[PG]麻将胡了 PG游戏平台隐私说明与数据保护政策

一、信息收集的范围与类型

为了向你提供稳定、安全的游戏服务，我们仅收集实现核心功能所必需的最少信息。根据收集途径的不同，主要分为以下三类：

1. 你主动提供的信息

在注册账号时，我们需要你提供用户名、密码（经过单向哈希加密存储）及电子邮箱地址。当你在账户中心选择进行实名认证时，我们会收集你的真实姓名与身份证号码，该信息仅用于满足相关法律法规对网络游戏用户实名注册的要求，并确保你年满18周岁。此外，当你联系客服时，我们可能会保存你提供的截图与问题描述，用于处理你的服务请求。

2. 设备与技术信息

在你使用平台过程中，我们的服务器会自动记录以下日志信息：IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、访问时间戳以及点击流数据。这些信息主要用于诊断网络连接问题、优化页面加载速度以及防范恶意攻击。我们不会采集你的设备通讯录、相册、麦克风或定位等敏感权限。

3. 游戏行为数据

为了保障游戏的公平性与反作弊，我们会记录你的对局记录、胡牌牌型、出牌时间间隔、金币变动流水等行为数据。这些数据经过聚合分析后，可用于生成你的个人牌力报告，但单局内的具体出牌逻辑仅用于风控模型训练，不会向其他玩家展示。

二、信息使用的目的与方式

我们收集上述信息的核心目的，是为你提供不间断的、个性化的游戏体验。具体而言，你的信息将用于以下场景：

• 账号管理：使用你的邮箱进行密码找回、重要安全通知的发送。
• 游戏服务提供：利用设备信息与IP地址进行服务器负载均衡，确保你连接至延迟最低的节点。
• 风控与安全：分析游戏行为数据，识别并拦截外挂程序、批量注册的机器人账号以及涉及金币交易的违规行为。
• 用户体验优化：通过点击流数据分析玩家在界面上的操作热区，用于改进UI/UX设计。例如，我们发现大量玩家在听牌后习惯点击屏幕中央，因此在"直接起飞"模式中，我们将"胡牌"按钮调整至拇指热区。
• 合规审计：保留必要的日志记录，以应对监管机构的合法查询要求。

我们郑重承诺，绝不会将你的个人信息出售给任何第三方。所有数据的处理均遵循合法、正当、必要的原则。

三、Cookie 与同类追踪技术说明

为使平台能够记住你的登录状态与偏好设置，我们使用Cookie及LocalStorage等本地存储技术。具体使用情况如下：

会话Cookie：当你登录成功后，我们会生成一个加密的会话标识符（Session ID）存储在Cookie中，有效期为浏览器关闭前。该Cookie用于维持你的登录态，防止每次页面跳转都需要重新输入密码。

偏好设置存储：你在游戏内调整的音量大小、画质选项、牌桌背景主题等个性化设置，会以LocalStorage形式保存在你的设备本地。这些数据不会上传至服务器，仅用于下次访问时快速加载你的个人偏好。

统计与分析Cookie：我们使用自研的轻量级统计脚本，记录页面访问次数与停留时长。该脚本不包含任何跨站追踪功能，也不会读取你在其他网站留下的Cookie信息。我们并未接入Google Analytics等第三方分析工具，以避免数据外流风险。

你可以在浏览器设置中随时清除所有Cookie与站点数据。但请注意，清除后你将需要重新登录，且部分个性化设置会恢复为默认值，这不会影响游戏核心功能的使用。

四、第三方数据共享政策

我们严格限制向第三方共享你的个人信息。仅在以下特定且必要的情形下，我们可能进行有限度的数据披露：

除上述情形外，任何涉及将数据转移至关联公司或未来可能的并购方时，我们都会提前通知你，并确保数据接收方继续遵守本隐私政策的约束。

五、用户权利：访问、修改与删除

根据相关法律法规，我们保障你对个人数据行使以下权利。你可以通过平台内的"账号中心"或联系客服行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以随时登录账号，查看我们持有的关于你的基本信息，包括注册邮箱、绑定设备列表及登录日志。
• 更正权：如果发现绑定的邮箱有误，你可以在账号设置中自助修改。对于实名认证信息，由于涉及法律合规，修改需联系客服提交新旧身份证对比照片进行人工审核。
• 删除权：你可以通过邮件申请删除账号。删除后，我们将匿名化处理你的对局记录，但为了维护游戏环境的公平性，涉及作弊或违规行为的日志将依据法律规定保留至少6个月。
• 撤回同意权：对于非必要的营销类邮件，你可以随时点击邮件底部的"取消订阅"链接。撤回同意不影响我们基于其他合法依据处理你的数据。
• 注销权：账号注销功能详见"联系我们"页面中的相关说明。注销完成后，你的所有个人数据将进入待删除队列，并在30天内彻底清除。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用三个层面全面保障数据安全。

在传输层面，全站启用HTTPS协议，使用TLS 1.3加密套件，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码使用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。在运维层面，我们实施了严格的权限分离策略，只有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均触发审计告警。

此外，我们每年定期委托独立第三方安全机构进行渗透测试与漏洞扫描。最近一次测试报告显示，平台未发现高危漏洞。同时，我们建立了7x24小时的安全运营中心（SOC），利用机器学习算法分析异常流量模式，能够在分钟级内发现并阻断DDoS攻击或撞库尝试。

七、政策更新与通知机制

随着法律法规的演变与产品功能的迭代，我们可能会不时修订本隐私政策。我们承诺，任何涉及削减你权利的实质性变更，都不会在未经你明确同意的情况下生效。

更新机制如下：我们将在平台首页公告栏发布显著的通知，并会通过你绑定的邮箱发送一份简要的变更摘要。政策底部会标注"最近更新日期"。重大变更（