「PG麻将胡了」隐私保护与数据合规说明

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，我们收集的信息分为以下三类：

1. 核心必要信息

当您创建账号或使用游客模式时，我们会收集您的手机号码（用于注册与登录验证，采用加密存储）或系统生成的唯一游客标识符（UUID）。为履行网络安全法规定的实名制义务，您在进行首次充值或参与赛事活动前，需提供真实姓名及身份证号码。此信息仅用于实名认证接口校验，我们不会明文存储您的完整身份证号，仅保留哈希值。

2. 游戏行为信息

为了保障对局公平性及反作弊检测，我们会自动收集以下技术日志：IP地址（仅保留前24位，用于地域风控）、设备型号与操作系统版本、浏览器User-Agent、游戏内的操作时间戳与出牌序列数据。这些数据不包含您的聊天内容（聊天内容仅在服务器内存中实时过滤敏感词后即弃）。

3. 可选提供信息

当您参与社区互动、绑定第三方社交账号（如微信/Google）或设置个性化头像时，我们会收集您主动提供的昵称、头像图片及社交账号公开信息。若您参与问卷调查，我们可能收集您对游戏玩法的偏好选项。此类信息的提供完全基于您的自愿。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。处理您个人信息的法律依据包括：您授予的同意、与您履行服务合同的必要、遵守法律义务以及我们的合法商业利益。

• 账号管理：使用手机号及密码凭证验证您的身份，确保账号安全。处理依据：履行服务合同。
• 对局服务：处理您的出牌指令、计算游戏结果并同步游戏状态。此过程需要处理设备信息与网络状态。处理依据：履行服务合同。
• 安全风控：分析IP地址与设备指纹，识别并拦截批量注册、外挂脚本及盗号行为。处理依据：我们的合法商业利益（防止欺诈）。
• 客户支持：当您提交工单时，调用您的账号基础信息及游戏日志，用于快速定位问题。处理依据：履行服务合同。
• 法律合规：根据《网络安全法》及反洗钱相关法规要求，保存必要的交易记录与实名信息。处理依据：法律义务。

我们郑重承诺：绝不出售您的个人信息；绝不将您的游戏行为数据用于第三方广告的精准投放；绝不使用您的身份证信息进行任何形式的信用评估。

三、Cookie 与本地存储技术说明

为了提升免下载游戏的加载速度与状态保持体验，我们使用Cookie及浏览器本地存储（LocalStorage）技术。具体使用场景如下：

必要Cookie：用于维持您的登录会话（Session ID）。该Cookie为HttpOnly类型，无法被JavaScript读取，有效期为浏览器会话结束或您主动退出登录。我们不会使用第三方广告Cookie。

本地存储（LocalStorage）：用于缓存游戏的核心脚本资源（如牌型算法库），以加速您下次进入游戏的加载速度。我们会在您的本地存储中写入一个名为"pg_mahjong_config"的键值对，其中包含您的画质偏好与音效设置。此数据仅存在于您的设备上，我们无法远程读取。

分析统计技术：我们自研的轻量级分析脚本（非Google Analytics等第三方工具）会收集匿名化的页面访问时长与功能点击热力图数据。该脚本不跨站追踪，且所有数据在传输前已进行脱敏处理（删除IP末位与设备ID）。您可以通过浏览器设置禁用所有JavaScript，但这将导致游戏无法运行，因此我们建议您保留必要脚本。

您可以通过浏览器设置管理或删除Cookie。请注意，删除必要Cookie将导致您需要重新登录，但不会影响您的游戏资产数据（资产数据存储于服务器端）。

四、第三方数据共享与跨境传输

我们仅在以下有限情形下，向特定第三方共享必要的信息。所有接收方均签署了严格的数据保护协议（DPA），且我们要求其不得将数据用于任何其他目的。

除上述情形外，我们不会向任何第三方出售、出租或共享您的个人信息。若未来因业务发展需引入新的数据接收方，或涉及公司合并、收购、资产转让等情形，我们将通过站内信及邮件方式提前30天通知您，并获得您的单独同意（如适用）。

五、您的权利与选择

根据《个人信息保护法》及GDPR（适用于欧洲经济区用户），您对您的个人信息拥有以下权利。您可以通过联系我们的数据保护官（DPO）邮箱 [email protected] 行使这些权利，我们将在15个工作日内（复杂情况可延长至30日）予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能收取合理的人工成本费。
• 更正权：若您发现账号中的手机号、邮箱等资料有误，您可以在游戏内"设置-账号安全"中自行修改，或联系我们协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏资产（金币、道具、段位）永久不可恢复。为履行法律义务（如税务记录保存），部分交易数据可能需保留5年。
• 限制处理权：当您对数据准确性提出异议时，您可以要求我们暂停处理相关数据，直至核实完毕。
• 可携带权：您有权要求我们将您的基本资料及游戏日志以结构化、机器可读的格式（如JSON）传输给您或您指定的第三方。
• 撤回同意权：对于基于同意而进行的处理（如个性化推送），您可随时在设置中撤回。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号权：您可在游戏内"设置-账号注销"中发起注销流程。注销后，您的实名信息将在15天后永久删除。

六、信息安全保障措施

我们采用组织与技术双重措施保障您的数据安全。在技术层面，所有数据传输均启用TLS 1.3加密协议；存储层采用AES-256算法对手机号、邮箱等敏感字段进行加密；访问控制采用基于角色的权限管理（RBAC），数据库运维人员需通过堡垒机进行双因素认证后方可操作。

在组织层面，我们成立了由CTO直接领导的数据安全委员会，每季度进行内部渗透测试，每年聘请第三方安全公司（如奇安信）进行外部评估。2024年，我们成功通过ISO 27001信息安全管理体系认证。若不幸发生数据安全事件，我们将根据法律法规要求，在72小时内向监管机构报告，并通过短信或站内信通知受影响的用户，告知事件基本情况、可能影响及已采取的补救措施。

我们建议您也采取必要的安全措施：使用包含字母、数字及特殊字符的强密码，并定期更换；不要与其他网站共用同一密码；启用登录二次验证（2FA）功能；在公共电脑上使用完毕后务必点击退出登录。

七、政策更新与联系我们

随着法律法规变化及产品功能迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式通知您：在官网首页顶部展示显著横幅（持续至少7天）、向您绑定的邮箱发送邮件通知、在您下次登录时弹出弹窗获取您的重新同意