[PG]麻将胡了可信平台隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能模块不同，我们收集的信息分为以下四大类：

1. 基础账户信息：当您注册成为[PG]麻将胡了用户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过bcrypt算法加密存储，我们无法明文查看）。为了履行法定实名制义务，我们还会收集您的真实姓名及身份证号码（仅用于公安接口核验，不留存明文）。

2. 设备与技术日志信息：为保障游戏反作弊检测及网络故障排查，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID、IDFV）、IP地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击流、崩溃堆栈信息）。此类信息属于维持服务运行的必要信息，不收集则无法提供稳定的对局环境。

3. 对局行为数据：为了校验"麻将胡了翻倍机制"的公平性及处理争议，我们会记录您的完整牌谱数据（包括起手牌、摸打顺序、胡牌番型）及虚拟货币变动流水。请注意，牌谱数据是匿名化处理的，不与您的真实身份直接关联。

4. 交易与支付信息：当您进行虚拟积分充值或提现时，我们会收集您的第三方支付渠道交易单号、支付金额及时间戳。我们严格遵循支付卡行业数据安全标准（PCI DSS），您的银行卡号或支付账户详情由持牌支付机构直接采集，我们仅接收支付结果通知，不接触您的敏感支付凭证。

二、信息使用目的与合法性基础

我们承诺，所有收集的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

• 服务提供与运营：用于创建和维护您的游戏账户、匹配对局、计算番数及发放奖励。这是履行我们与您之间的服务协议所必需的。
• 安全保障与风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈。此类处理基于我们的正当利益，以保护平台及全体玩家的资金与数据安全。
• 客户支持：当您联系客服时，我们需要调取您的账户信息、牌谱记录以快速定位问题。处理您提交的工单，是基于您的明确请求所必需。
• 合规与法定义务：根据《网络安全法》及反洗钱相关法规要求，我们需要保留您的部分交易记录及登录日志，保存期限不少于6个月。此类处理是为履行法律义务所必需。
• 产品优化与分析：在获得您单独授权的前提下，我们可能会将匿名化的对局数据用于分析游戏平衡性、改善翻倍机制体验。未经您的同意，我们绝不将您的数据用于任何形式的自动化决策（如用户画像）或精准广告推送。

三、Cookie 与追踪技术说明

我们的官方网站及H5游戏端使用Cookie及同类技术（包括LocalStorage、像素标签）来提升您的访问体验。具体而言，我们使用严格必要的Cookie以维持登录状态（Session ID），该Cookie为会话级，关闭浏览器即失效。我们同样使用性能分析Cookie（如统计访问来源、页面停留时长），此类数据经聚合处理且不可识别个人身份。

需要特别指出的是，[PG]麻将胡了客户端（原生APP）不植入任何第三方广告SDK或追踪器。我们坚决反对将玩家的游戏行为数据用于第三方广告重定向。在H5版本中，我们仅使用自有的第一方Cookie，不会设置任何跨站追踪Cookie。您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录或游戏进度无法保存。我们目前不响应浏览器"禁止追踪"（Do Not Track）信号，因为行业内尚未形成统一标准。

四、第三方数据共享与跨境传输政策

我们承诺，除以下列明的特定情形外，我们不会向任何第三方出售、出租或共享您的个人数据。我们遵循"最小化共享"原则，仅在必要时与以下合作方共享必要字段：

1. 支付服务提供商：如支付宝、微信支付、Visa/Mastercard收单机构。共享字段仅限于订单号与金额，用于完成您发起的交易指令。

2. 实名认证机构：依据法规要求，我们将您的姓名及身份证号传输至公安部身份认证接口进行比对。该接口采用国密算法加密通道，认证完成后不留存任何副本。

3. 云服务与CDN提供商：我们的服务器托管于阿里云及AWS全球节点。为了提供低延迟服务，您的IP地址及设备信息可能会传输至位于新加坡、日本或德国的边缘节点。所有云服务商均已签署数据处理协议（DPA），承诺遵守GDPR标准。

若涉及跨境数据传输，我们将依据国家网信办《数据出境安全评估办法》完成必要的安全评估或备案。我们不会将您的数据共享给任何政府机构，除非收到具有法律效力的正式司法文书或搜查令。

五、您的权利与数据管理

我们充分尊重并保障您对个人数据享有的法定权利。您可以通过游戏内"设置-隐私中心"或直接联系客服行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人数据副本。首次提供免费，后续重复请求可能收取合理的人工成本费（约10元人民币/次）。
• 更正权：如果您发现您的手机号、邮箱等基础信息有误，可随时在"安全中心"自助修改。实名信息（真实姓名、身份证号）在首次绑定后原则上不可修改，除非您能提供公安机关出具的变更证明。
• 删除权（被遗忘权）：您可以申请注销账户。注销后，我们将于15个工作日内删除您的全部个人数据及牌谱记录，但依据法律法规必须保留的交易日志（保留6个月）及反洗钱记录（保留5年）除外。
• 撤回同意权：对于基于您同意而进行的处理活动（如产品分析），您可随时撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
• 可携带权：您有权获取您的对局数据及虚拟资产流水记录的结构化、机器可读副本（如JSON格式），以便转移至其他服务商。

我们将在收到请求后的15日内（复杂情况可延长至30日）完成身份核验并予以答复。若您对我们的处理方式不满，您有权向新加坡个人数据保护委员会（PDPC）或您所在地的监管机构提出投诉。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的最高优先级任务。我们构建了纵深防御体系，具体技术措施包括：

在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位。在存储层面，您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向破解。您的身份证号等敏感信息使用AES-256-GCM算法加密后存储于独立的密钥管理服务（KMS）中，加密密钥每90天自动轮换一次。

在运维层面，我们实施了严格的访问控制策略，仅授权极少数核心运维人员可接触生产数据库，且所有数据访问操作均有审计日志记录。我们每年委托第三方安全公司（如奇安信、SyScan）进行渗透测试与红蓝对抗演练。过去三年间，我们成功拦截了超过2.1亿次恶意爬虫请求及3400余次SQL注入攻击尝试，未发生一起用户数据泄露事故。若不幸发生安全事件，我们将在72小时内通过短信、邮件及官网公告向受影响用户告知。

七、政策更新通知与联系我们

随着法律法规