隐私说明：PG麻将胡了平台数据保护与用户权益白皮书

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的最少必要信息。根据收集场景的不同，主要分为以下几类：

• 账号注册信息：当您注册成为平台用户时，我们需要收集您的手机号码以创建唯一账号标识。根据实名制要求，我们还会收集您的身份证号码（仅用于年龄与身份核验，并进行不可逆的哈希加密存储）及昵称。
• 设备与技术日志信息：为确保游戏兼容性与安全风控，当您启动游戏（包括客户端与网页版）时，系统会自动记录您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G/4G）以及操作日志（如按钮点击流、崩溃堆栈信息）。
• 对局行为数据：为提供牌局复盘功能与反作弊分析，我们会记录您每一局麻将的出牌时间戳、碰杠胡操作序列、结算分数等核心对局数据。请注意，我们不会记录您在游戏内语音聊天中的具体音频内容，仅记录语音传输的时长与数据包大小。
• 交易信息：当您通过合法渠道进行虚拟道具购买或赛事报名时，我们会生成交易订单号，并记录交易金额、时间与第三方支付渠道的流水号。我们不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息均用于明确的目的，且仅在达成该目的所必需的期限内保留。具体使用场景包括：

核心功能运营：使用您的账号信息验证身份，以提供登录、存档同步、好友匹配等服务。使用设备信息与网络状态来优化游戏画质与网络连接策略。依据《网络安全法》要求，用户日志留存时间不少于6个月。

安全风控与反作弊：利用对局行为数据构建AI模型，用于识别与打击"透视插件"、"自动打牌脚本"等违规行为。例如，若系统检测到某账号在1秒内完成多次不符合人类操作习惯的精确出牌指令，将触发风控审核。处理此类数据的法律依据是"履行法定义务"及"维护用户与他人合法权益"。

个性化推荐（可选）：在获得您单独同意的前提下，我们可能根据您的对局偏好（如常玩的番型、偏好模式）向您推送赛事活动信息。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响您使用基础游戏功能。

三、Cookie 与同类追踪技术说明

我们的网站及游戏内嵌SDK会使用Cookie、LocalStorage及信标（Beacon）技术来提升访问体验与保障安全。具体应用如下：

严格必要性Cookie：用于维持您登录会话的连续性。当您勾选"记住我"登录时，我们会在您的设备上存储一个加密的会话标识符，有效期为7天。若您清除浏览器缓存，该标识符将失效，需重新登录。

分析性Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、下载按钮点击率等聚合数据，以帮助我们优化官网布局。该脚本默认不采集您的精确位置信息，仅记录IP地址的前两段（如192.168.x.x）。

第三方SDK说明：为提供支付与社交分享功能，我们的产品内嵌了微信支付、支付宝及部分主流社交平台的SDK。这些SDK可能自行设置Cookie以识别其用户。我们无法直接控制这些第三方Cookie，建议您查阅相应平台的隐私政策。我们会在首次启动游戏时通过弹窗向您明示第三方SDK清单。

四、第三方数据共享与委托处理规则

我们承诺，除以下明确列明的情形外，我们不会向任何第三方出售或转让您的个人信息：

1. 授权合作伙伴：为了提供支付服务、短信验证码发送、云存储及CDN加速服务，我们可能将必要的手机号码、IP地址共享给相应的技术服务商。我们要求所有合作伙伴签署严格的《数据保护协议》，并仅允许其按照我们的指示处理数据。
2. 关联公司：平台隶属于某数字娱乐集团，为统一用户账号体系，您的注册信息可能存储于集团统一的云端服务器中，但访问权限仅限本平台运营团队。
3. 执法机构：在收到符合法律规定的传票、搜查令或政府机关书面请求时，我们可能依法披露必要的用户数据。在非紧急情况下，我们会尝试向您发送通知（除非法律禁止）。
4. 业务转让：若平台发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。我们将通过站内信或官网公告提前30天通知您，并确保承继方继续受本政策约束。

五、您的权利与行使方式

依据PIPL，您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内完成身份核验并响应请求。

• 查阅与复制权：您可以申请获取我们持有的关于您的个人信息副本（通常为CSV格式文件）。每人每年可免费申请一次。
• 更正权：若您发现绑定的手机号、邮箱等基础信息有误，可通过上述渠道申请更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律收集使用信息。请注意，删除账号将导致游戏进度清零，操作不可逆。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在设置中一键撤回。
• 注销账号权：您可以通过联系客服申请注销账号。注销后，我们将根据法律规定的留存期限（如财务凭证需保留5年）删除或匿名化处理您的个人信息。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的技术与管理措施来保护您的数据安全：

技术层面：所有数据传输均通过TLS 1.3加密协议。存储层面，您的密码与身份证信息经过bcrypt算法加盐哈希处理，即使数据库泄露也无法还原明文。核心数据库部署于国内顶级云服务商（阿里云/腾讯云）的金融级安全区域，并启用双因素认证访问控制。

管理层面：我们建立了内部数据分级分类管理制度，不同岗位的员工仅能访问其工作所需的最小数据集。所有对用户数据的访问行为均有审计日志记录，日志保存期不少于1年。

未成年人保护特别条款：本平台严格禁止未满18周岁的未成年人注册使用。在注册阶段，我们会通过身份证号码进行年龄核验。若发现疑似未成年人账号，我们将立即冻结该账号并联系监护人核实。我们不会故意收集未成年人的个人信息，若监护人发现其子女使用了我们的服务，可通过上述联系方式要求我们删除相关数据。

七、政策更新通知机制与联系方式

随着法律法规的演进与产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：

• 在官网首页及游戏登录界面展示弹窗公告，持续至少7天。
• 向您的注册手机号发送短信通知（仅限重大变更）。
• 在游戏内邮件中心发送站内信。

政策更新后，若您继续使用我们的服务，即视为您已阅读并理解最新版本。若您对本政策或数据实践有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO），联系方式如下：[email protected]，或邮寄至：上海市徐汇区宜州路188号B座16层 法务部（数据合规组）收。我们承诺在收到反馈后15个工作日内予以答复。若您对我们的答复不满意，您有权向上海市网信办或消费者权益保护委员会进行投诉举报。