麻将胡了 PG游戏平台隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供基础的对局服务、保障交易安全并不断优化产品体验，我们仅收集实现上述功能所必需的信息。我们不会收集与提供服务无关的个人敏感信息。具体收集范围如下：

• 注册与身份验证信息： 当您创建账号时，我们会收集您的手机号码（用于唯一标识与登录验证）。在您进行实名认证时，我们会收集您的真实姓名与身份证号码，该数据将直接通过加密通道传输至公安系统接口进行核验，本平台服务器不保留您的完整身份证号码明文，仅保存脱敏后的哈希值。
• 设备与技术日志信息： 为保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型、访问时间及操作日志。此类信息用于识别异常登录行为及分布式拒绝服务攻击（DDoS）防护。
• 游戏行为与对局数据： 为实现牌局回放、战绩统计及反作弊分析，我们会记录您的对局时间、牌谱记录、番型统计、胜负结果及虚拟道具（金豆）的流水变动记录。请注意，牌谱回放中不包含任何可识别您个人身份的信息。
• 交易与支付信息： 当您进行虚拟道具充值或提现时，我们会收集您的订单号、交易金额、支付渠道（如微信支付、支付宝）及交易时间。我们不会直接收集或存储您的银行卡号、支付密码等敏感支付凭据，这些信息由持牌支付机构直接处理。

二、信息的使用目的与合法依据

我们承诺，所有收集的信息均仅在法律法规允许的范围内，用于以下明确的目的。除非获得您的单独同意，否则我们不会将您的个人信息用于超出以下范围的任何其他用途。

1. 核心功能提供： 使用您的注册信息创建账号并维护游戏登录状态；使用您的实名信息进行法律法规要求的防沉迷认证及未成年人保护。
2. 交易安全与风控： 利用您的设备信息与IP地址进行实时风控分析，识别并拦截盗号、外挂、恶意套现等黑灰产行为。该处理基于"履行法定义务"及"保护您的重大合法权益"的合法基础。
3. 服务优化与研发： 对脱敏后的游戏行为数据进行聚合统计分析，以了解不同地域、不同段位玩家的偏好，从而改进游戏平衡性、优化服务器架构。此场景下使用的均为无法识别个人身份的匿名化数据。
4. 沟通与客户服务： 使用您的联系方式（手机号或邮箱）向您发送账号安全提醒、重大版本更新通知或针对您提交的工单进行回复。

特别说明：我们不会将您的个人信息用于任何形式的"大数据杀熟"，即不会根据您的消费能力或游戏水平差异化为您提供不一致的服务价格或概率。

三、Cookie 与同类追踪技术说明

为了提升您的访问速度与使用体验，本平台官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术是行业内的标准做法，用于存储您的登录凭证（Session Token）与个性化设置（如界面语言、音量大小）。

具体而言，我们使用以下类型的Cookie：一是"严格必要型Cookie"，此类Cookie是您登录账号所必需的，无法关闭；二是"功能性Cookie"，用于记住您的偏好设置，例如记住您的登录状态，使您无需在每次访问时重复输入密码。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用Cookie向您推送跨站点的个性化商业广告。您可以通过浏览器设置禁用或清除Cookie，但请注意，这可能会导致您无法正常登录或使用部分核心功能。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们遵循"最小必要"原则进行数据共享。

• 支付服务机构： 当您进行充值与提现操作时，交易信息（订单号、金额）必须传输至您所选择的支付渠道（如支付宝、微信支付）以完成资金划转。这些机构仅能接触到完成交易所必需的信息，并受其自身隐私政策的约束。
• 云服务与短信服务商： 我们使用的服务器托管商（如阿里云）及短信验证码服务商，可能作为数据处理者接触到底层基础设施日志。我们已与上述合作伙伴签署了严格的数据处理协议（DPA），要求其不得将数据用于任何其他目的，并在合作结束后立即删除。
• 监管与司法机构： 当我们收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台及其他用户免受欺诈、侵权等非法行为侵害时，我们有权依法向相关机构披露必要的用户信息。

除上述情形外，任何涉及将您的个人信息传输至境外实体的行为，我们均会事先开展个人信息保护影响评估，并取得您的单独同意。

五、您对个人信息的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有广泛的自主控制权。您可以通过客户端内的"设置-账号与安全"路径或联系客服行使以下权利：

• 查阅与复制权： 您有权随时登录账号查看您的个人资料、登录