隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供《麻将胡了》游戏服务及 PG SOFT 平台入口的过程中，我们仅在必要且最小化的原则下收集以下类别的信息：

• 注册信息：当你创建账号时，我们需要收集你的手机号码、昵称及密码（加密存储）。手机号码是你的唯一登录标识，用于账户安全验证。
• 实名认证信息：根据国家防沉迷政策及支付结算要求，你需要提供真实姓名与身份证号码。该信息仅用于公安系统实名接口校验，我们不会以明文形式存储身份证号码。
• 三方托管账户信息：为实现资金安全托管，你需要绑定三方托管账户，我们可能收集你的银行卡后四位（用于展示）及银行预留手机号（用于验证）。
• 设备与日志信息：为保障服务稳定与安全风控，我们会收集你的设备型号、操作系统版本、IP 地址、Mac 地址（仅安卓端）、以及操作日志（如登录时间、对局记录、异常点击行为）。
• 对局数据：包括你的牌局记录、胜负统计、金币流水等，用于生成个人战绩报告及排查作弊行为。

我们特别提示：本平台不会主动收集与游戏无关的个人敏感信息，如通讯录、相册内容、精准定位（GPS）等。若未来因功能升级需要收集上述信息，我们将单独向你进行明确告知并获取你的逐项授权。

二、信息使用目的与方式

你所提供的个人信息将被用于以下明确且合法的目的，我们不会将信息用于与下述目的无关的用途：

1. 核心功能提供：用于创建并维护你的游戏账号，实现登录验证、战绩同步、三方托管账户的资金划转功能。
2. 安全风控：利用设备信息与操作日志构建反作弊模型，实时监测并拦截外挂程序、盗号行为及支付欺诈。例如，当同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发风控锁定。
3. 客户服务：当你联系客服时，我们需要调取你的注册信息与对局记录以快速定位并解决问题。
4. 合规审计：根据监管部门要求，保留必要的日志记录以备核查。日志保存期限不少于 6 个月。
5. 个性化推荐（可选）：在你单独同意的前提下，我们可能根据你的对局偏好推送赛事活动或新玩法通知。你可以随时在"设置-通知管理"中关闭该功能。

我们郑重承诺：绝不会将你的个人信息出售、出租或提供给任何第三方用于商业营销目的。所有内部数据访问均需经过严格的权限审批流程，并留有完整的操作审计记录。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析平台运营状况，我们及我们的第三方服务提供商可能会在您的设备上使用 Cookie、Web Beacon 及 SDK 等同类技术。具体说明如下：

• 会话 Cookie：用于维持你登录状态的有效性。当你登出或关闭浏览器后，该 Cookie 即被清除。此类 Cookie 为功能性必需，无法关闭。
• 持久化 Cookie：用于记住你的界面偏好（如语言选择、音量大小），有效期最长为 12 个月。你可以通过浏览器设置删除此类 Cookie，但可能会影响部分个性化体验。
• 统计类 SDK：我们集成了专业的应用统计工具（如友盟+），该工具会收集匿名化的设备标识符（如 IDFA、OAID）用于分析用户活跃度与功能使用率。这些数据无法反向识别你的个人身份。
• 广告优化 SDK（仅限外部渠道包）：若你通过广告渠道下载游戏，广告平台可能会嵌入 SDK 以评估广告效果。我们要求所有合作广告平台必须遵守相关隐私法规，且不得收集你的姓名、手机号等直接身份信息。

你理解并同意，当你在浏览器中启用了"禁止追踪（Do Not Track）"信号时，由于技术标准尚未统一，我们可能暂时无法完全响应此信号，但我们会持续关注相关行业标准的制定进展。

四、第三方数据共享与委托处理政策

在以下特定情形下，我们可能需要与第三方共享你的部分信息。所有共享行为均遵循"最小必要"原则，并通过合同约束第三方的数据安全责任。

除上述情形外，我们不会在未经你单独同意的情况下向任何第三方提供你的个人信息。若因法律法规要求或监管机构强制调取，我们将依法在允许的范围内向你进行通知（法律禁止通知的除外）。

五、你的权利与数据管理

根据《个人信息保护法》，你对本平台持有的个人信息享有以下法定权利。你可以通过登录客户端"账户中心-隐私中心"或联系客服行使这些权利。

• 查阅权：你有权获取我们持有的关于你的个人信息副本，包括注册信息、实名状态及三方托管账户绑定情况。
• 更正权：若发现你的个人信息存在错误或不完整，你有权要求我们进行更正。例如修改昵称、更新绑定的手机号。
• 删除权：在特定条件下（如我们违反法律收集信息），你有权要求我们删除你的个人信息。请注意，删除账号将导致游戏进度与账户余额无法恢复，操作前需进行二次身份验证。
• 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：你可以通过"账户中心-注销账号"提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，除法律另有规定外，我们将删除或匿名化处理你的全部个人信息。
• 投诉举报权：若你认为我们的个人信息处理行为损害了你的合法权益，你有权向网信部门或电信管理部门进行投诉。

对于上述权利请求，我们将在 15 个工作日内予以答复。涉及复杂情况的，可依法延长至 30 个工作日，并向你说明延长的理由。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术与管理措施如下：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用 AES-256 算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），员工仅能访问履行其职责所必需的最少数据。所有敏感操作（如导出用户数据）均需双人审批。
• 入侵检测：部署了 7×24 小时实时监控的入侵检测系统（IDS），能够自动识别并阻断异常流量模式。2024 年全年，我们成功拦截了超过 2,000 万次恶意攻击请求。
• 定期渗透测试：每年委托第三方专业安全机构进行不少于 2 次的深度渗透测试，测试范围覆盖全部业务系统。测试发现的漏洞均在 48