隐私说明与个人信息保护政策

一、我们收集哪些信息及如何收集

在您使用PG麻将胡了平台的过程中，我们会遵循最小化收集原则，仅收集为提供游戏服务所必要的信息。具体而言，我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册登录信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录游戏的唯一凭证。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们不会将其用于任何其他商业目的。
• 客服与反馈信息：当您联系我们的客服团队时，您可能主动提供的聊天记录、问题描述、截图等用于解决您问题的信息。

2. 我们在您使用过程中自动收集的信息

• 设备信息：为了保障游戏运行安全与适配性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、游戏客户端版本号。
• 日志信息：当您使用我们的游戏产品时，系统会自动采集某些日志信息，包括游戏登录/退出时间、游戏对局记录、虚拟货币流水、崩溃日志、性能数据等。
• 位置信息：我们仅在您主动授权后，才会通过GPS或Wi-Fi定位获取您的粗略地理位置（城市级别），用于提供本地化的赛事推荐与防作弊地域校验。您拒绝授权不影响核心游戏功能。

3. 来自第三方的信息

当您通过第三方平台（如微信、Apple ID）授权登录时，我们会在您明确同意的前提下，从该第三方获取您的公开信息（如昵称、头像）。我们不会获取您的第三方平台密码或其他私有信息。

二、我们如何使用您的个人信息

我们收集您的信息，主要用于以下核心目的，且不会超出与处理您游戏需求直接相关的合理范围：

1. 账号注册与登录验证：用于验证您的身份，确保账号安全。
2. 游戏功能提供与运营：包括但不限于匹配对手、计算战绩、发放奖励、保存游戏进度等。
3. 防沉迷与未成年人保护：利用实名认证信息核验年龄，对未成年人实施游戏时长限制与消费限额。
4. 安全风控与反作弊：利用设备信息与日志信息识别异常登录、外挂脚本、盗号等恶意行为，保护您与其他玩家的合法权益。
5. 产品优化与体验提升：通过分析崩溃日志与性能数据，定位并修复产品缺陷，改善界面交互设计。
6. 合规审计与法律义务：根据法律法规要求，留存必要的网络日志以备监管部门核查。

我们承诺，我们不会将您的个人信息用于与上述目的无直接关联的个性化广告推送。如未来确需开展此类业务，我们将单独征求您的明确同意。

三、Cookie与类似追踪技术的使用

为了提升您的访问体验与保障服务安全，我们的官方网站与游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。这些技术的主要用途如下：

• 会话维持：帮助您在游戏过程中保持登录状态，避免频繁重新输入密码，该Cookie在您退出登录时自动失效。
• 偏好记忆：记录您在游戏内的界面设置（如牌桌主题、音量大小），以便您下次登录时无需重新配置。
• 安全防护：通过校验Cookie中的加密令牌，防止跨站请求伪造（CSRF）攻击，保护您的账号安全。
• 基础流量分析：我们使用自研的轻量化统计脚本（非第三方广告追踪工具）分析页面访问量、来源渠道等聚合数据，用于优化服务器部署。该统计不包含您的个人敏感信息。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用Cookie，您将无法正常登录游戏或使用部分核心功能，因为该技术是维持会话状态的基础。

四、我们如何共享、转让与公开披露您的信息

共享原则

我们高度重视您的隐私，不会向任何第三方出售您的个人信息。仅在以下法定或约定情形下，我们才可能共享您的必要信息：

1. 获得您的明确同意：在共享前，我们会向您告知接收方的名称、联系方式、处理目的与方式，并获取您的单独同意。
2. 法定情形下的共享：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们可能会对外共享您的信息。
3. 与关联公司共享：为便于统一用户管理，我们可能会与集团的关联公司共享必要的账号标识信息，但仅限用于内部审计与安全风控。
4. 与服务提供商共享：我们可能会将您的设备标识符共享给为我们提供云存储、短信发送、实名认证核验等服务的授权合作伙伴。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将信息用于任何其他用途。

转让与公开披露

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：在涉及合并、收购、资产转让或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。我们仅会在以下情况下公开披露您的个人信息：基于法律程序、政府强制要求或公共利益需要。

五、您的权利与选择

依据《个人信息保护法》及相关法律法规，我们保障您对自身个人信息行使以下权利。您可以通过游戏客户端内的"设置-账号中心"或发送邮件至[email protected]行使这些权利：

• 查阅权：您有权访问您的账号基础信息、游戏对局记录、充值流水明细。
• 更正权：当您发现您的个人信息有误时，您有权要求我们做出更正。您可以在客户端内自行修改昵称、头像等非核心身份信息。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规或约定处理您的信息；我们停止提供产品服务；您撤回授权同意。请注意，删除账号将导致游戏进度、虚拟财产等全部清空且不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的授权。撤回不影响撤回前基于您同意已进行的处理活动的效力。
• 注销账号权：您可以通过联系客服申请注销账号。我们将在15个工作日内完成核查与处理。注销后，我们将删除或匿名化处理您的个人信息。
• 获取副本权：您有权获取您的个人信息副本，我们将以结构化、常用的机器可读格式向您提供。

对于上述权利请求，我们将在15个工作日内予以答复。如无特殊情况，我们不收取任何费用；对于重复、无实质内容或滥用权利的请求，我们可能会收取合理成本费用或予以拒绝。

六、信息安全保障措施

我们采用业界领先的技术与管理措施，全方位保护您的个人信息安全：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码、身份证号等敏感字段在数据库中以国密SM4算法进行加密存储，即使数据库被非法访问，攻击者也无法读取明文信息。
• 访问控制：我们建立了严格的内部数据权限管理体系，仅授权员工在业务必要范围内访问您的数据，所有访问行为均有日志记录并定期审计。
• 安全认证：平台已通过等保三级测评，并每年接受独立第三方安全机构的渗透测试与代码审计。
• 应急响应：我们设立了数据安全应急小组，一旦发生安全事件，将按照预案立即启动应急流程，并在72小时内通过站内信、邮件或电话等方式告知您相关情况。

七、政策更新与未成年人保护

随着法律法规的更新与产品功能的变化，我们可能会适时修订本政策。对于重大变更（如个人信息处理目的变更、控制权变更等），我们将在官网首页或游戏弹窗中以显著方式向您告知，并在征得您的明示同意后方会按照更新后的政策处理您的信息。对于非重大变更，我们会在本页面发布更新版本，并更新页面顶部的"最后修订日期"。

我们的产品与服务面向年满18周岁的成年人。若您为未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。对于经监护人同意而收集的未成年人个人信息，我们只会在法律法规允许、监护人明确同意或保护未成年人所必要的情况下使用或披露。如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至[email protected]，或邮寄至上海市徐汇区宜州路188号B8栋12层 数据合规部（收）。我们将在15个工作日内予以回复。本政策最后修订日期为2025年1月1日。