[PG]麻将胡了隐私说明：您的数据安全与权益保障体系

一、信息收集的范围与类型

我们仅收集为提供和优化服务所必需的最小化信息。根据您使用的功能不同，我们收集的信息分为以下几类：

1. 账户注册与实名认证信息

当您创建账户时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码。根据棋牌游戏行业的监管要求，我们还会收集您的真实姓名及身份证号码进行实名认证。请注意，身份证号码属于敏感个人信息，我们将采用国密算法SM4进行加密存储，且仅用于年龄验证和防沉迷系统识别，绝不用于其他商业用途。

2. 设备与技术日志信息

为了保障服务安全与排查故障，我们会自动收集您使用服务时的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）以及操作日志（如登录时间、游戏对局记录、点击行为）。这些信息属于间接用户画像数据，我们会对IP地址进行去标识化处理，无法直接识别到特定个人。

3. 交易与资金流水信息

当您进行虚拟货币充值或实物奖品兑换时，我们会收集必要的交易记录，包括充值金额、支付渠道（如支付宝、微信支付）、交易时间及第三方支付平台提供的交易流水号。我们不会直接存储您的银行卡号或支付密码，这些敏感信息由持牌支付机构直接采集并处理。

二、信息使用的目的与合法性基础

我们仅会在以下合法目的下使用您的个人信息，且不会超出与收集时所述目的具有直接或合理关联的范围：

• 核心功能提供：用于创建账户、登录验证、匹配对局、计算积分与段位、发放奖励及结算赏金。
• 安全风控与合规：用于检测和预防欺诈行为（如使用外挂、洗钱）、执行实名认证及未成年人防沉迷限制、响应司法机关的合法查询要求。
• 服务优化与研发：在去标识化或匿名化处理后，用于分析游戏平衡性、服务器性能瓶颈，以改进产品体验。我们承诺，用于数据分析的数据无法识别您的个人身份。
• 法律义务履行：根据《电子商务法》规定，我们需要保存您的交易信息不少于三年，以备监管部门核查。

我们处理您个人信息的合法性基础主要基于"您的同意"、"履行合同所必需"以及"履行法定义务"。对于涉及敏感个人信息的处理（如实名认证），我们均会单独向您取得明确授权。

三、Cookie及同类追踪技术说明

为了提升页面加载速度、记住您的登录状态（会话保持）以及分析流量趋势，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。

必要Cookie：这类Cookie是服务运行所必需的，例如用于维持您登录状态的Session ID。关闭此类Cookie将导致您无法正常登录游戏。

分析类Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、功能使用率等聚合数据。这些数据仅用于内部优化，不涉及跨站追踪。我们不会使用任何Cookie来在非本平台的网站上向您推送个性化广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除或禁用必要Cookie可能会影响您的正常游戏体验。由于我们的移动客户端主要采用本地存储技术，您可以在设备的"设置-应用管理-清除数据"中重置。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，绝不会出售您的个人信息。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但均会通过协议约束其安全责任：

除上述情况外，我们不会向任何其他第三方提供您的个人信息。若未来因公司合并、收购或资产转让导致控制权变更，我们将提前通知您，并要求承接方继续履行本政策的责任。

五、您的权利与行使方式

根据《个人信息保护法》，您享有以下法定权利。您可以通过"个人中心-设置-隐私中心"在线行使大部分权利，或通过邮件联系我们。

1. 查阅与复制权：您可以随时登录账户查看您的个人资料、游戏记录及充值记录。如需获取个人信息副本，请发送邮件申请。
2. 更正权：若您发现绑定的手机号、邮箱等资料有误，可通过"账户安全"页面自行修改。对于实名认证信息，需联系客服人工核验后更正。
3. 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、您撤回授权同意。请注意，根据游戏行业监管要求，涉及实名认证及交易记录的数据，我们需在法定保存期限届满后才能删除。
4. 撤回同意权：对于基于您同意进行的非必要信息处理（如个性化推送），您可以在设置中随时关闭授权。撤回不影响撤回前基于同意已进行的处理效力。
5. 注销账户权：您可以通过"账户注销"功能申请注销账户。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息（法律法规要求保留的除外）。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术和管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据库采用AES-256加密算法进行静态加密；在访问控制层面，内部员工实行最小权限原则，所有对敏感数据的访问均需经过双人审批并留存审计日志。我们每年定期举办网络安全攻防演练，并委托外部安全团队进行渗透测试。

本平台严格禁止未满18周岁的未成年人注册和登录。我们建立了完善的防沉迷实名验证系统，通过与权威数据库对接，实时校验用户年龄。若系统检测到疑似未成年人操作，将自动触发人脸识别核验或限制其游戏时长与充值功能。我们建议家长开启移动设备自带的"健康使用手机"功能，以辅助管理孩子的游戏行为。若您是监护人，发现被监护人在未经您同意的情况下使用了本服务，请联系我们，我们将立即采取冻结措施并协助处理。

七、政策更新通知与联系我们

随着法律法规的更新或业务功能的调整，我们可能会适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将在客户端首页弹窗或通过您预留的联系方式（短信/邮件）向您发送显著通知。对于非重大变更，我们将在本页面顶部更新"最近修改日期"。我们建议您定期查阅本页面，以了解