隐私说明 - 麻将胡了 PG MAHJONG 用户数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下三类：

• 核心必要信息：当您创建账号时，需提供手机号码（用于登录与二次验证）或邮箱地址。若您参与爆分奖励提现，根据反洗钱法规要求，必须完成实名认证，此时需收集您的真实姓名、身份证号码、银行储蓄卡号（仅支持一类卡）。此类信息若缺失，将导致无法进行资金操作。
• 设备与技术信息：为保障游戏安全与检测作弊行为，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击序列、对局时长）。该等信息的收集频率为每次启动客户端时。
• 可选提供信息：您在完善个人资料时，可自愿选择上传头像、填写昵称、绑定第三方社交账号（用于分享战绩）。若您不提供上述信息，不影响您体验核心游戏功能。

我们特别提示：本平台不主动收集且禁止未成年人的个人信息。若您未满 18 周岁，请立即停止使用本平台服务。若我们发现误收集了未成年人的信息，将在 48 小时内彻底删除相关数据并封禁对应账号。

二、信息使用目的与方式

我们仅将收集到的信息用于以下明确目的，不会超出合理范围进行二次利用。具体使用场景包括：

1. 提供核心服务：使用您的账号信息验证身份，加载您的游戏存档、金币余额、VIP 等级与牌局历史记录。
2. 资金结算：使用您的实名信息与银行账户信息处理提现请求。在此过程中，您的敏感信息将通过国密 SM4 算法加密后传输至合作银行支付通道。
3. 安全风控：利用设备信息与操作日志构建反作弊模型。例如，当系统检测到同一设备在 10 分钟内切换超过 3 个账号时，将自动触发设备封禁策略，以防止"打伙牌"行为。
4. 个性化体验优化：基于您的对局偏好（如常玩的番型、平均投注额），向您推荐合适的房间或赛事。我们不会使用您的个人信息进行任何形式的跨平台广告定向推送。
5. 法律合规：根据监管部门要求，保留必要的交易记录与通讯记录以备查验。保留期限为自交易发生之日起不少于 5 年。

我们承诺：绝不将您的个人信息出售、出租或用于任何与平台服务无关的商业活动。您的数据仅存储在位于中国香港、新加坡及法兰克福的 Tier III+ 级别数据中心内，所有数据均进行静态加密存储（AES-256）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、Session Storage）来提升您的访问体验与安全防护能力。具体使用情况如下：

• 必要 Cookie：用于维持登录状态（有效期 30 天，勾选"记住我"后为 180 天）、记住语言偏好与音量设置。此类 Cookie 不可禁用，否则将导致无法正常登录。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）统计页面访问量、功能使用热度。该脚本收集的是聚合数据（如总访问次数、热门游戏模式），无法识别个人身份。数据保留期为 13 个月。
• 第三方 SDK：为支持微信/支付宝充值功能，我们集成了官方支付 SDK。该 SDK 可能调用您的设备剪贴板（用于读取复制粘贴的订单号）与网络状态。我们已与微信支付、支付宝签订 DPA（数据处理协议），其数据收集行为受其自身隐私政策约束。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用全部 Cookie 将导致您无法登录游戏或使用任何需要身份验证的功能。我们目前未采用任何跨站追踪技术（如指纹追踪、像素标签）。

四、第三方数据共享与跨境传输政策

除以下明确列出的情形外，我们不会向任何第三方共享您的个人信息：

• 支付服务商：当您进行充值与提现时，您的订单号、金额与银行账户信息将传输至持牌支付机构（如银联商务、网银在线）以完成结算。共享字段已做脱敏处理，支付机构无法获取您的游戏昵称与对局记录。
• 云服务提供商：我们使用 AWS（亚马逊云科技）作为基础设施供应商。AWS 作为数据处理者，仅在我们的指令下访问服务器日志，不得用于任何其他目的。
• 监管机构：当收到具有法律效力的传票、搜查令或政府数据调取请求时，我们将依法提供必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。
• 集团关联公司：我们可能与提供技术研发支持的关联公司共享脱敏后的技术日志，用于优化反作弊算法。该共享不涉及您的姓名、身份证号等直接标识信息。

关于跨境传输：由于我们的服务器部分位于香港与新加坡，您的数据将不可避免地进行跨境存储。我们已通过中国信通院"数据出境安全评估"备案（备案号：2024-出-1187 号），并采用标准合同条款（SCC）确保传输安全。您有权要求我们提供数据存储位置的详细信息。

五、您的权利与数据管理方式

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利。您可通过"客户端-设置-隐私中心"或发送邮件至 [email protected] 行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取 10 元/次的人工处理费（仅限纸质邮寄）。
• 更正权：若您的手机号、银行卡信息发生变更，您可以在"安全中心"内自助修改。实名认证信息（姓名+身份证号）仅支持每年修改一次，且需重新提交身份证正反面照片进行人工审核。
• 删除权：您可以通过"注销账号"功能删除您的全部个人信息。注销后，您的账号将立即失效，对局记录与金币余额将清零。请注意：根据《网络游戏管理暂行办法》要求，与交易相关的日志记录将在注销后继续保留 6 个月（