隐私说明与数据保护政策 - [PG]麻将胡了

一、信息收集的范围与类型

我们仅收集为您提供服务所必需的最少信息，并明确告知其用途。主要分为以下三类：

1. 注册与身份验证信息：包括您的昵称、手机号码、电子邮箱地址及登录密码（经哈希加密存储）。为遵守反洗钱法规及防沉迷要求，当您申请提现时，我们还需收集您的真实姓名、身份证号码及银行账户信息。这些敏感信息将采用AES-256算法进行加密后单独存放于隔离数据库中。

2. 设备与技术日志信息：当您访问我们的网站或使用客户端时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及操作日志（如点击行为、页面停留时长）。此部分数据用于排查技术故障、优化界面布局及防范恶意攻击。

3. 游戏行为与交易数据：包括您的游戏对局记录、投注金额、胜负结果、充值及提现流水。这些数据是发放奖励、计算VIP等级及进行风险控制的核心依据。我们保证所有游戏结果均来源于PG SOFT官方服务器日志，我们仅作镜像备份，不做任何篡改。

特别说明：我们不会主动收集您的通讯录、相册、地理位置（GPS）等与游戏无关的敏感权限。若移动端系统要求授权，您有权拒绝，且拒绝不会影响核心游戏功能的使用。

二、信息使用的目的与方式

所有收集到的信息仅用于以下明确目的，未经您的单独同意，我们不会将其用于任何其他用途：

• 提供服务与运营：用于创建和管理您的游戏账户，处理您的充值、投注及提现请求，确保游戏规则的正常运行。
• 个性化推荐与活动推送：基于您的游戏历史（如偏好《麻将胡了2》还是"赏金女王"），向您推送可能感兴趣的赛事活动与优惠信息。您可在"消息通知设置"中随时关闭此类推送。
• 安全风控与反欺诈：利用设备指纹与行为分析技术，识别并阻止盗号、作弊、套利等违规行为。例如，若检测到同一设备在短时间内登录多个账户，系统将自动触发安全验证。
• 法律合规与审计：根据适用的法律法规要求，保留必要的交易记录以备监管机构核查。保留期限为账户注销后至少5年。
• 数据分析与产品改进：我们可能对脱敏后的聚合数据（不含个人身份信息）进行分析，以了解不同版本游戏的市场表现，从而优化游戏平衡性与用户体验。

关于自动化决策：在风控审核环节，我们可能使用自动化算法对您的账户行为进行评分。若系统判定存在风险，您将收到人工客服的进一步核实请求，您有权就该决定提出异议并要求人工复核。

三、Cookie 与类似追踪技术说明

我们的网站及客户端使用Cookie、LocalStorage及SDK埋点等同类技术，以提升访问速度与个性化体验。具体说明如下：

必要型Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持（Session）、负载均衡路由及安全令牌（CSRF Token）验证。若禁用此类Cookie，您将无法正常登录或进行游戏操作。

分析型Cookie：我们接入自建的统计系统（非Google Analytics），用于收集匿名化的访问量、来源渠道及页面热力图数据。该数据帮助我们了解哪些功能最受欢迎，以便持续优化。所有分析数据均在欧盟及中国香港的服务器内处理，不出境存储。

偏好型Cookie：用于记忆您的语言选择（简体中文/English）、音量大小及牌桌视图模式。这些偏好设置仅保存在您的本地设备中，不会上传至服务器。

第三方SDK：为提供实时客服功能，我们集成了专业的客服系统SDK，该SDK可能会在您的设备上设置匿名标识符以识别会话。我们已与第三方服务商签署严格的数据处理协议（DPA），禁止其将数据用于任何其他商业目的。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能导致需要重新登录，并影响部分个性化功能的使用。

四、第三方数据共享与跨境传输政策

我们承诺，绝不会出售、出租或以任何形式交易您的个人数据。仅在以下特定情形下，我们可能向特定接收方披露有限信息：

1. 游戏开发商（PG SOFT）：为了验证对局结果的真实性与处理游戏内Bug，我们需向PG SOFT官方共享您的游戏账户ID（非真实姓名）及对局日志。此共享行为受双方合作协议中的保密条款约束。

2. 支付服务提供商：当您进行充值与提现操作时，您的交易信息（金额、支付渠道流水号）将传输至持牌的第三方支付机构（如支付宝、微信支付、银联云闪付）。我们仅传输完成交易所必需的最小字段。

3. 云服务与基础设施供应商：我们的服务器托管于阿里云（新加坡地域）及亚马逊AWS（香港地域）。这些云服务商可能因维护需要接触到存储介质，但我们要求其遵守行业标准的物理与逻辑访问控制。

4. 执法机构与监管机关：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内予以配合。若收到此类请求，我们通常会先通知您（除非法律禁止），以便您有机会寻求法律救济。

关于跨境传输：由于我们的技术服务器位于香港和新加坡，您的数据可能被传输至您所在国家/地区之外。我们将依据《个人信息保护法》及GDPR的相关条款，