隐私说明：PG麻将胡了平台用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息，具体分为以下三大类。第一类是注册信息，包括您主动提供的手机号码、电子邮箱地址、用户名及加密存储的登录密码。手机号与邮箱用于账号找回与安全验证，密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，原始密码也无法被还原。

第二类是设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（IDFV/Android ID，非IMEI）、网络类型及大致地理位置（精确到城市级别）。这些信息用于保障网络安全、排查多开/外挂行为以及优化不同设备上的画面表现。第三类是游戏行为数据，包括对局记录、胡牌/爆机统计、游戏币变动流水、活动参与记录。请注意，对局记录中不包含可识别个人身份的字段，仅关联您的匿名用户ID。

我们不会收集您的通讯录、相册、短信内容、精确GPS定位或任何与游戏无关的个人敏感信息。在您使用第三方账号（如微信、Google）快捷登录时，我们仅获取该平台提供的公开信息（头像、昵称）及唯一的OAuth标识符，不会读取您的任何好友列表或私密资料。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，且不会超出必要范围进行处理。第一，用于创建和维护您的游戏账号，实现战绩同步与跨设备登录功能。第二，用于处理充值、提现及游戏币交易记录，配合支付渠道完成交易验证与风控审核。第三，用于提供个性化游戏推荐——我们可能会基于您的历史胡牌偏好，在活动页面展示您可能感兴趣的赛事信息，但您可在"设置-隐私中心"中一键关闭所有个性化推荐。

第四，用于安全风控与反作弊检测。我们的反作弊系统会分析游戏行为数据中的异常模式（如非人类操作间隔、瞬移点击坐标等），以识别并阻止外挂程序。第五，用于客服支持与纠纷处理，当您提交工单时，我们会调取必要的账号信息与操作日志以核实问题。第六，在获得您单独授权的前提下，用于与合作伙伴联合举办的市场活动。未经您的明确同意，我们绝不会将您的个人信息用于上述目的之外的任何其他商业用途。

三、Cookie 与追踪技术说明

为提升登录体验与页面加载速度，我们的官网及H5游戏页面会使用Cookie及同类技术（如LocalStorage、SessionStorage）。我们使用的Cookie主要分为两类：严格必要型Cookie，用于维持您的登录会话状态（有效期24小时）及记住安全首选项（如是否同意本政策），此类Cookie无法禁用，否则将导致您无法正常登录游戏。

第二类为分析性能型Cookie，我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、功能点击热力图及崩溃日志。该脚本收集的数据经过聚合与匿名化处理，无法追溯到具体个人。我们不会使用任何跨站追踪Cookie（如Facebook Pixel或DoubleClick），也绝不会将您的浏览行为数据出售给任何广告联盟。您可以在浏览器设置中阻止所有Cookie，但这可能导致部分页面功能（如自动登录）失效。

四、第三方数据共享政策

我们承诺，不会出售、出租或以任何形式交易您的个人信息。在以下有限情形下，我们可能向特定第三方共享必要的数据，且均通过具有法律约束力的协议加以规范：第一，支付服务提供商（如支付宝、微信支付、Visa/Mastercard），共享内容仅限于处理您所发起交易的必要字段（订单号、金额、时间戳），不包含您的账号密码。第二，云计算服务商（如阿里云、AWS），您的数据存储于其服务器，但该等服务商仅作为数据处理者，无权将数据用于任何其他目的。

第三，若涉及法律调查、诉讼或政府监管要求，我们可能在法律强制要求下披露特定信息。在此类情形中，我们会要求执法机构出具正式法律文书，并仅披露法律明确要求的字段。第四，在公司合并、收购或资产出售等重大变更中，您的数据可能作为资产的一部分被转移，我们承诺会提前以站内信及邮件形式通知您，并确保接收方继续受本政策约束。除上述情形外，任何第三方如需访问您的数据，均需获得您的单独明示同意。

五、您的权利：访问、修改与删除

依据相关法律法规，您对您的个人信息享有以下完整权利。您可以通过游戏客户端内"设置-隐私中心"或直接联系客服行使这些权利，我们将在15个工作日内（GDPR管辖范围内为30天）完成处理。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、登录日志及充值记录。首次提供免费，重复申请可能收取合理的人工成本费。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可通过"账号安全"页面自行修改，或联系客服协助更正。
• 删除权：您可申请删除账号及全部关联数据。请注意，删除账号后，您的游戏币、段位、好友关系等所有数据将永久清空且无法恢复。我们将在验证身份后30天内完成删除，但为履行法律义务（如税务记录），部分财务数据可能需保留5年。
• 撤回同意权：您可随时撤回对个性化推荐或第三方共享的授权，撤回后不影响此前基于同意进行的数据处理的合法性。
• 注销权：在"设置-账号安全-注销账号"中可自助发起注销流程，有7天冷静期，期间可随时取消注销操作。

六、信息安全保障措施

我们采用纵深防御体系保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不可被窃听或篡改。在存储层，密码使用bcrypt（cost factor=12）加盐哈希，支付令牌由第三方支付机构托管，我们不存储任何完整的银行卡号。在应用层，我们的代码经过严格的SDL安全开发生命周期管理，每两周进行一次渗透测试与漏洞扫描。

内部访问控制方面，仅极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们的安全团队7×24小时监控异常流量与攻击行为，并定期举行红蓝对抗演练以检验防御体系的可靠性。尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在100%的安全，我们建议您也开启设备锁、定期修改密码，并避免在公共Wi-Fi环境下进行充值操作。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将在生效前至少30天，通过以下方式显著通知您：游戏启动弹窗公告、站内信推送、以及您绑定的邮箱或手机短信。非重大变更（如文字表述优化、联系方式更新）将在本页面发布更新版本，并同步修订页面顶部的"最后更新日期"。

本政策自2025年1月1日起生效，最近一次修订日期为2025年3月15日。若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官邮箱：[email protected]，或致电客服热线 +86 400-888-2025 转接隐私专线。我们承诺在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。如您对我们的处理方式不满意，您有权向所在地的数据保护监管机构（如中国的网信部门）提出投诉。