隐私说明与数据保护政策：麻将胡了PG平台透明化承诺

一、我们收集的信息范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三大类。第一类是注册与身份信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经 bcrypt 算法加密存储，任何人无法逆向解密）。若您参与实名认证或进行大额提现，根据反洗钱法规，我们还需收集您的真实姓名、身份证号码及银行账户信息。

第二类是设备与技术信息：当您使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息用于保障网络安全、排查技术故障及进行基本的统计分析。

第三类是游戏行为数据：包括您的对局记录、胡牌牌型、胜负统计、虚拟道具使用情况、聊天记录（仅限文字，不包含语音）。请注意，对局回放数据（即牌谱）会以脱敏形式存储，用于平台的反作弊分析与玩法平衡性研究，其他玩家无法通过牌谱反查您的个人身份。

我们特别声明：我们不会收集存储在您剪贴板中的内容、通讯录、相册或精确地理位置信息。即使您授权了位置权限，我们也仅会获取到城市级别的模糊位置，用于内容区域性合规审查。

二、信息使用的目的与合法依据

我们使用所收集信息的主要目的包括但不限于：1. 核心功能提供——用于创建账号、登录验证、匹配对手、结算游戏积分以及发放奖励；2. 安全风控——利用设备指纹与行为数据构建反作弊模型，识别并拦截外挂程序、多开账号及盗号风险；3. 客户服务——当您联系我们时，我们需要调取您的账号信息及历史工单记录以快速定位问题。

在营销通讯方面，我们仅会在获得您单独同意的前提下，通过短信或应用内推送向您发送优惠活动信息。您可以在"设置 -> 通知管理"中随时关闭此类推送，关闭后您仍可正常使用游戏功能，但可能错过部分限时福利。我们承诺，绝不将您的个人信息出售或出租给任何第三方用于其独立营销目的。

关于数据处理的合法性基础，我们依据《中华人民共和国个人信息保护法》第 13 条，主要基于"订立或履行合同所必需"（为您提供游戏服务）以及"履行法定义务"（如税务与反洗钱）进行数据处理。对于非必要的信息收集（如行为画像），我们会单独征求您的授权同意。

三、Cookie 与同类追踪技术的使用说明

我们的官方网站与客户端会使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升您的访问体验。严格必要的 Cookie 用于维持会话状态，例如记住您的登录令牌（有效期 30 天），以确保您无需在每次页面跳转时重复输入密码。此类 Cookie 无法被禁用，否则网站核心功能将无法运行。

分析类 Cookie 帮助我们统计页面访问量、来源渠道及功能使用热度。我们使用的是自建的第一方分析系统（非 Google Analytics 等第三方工具），因此您的访问数据不会传输至境外服务器。我们不会使用任何跨站追踪 Cookie 来记录您在第三方网站上的浏览历史。

您可以通过浏览器设置（如 Chrome 的"清除浏览数据"功能）或客户端内的"隐私设置"来管理或删除 Cookie。但请注意，删除全部 Cookie 会导致您需要重新登录，且部分个性化设置（如牌桌主题、音效偏好）将被重置为默认值。我们不会使用 Canvas 指纹或 Flash 本地共享对象等隐蔽追踪技术。

四、第三方数据共享与委托处理规则

我们深知数据共享的敏感性，因此设定了严格的边界。我们仅会在以下三种情况向第三方提供必要数据：1. 支付渠道——当您进行充值时，我们会将您的订单号、支付金额及必要的设备标识传递给微信支付、支付宝或银联等持牌支付机构，以完成交易。我们不会向其提供您的游戏昵称或对局记录。

2. 云服务与短信供应商——我们的服务器托管于阿里云（中国大陆节点）与 AWS（新加坡节点）。这些云服务商仅能访问到加密后的存储块，无法读取明文数据。短信验证码服务商仅在您主动请求发送验证码时，才会接收到您的手机号码，且要求其在使用后立即删除。

3. 监管与执法机构——当我们收到具有法律效力的传票、搜查令或法院判决时，或者为了维护国家安全、社会公共利益以及您或他人的生命财产安全所必需时，我们可能会依法披露您的必要信息。除此之外，任何第三方均无法通过接口或后台直接调取您的个人数据。

对于委托我们处理数据的第三方（如提供客服外包服务的团队），我们会与其签署严格的数据处理协议（DPA），明确其仅能按照我们的指示处理数据，且不得将数据用于任何其他目的。我们每年会对所有重要第三方供应商进行安全合规审计。

五、您享有的权利与行使方式

根据现行法律法规，您对您的个人信息享有以下完整权利：查阅权——您可以在"账号设置 -> 个人资料"中查看我们持有的关于您的绝大部分基本信息；复制权——您有权获取我们处理的个人信息的副本，请通过 support 邮箱提交申请，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。

更正权——若您的手机号、邮箱或收货地址发生变更，您可以在客户端内自助修改。对于实名认证信息（姓名、身份证号）的更正，因涉及公安系统核验，需联系人工客服提交户口本或派出所证明文件。删除权——在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回了同意、我们违反法律或约定处理信息。请注意，删除账号意味着您将永久失去所有虚拟资产与游戏进度，该操作不可逆。

撤回同意权与注销账号——您可以在"设置 -> 账号安全 -> 注销账号"中发起注销流程。注销后，我们会保留您的核心身份信息（如手机号、身份证号）以履行防范重复注册与反洗钱的法定义务，保留期限为 5 年。其他非必要数据将在 30 天内进行匿名化或彻底删除。对于权利行使请求，我们承诺在 15 个工作日内予以答复；如拒绝您的请求，我们会书面说明具体理由，并告知您向网信部门投诉或向法院提起诉讼的途径。

六、信息安全保障措施与数据存储期限

我们采用了纵深防御的安全体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，数据库中的敏感字段（如密码、银行账号）均经过 AES-256 算法加密，加密密钥由独立的硬件安全模块（HSM）保管，与数据库分离部署。

我们设立了专门的安全运营中心（SOC），7×24 小时监控异常访问流量与数据导出行为。一旦检测到潜在的数据泄露事件，我们将在 72 小时内启动应急响应流程，包括：隔离受影响的服务器、评估泄露范围、通知受影响的用户，并向当地监管机构提交事件报告。

关于数据存储期限，我们遵循"最小化存储"原则：账号基础信息在账号存续期间持续保留；游戏对局日志（含 IP 地址）保留 180 天，用于反作弊追溯；聊天记录保留 90 天；支付流水根据税法要求保留至少 5 年。超出保留期限的数据将自动进入销毁流程，采用物理粉碎与逻辑覆写双重方式确保无法恢复。

七、政策更新通知与联系我们

随着法律法规的演变或平台功能的变化，我们