线加密通道传输至国家认证机构接口进行校验，本平台服务器不留存身份证号码明文。
• 设备与技术日志信息：当您使用我们的客户端时，我们会自动收集某些技术信息，例如设备型号、操作系统版本、IP地址、MAC地址（仅用于Wi-Fi连接状态判断）、浏览器类型、访问时间、操作日志（如点击流）、崩溃日志等。这些信息用于保障网络安全、优化产品性能及排查技术故障。
• 游戏行为数据：包括您的对局记录、战绩统计、虚拟道具使用情况、金币/钻石流水、活动参与记录等。这些数据用于游戏内排行榜计算、反作弊检测及为您推荐合适的游戏活动。

我们特别提醒，本平台严禁任何形式的未满18周岁未成年人注册与登录。我们不会主动收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。

二、信息使用目的与方式

我们收集您的个人信息，严格遵循“最小必要”原则，仅用于以下明确的目的：

1. 提供核心游戏服务：包括创建账号、登录验证、匹配对局、计算战绩、发放奖励、保存游戏进度等。这是履行我们与您之间服务协议所必需的操作。
2. 安全风控与反作弊：利用设备信息与行为日志，识别异常登录、检测外挂程序、防范恶意攻击与欺诈行为。例如，当同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控拦截。
3. 产品优化与研发：分析用户群体的操作习惯与功能使用热度，用于改进游戏界面设计、调整数值平衡、开发新玩法。此分析均基于聚合后的脱敏数据，无法识别到特定个人。
4. 个性化推送（可选）：在获得您单独授权的前提下，我们可能根据您的游戏偏好（如常玩的玩法模式），向您推送您可能感兴趣的活动信息。您可以在“设置”-“消息通知”中随时关闭个性化推荐。

我们不会将您的个人信息用于与本政策未载明的其他用途。若我们需要将信息用于新用途，将再次征求您的明示同意。

三、Cookie与追踪技术说明

为使您获得更轻松的访问体验，您访问本平台相关网站或使用H5页面时，我们可能会通过采用各种技术收集和存储相关信息，这些技术包括Cookie、Local Storage（本地存储）及像素标签。

Cookie的使用：我们使用Cookie来记住您的登录状态（Session ID），以便您下次访问时无需重新输入密码。我们还使用Cookie进行访问统计，以分析网站的流量来源与用户路径。我们不会使用Cookie存储您的密码或身份证号等敏感信息。您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您可能无法享受我们提供的部分便捷功能，甚至可能影响核心登录功能的使用。

SDK技术：我们的Android及iOS客户端中集成了第三方数据分析SDK（如友盟+）与崩溃监控SDK（如Firebase Crashlytics）。这些SDK可能会收集您的设备标识符（如IDFA/OAID）、网络状态等信息，用于统计应用安装来源与崩溃日志分析。我们会对SDK进行严格的安全审计，并要求其遵守本隐私政策及法律法规的规定。

四、第三方数据共享与委托处理

我们承诺，不会向任何第三方出售您的个人信息。我们仅在以下特定且必要的情形下，向第三方共享或委托处理您的信息：

• 支付服务提供商：当您进行充值或购买道具时，为完成支付指令，我们需要将您的订单号、支付金额及必要的账号标识传输给微信支付、支付宝等持牌支付机构。我们不会向其提供您的登录密码。
• 云计算服务商：我们的服务器托管于阿里云及腾讯云。这意味着您的游戏数据（包括行为日志）将存储于这些云服务商的服务器上。我们与云服务商签署了严格的保密协议与数据处理协议（DPA），要求其采取业界标准的安全措施保护数据。
• 执法机构：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的个人信息。

除上述情况外，我们不会主动向任何公司、组织和个人共享您的个人信息。若未来涉及公司合并、分立、收购或资产转让，我们将在转移前通知您，并确保新主体继续受本政策约束。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，我们保障您对个人信息的以下控制权。您可以通过登录官网“账号中心”或联系客服行使这些权利：

• 查阅与复制权：您有权登录账号中心查看您的个人资料、绑定信息及登录日志。您也可以书面申请获取我们持有的您的个人信息副本。
• 更正权：若您发现您的个人资料（如绑定邮箱）有误，您可以自行在“账号中心”内修改，或通过客服申请更正。
• 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 我们停止提供产品或者服务；(3) 您撤回授权同意。请注意，删除账号（注销）操作将导致您的游戏战绩、虚拟财产（金币、皮肤）等全部清空且不可恢复，请谨慎操作。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如个性化推送），您有权随时撤回您的授权。撤回后，我们不再处理相应信息，但这不影响撤回前基于您的同意已进行的处理活动的合法性。
• 注销账号：您可以在“设置”->“账号安全”->“注销账号”中发起注销流程。我们将在15个工作日内完成审核与数据清除（法律法规要求保留的日志除外）。

六、信息安全保障措施

我们采用了全面的技术与管理措施来保护您的个人信息，防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，我们全站启用HTTPS协议，并使用TLS 1.3加密套件，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储，即使是数据库管理员也无法逆向破解。在访问控制层面，我们实施了基于角色的访问控制机制（RBAC），只有经过严格授权且必要岗位的员工（如客服人员）才能接触到您的有限个人信息，且所有访问操作均记录在审计日志中。

我们设立了专职的信息安全团队，定期进行漏洞扫描与渗透测试。同时，我们每年至少开展一次全员信息安全培训，并将数据安全纳入员工绩效考核。若不幸发生个人信息安全事件