隐私说明与个人信息保护政策
本政策适用于 PG麻将胡了「中国」官方网站（域名：rules.cn-pg-mahjong.com.cn）及其关联客户端。我们深知个人信息对您的重要性，因此将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，对您的信息进行收集、使用、存储与保护。本政策版本生效日期：2024 年 5 月 1 日。
一、我们收集哪些信息及收集方式
为了向您提供稳定的棋牌对战服务并保障账号安全，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：
1. 您主动提供的信息
- 注册信息：手机号码（用于账号创建与登录验证）、用户名、密码（经国密 SM3 算法加密存储）。若您使用第三方账号（微信/Apple ID）登录，我们将获取您在第三方平台授权的头像、昵称及唯一 OpenID。
- 实名认证信息：根据文化部《网络游戏管理暂行办法》要求，您需提供真实姓名及身份证号码。该信息将直接传输至公安部门授权的实名认证接口进行校验，我们不会留存身份证照片原件。
- 交易信息：当您进行虚拟道具购买时，我们需记录订单号、支付金额、支付渠道（微信/支付宝/银联）及交易时间。您的完整银行卡号或第三方支付账号由银联及持牌支付机构直接处理，我们无法查看或存储。
2. 我们自动收集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址。此信息用于风控防作弊及多开检测。
- 日志信息：游戏内操作日志（如出牌时间戳、房间进入/退出记录）、崩溃日志、性能监控数据。该数据不包含您的聊天内容明文。
- 位置信息：仅收集到城市级别的粗略位置（通过 IP 推算），用于判断网络接入区域以优化服务器路由，不涉及 GPS 精确定位。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行使用：
- 账号管理与身份验证：用于您登录时的身份核验、密码找回、账号申诉等操作。
- 游戏功能提供：包括匹配对手、计算番型分数、保存战绩记录、实现好友列表同步等。
- 安全风控：通过分析设备信息与对局行为模型，识别并拦截外挂程序、恶意插件及团伙作弊行为。2024 年，我们的风控系统平均每月拦截异常登录尝试 12,000 余次。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息及近期操作日志以快速定位问题。
- 法律合规：根据监管部门要求，保留必要的用户日志以备查验。留存期限为自用户最后一次登录之日起不少于 6 个月。
我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的任何数据。若未来需将信息用于其他用途，我们将再次征得您的明示同意。
三、Cookie 及同类追踪技术说明
我们的网站及游戏客户端使用 Cookie、Local Storage 及 SDK 埋点技术来提升您的访问体验。具体应用场景如下：
- 会话维持：使用 Session Cookie 保持您的登录状态，有效期至您退出浏览器或主动注销。
- 偏好记忆：使用持久化 Cookie（有效期 180 天）存储您的界面语言选择（简体中文/繁体中文）、音量大小、牌桌背景主题等个性化设置。
- 流量分析：我们自研的 Analytics 系统（非 Google Analytics）会收集匿名化的访问量、页面停留时长、按钮点击率等聚合数据，以持续优化产品界面布局。该数据无法反向定位至具体个人。
- 广告投放：目前，我们的官方平台不接入任何第三方广告联盟 SDK，因此不存在跨站追踪行为。
您可以在浏览器设置中禁用所有 Cookie，但这可能导致您无法正常登录游戏或保存个性化设置。请注意，禁用 Cookie 不会影响您以游客身份浏览官网静态页面。
四、第三方数据共享与委托处理
我们深知您对数据共享的关切。在运营过程中，我们仅在以下特定且必要的情形下，向关联方或合作伙伴披露必要的信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 实名认证服务商 | 姓名、身份证号 | 依法进行网络游戏实名认证 | 接口传输全程 TLS 1.3 加密，服务商不得存储 |
| 支付渠道（支付宝/微信） | 订单号、支付金额 | 完成交易结算 | 遵循 PCI-DSS 支付卡行业标准 |
| 云服务提供商（阿里云） | 服务器日志（含 IP） | 数据存储与 CDN 加速 | 签署保密协议，数据存储于中国境内节点 |
| 短信服务商 | 手机号码 | 发送登录验证码 | 禁止用于营销，发送记录保留 3 个月 |
除上述情形外，我们不会向任何第三方提供您的个人信息。若因合并、分立、破产等原因需转移信息，我们将要求承继方继续履行本政策约定的责任与义务。
五、您的法定权利与行使方式
依据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可以通过"个人中心 > 账号与安全 > 隐私设置"页面或联系客服行使这些权利：
- 查阅权：您有权获取我们持有的您的个人信息副本，包括注册信息、实名状态（是否已验证，不展示完整证件号）及最近 180 天的登录日志。
- 更正权：若您的绑定手机号或邮箱发生变更，您可通过身份验证后自行修改。若您的实名信息有误，请联系客服提交人工核验申请（处理时限 3 个工作日）。
- 删除权：在以下情形中，您可以要求删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回授权同意；c) 我们违反法律收集使用信息。请注意，根据游戏行业监管要求，涉及反作弊风控的日志数据需保留 6 个月，此部分无法提前删除。
- 撤回同意权：您可在设备系统设置中关闭"跟踪授权"或"读取设备信息"权限，撤回后不影响基本游戏功能，但部分高级安全策略可能无法生效。
- 注销账号：您可以在"设置 > 注销账号"中申请永久注销。注销后，您的所有战绩、金币及虚拟道具将清零且不可恢复。注销审核期为 15 天，期间若您登录账号，注销申请将自动撤销。
我们将在 15 个工作日内（法律法规另有规定的除外）对您的请求进行响应。对于重复、无实质内容或恶意骚扰的请求，我们有权收取合理成本费用或予以拒绝。
六、信息安全保障措施与政策更新
安全保障体系
我们已建立覆盖"端-管-云"的全链路安全防护体系：1) 数据传输层：全站启用 TLS 1.3 加密协议，密钥长度 256 位；2) 数据存储层：核心数据库采用 AESE-256 透明加密，备份数据实行异地容灾；3) 运维管理层：实施最小权限原则，仅 4 名核心 DBA 拥有生产数据库访问权限，且所有操作均留存审计日志。平台已通过"国家信息安全等级保护三级"测评，每年接受独立第三方渗透测试。
未成年人保护特别条款
本平台严格禁止未满 18 周岁的未成年人注册及登录。我们在实名认证环节会进行年龄核验，若检测到用户为未成年人，将直接拒绝其创建游戏账号。同时，我们利用 AI 行为模型识别疑似未成年人使用的账号（如游戏时段集中在工作日白天），一经发现将强制进行二次实名验证。
政策更新与通知
随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的变更）将通过以下方式显著通知您：a) 官网首页弹窗公告，持续展示 7 天；b) 游戏内邮件推送；c) 向您的绑定手机发送短信提醒（仅限重大变更）。修订后的政策自公告之日起 7 日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：官方邮箱 [email protected] 或致电 400-888-2024 转 6 号专线（工作日 09:30 - 18:00）。我们将在 48 小时内给予初步答复。