隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能，我们可能收集以下几类信息：

• 注册账号信息：当您注册成为PG麻将胡了用户时，我们需要收集您的手机号码、设置的登录密码（加密存储）。手机号码是您找回账号、接收安全验证的重要凭证。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄认证与防沉迷系统判断，我们会通过加密算法处理后存储，任何员工无法直接查看明文。
• 设备与技术信息：为了保障游戏运行安全与性能优化，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、游戏版本号以及崩溃日志信息。
• 游戏行为数据：包括您的对局记录、积分变动记录、游戏内聊天记录（仅限文字）、道具使用记录。这些数据用于反作弊检测、提供对局复盘功能以及改进游戏平衡性。
• 支付信息：当您进行积分充值时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不收集、不存储您的银行卡号、支付密码等敏感金融信息。

需要特别说明的是，我们不收集任何与游戏无关的个人信息，例如您的通讯录、相册内容、地理位置（GPS精确位置）等敏感权限。我们坚决反对并抵制任何形式的超范围收集行为。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确的目的，且不会将其用于与这些目的无关的用途。具体使用场景包括：

1. 核心功能提供：用于创建和管理您的游戏账号，实现积分结算、排行榜展示、好友匹配等基础功能。
2. 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截外挂、盗号、恶意刷币等违规行为，保护全体玩家的公平权益。
3. 客户服务：当您联系客服时，我们需要调取您的账号基础信息与游戏日志，以便快速定位并解决您的问题。
4. 合规审计：根据国家法律法规要求，我们需要保留用户日志信息不少于6个月，以备网络安全主管部门依法检查。
5. 产品优化与数据分析：我们可能对脱敏后的游戏行为数据进行统计分析，以了解玩家偏好、优化玩法设计。该分析结果不包含任何可识别个人身份的信息。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。对于用于数据分析和研究的场景，我们均会进行去标识化处理，确保无法复原至个人。

三、Cookie 与类似追踪技术说明

为了提升页面访问速度与您的使用体验，我们的官方网站及游戏客户端可能会使用Cookie或同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session）与偏好设置（如语言选择、界面主题）。

我们使用的Cookie主要分为两类：严格必需型Cookie 与 功能型Cookie。严格必需型Cookie是维持网站正常运行所必需的，例如用于识别您是否已登录，此类Cookie无法关闭。功能型Cookie用于记住您的个性化设置，例如音量大小、上次登录的服务器。我们不会使用任何用于跨站追踪的第三方广告Cookie。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类型的第三方共享您的部分必要信息。共享行为均遵循"最小必要"原则，并要求第三方承担相应的保密义务：

• 云服务提供商：我们的服务器部署在阿里云、腾讯云等顶级云服务商。这意味着您的数据可能存储于这些服务商的数据中心。我们已与云服务商签署了严格的数据保护协议（DPA），确保其处理数据的行为符合本政策标准。
• 支付机构：如前述，当您发起支付时，支付机构需要获取您的支付账户信息以完成交易。我们仅向支付机构传递必要的订单金额与订单号信息，不涉及您的游戏账号密码。
• 政府监管部门：当收到具有法律效力的调取令、搜查令或应国家网信办、公安机关等监管机构的要求，我们会在法律允许的范围内提供必要的用户数据。

除上述情况外，我们不会向任何其他第三方提供您的个人信息。我们特别承诺，不会将用户数据用于任何形式的征信评估、精准广告营销等非游戏业务场景。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与复制权：您可以在游戏内的"个人中心"查看您的注册信息与实名状态。如需导出您的完整数据副本，请发送邮件至 privacy@bank