隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们可能会收集以下几类信息。这些信息的收集均基于"最小必要"原则，即仅收集与实现服务功能直接相关的信息。

• 账号注册信息：当您注册平台账号或进行实名认证时，我们会收集您的手机号码、电子邮箱地址、用户名及加密后的密码。根据法律法规要求，我们还会收集您的真实姓名及身份证号码用于实名认证。
• 设备与技术日志信息：在您使用客户端或网页服务时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA）、IP 地址、浏览器类型、语言设置、访问时间及操作日志（如点击记录、页面停留时长）。
• 游戏行为数据：为保障游戏公平性并提供高爆场次预测服务，我们会记录您的对局结果、押注金额、游戏时长、免费游戏触发次数及虚拟币变动记录。请注意，对局中的具体牌型生成算法由游戏服务器独立运行，我们仅记录结果数据。
• 交易信息：当您进行虚拟币充值或兑换时，我们会收集您的订单号、支付渠道、交易金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供更优质的服务，具体包括但不限于以下几个方面。我们承诺，绝不会在未获得您明确授权的情况下，将您的个人信息用于本政策未载明的其他用途。

1. 服务提供与身份验证：用于创建并维护您的账号，验证您的身份信息，确保游戏内操作（如登录、充值、领取"PG SOFT 专属礼包"）的安全性。
2. 活动运营与个性化推荐：基于您的游戏行为数据（如对局频率、历史押注偏好），向您推送"今日高爆"时段提醒、您可能感兴趣的"赏金女王"活动及专属优惠。您可在"消息通知设置"中随时关闭个性化推荐功能。
3. 安全风控与反作弊：通过对设备信息与行为日志的交叉分析，识别并防范恶意注册、盗号、外挂程序使用及洗钱等违规行为。例如，当同一设备在短时间内频繁切换多个账号时，系统将自动触发安全验证机制。
4. 产品优化与数据分析：我们会对聚合后的匿名数据进行统计分析，以了解游戏版本的性能表现、功能使用率及潜在故障点，从而优化游戏体验。该分析过程不会关联到您的个人身份信息。

三、Cookie 与同类追踪技术说明

为确保网站正常运转并提升访问效率，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 的目的在于：记住您的登录状态（有效期 30 天），以便您无需在每次访问时重复登录；分析站内流量来源，以评估"麻将胡了"专题页面的内容吸引力；以及用于广告投放的转化率追踪。

您有权管理或清除 Cookie。您可以通过修改浏览器设置来拒绝接受 Cookie，或在访问我们的站点时收到提示。但请注意，如果您选择禁用 Cookie，您可能无法完整体验我们网站的全部功能，例如保持登录状态或接收定制化的"高爆"场次推送。我们目前不会将 Cookie 用于本政策所述目的之外的任何用途。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

共享情形一：支付服务提供商。当您进行虚拟币充值时，您的订单信息与支付金额将传输至微信支付、支付宝或 Visa/Mastercard 等持牌支付机构以完成交易。此类机构仅能接触到完成交易所必需的信息，并受到其自身隐私政策的约束。

共享情形二：游戏开发商 PG SOFT。为了向您提供游戏内的核心对局服务及解决技术故障，我们需将您的游戏 UID 及对局日志传输至 PG SOFT 的服务器进行同步。数据传输过程采用 TLS 1.3 加密协议。我们仅共享必要的数据字段，不涉及您的实名身份信息。

共享情形三：执法机构或监管要求。在法律法规要求、诉讼程序需要或政府主管部门强制性要求的情况下，我们可能会依法向相关机构披露您的个人信息。我们将在法律允许的范围内，尽力保障您的知情权。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员来行使这些权利，我们将在 15 个工作日内予以响应。

• 访问权：您有权访问我们持有的关于您的个人信息副本。您可以在"个人中心"中直接查看基本信息，或通过邮件申请获取完整的个人信息数据包。
• 更正权：当您发现您的个人信息（如手机号码、邮箱地址）有误时，您有权要求我们做出更正。您可以在"账号设置"中自行修改，或联系客服进行后台更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您的同意收集信息；我们停止提供服务；您主动注销账号。请注意，删除请求将可能导致您无法继续使用平台服务，且游戏内的虚拟资产将无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。
• 注销权：您可以通过联系在线客服申请注销账号。账号注销后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定的除外（如税务记录需保留 5 年）。

六、信息安全保障措施与政策更新

我们采用业界领先的技术手段和管理措施来保护您的个人信息安全。在传输层面，我们使用 SSL/TLS 加密协议确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法还原出原始密码。我们定期（每季度）委托第三方安全公司进行渗透测试与漏洞扫描，并已通过等保三级认证。

我们保留随时更新本政策的权利。当本政策发生重大变更时，例如收集范围缩小或使用目的调整，我们将在平台首页或通过站内信向您推送显著通知，并在本页面更新政策生效日期。重大变更后的政策自公布之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查看本页面，以了解我们最新的隐私实践。

如您对本政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]（邮件主题请注明"隐私咨询"），或邮寄至 [上海市浦东新区张江高科技园区 88 号]（邮编 201203）。我们的数据保护专员将在 48 小时内与您取得联系。