隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供创建账号、登录验证、游戏对局、充值提现等基础功能，并依据法律法规履行实名制管理义务，我们仅收集实现上述功能所必需的信息。我们遵循“最小化收集”原则，绝不采集与服务质量无关的个人敏感数据。具体收集类型如下：

• 账户注册信息：当您注册成为平台用户时，我们需要收集您的手机号码（用于账号创建与登录验证）以及您自行设定的加密密码（仅存储经过不可逆哈希算法处理后的密文）。
• 实名认证信息：根据《网络游戏管理暂行办法》及反洗钱相关规定，在您进行首次充值或申请提款前，我们必须完成实名认证。此环节需要收集您的真实姓名、有效身份证件号码。该数据将直接加密传输至公安部门授权的实名认证接口进行核验，我们本地服务器不保留身份证号码明文。
• 设备与技术日志信息：为保障网络安全与游戏公平性（如反作弊检测），我们会自动收集您的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、IP 地址、网络类型、操作日志（如点击行为、对局时长）等信息。此类信息无法单独识别特定自然人身份。
• 交易与资金流水信息：当您使用提款或充值服务时，我们会记录交易订单号、支付渠道、交易金额、时间戳以及必要的第三方支付凭证号，用于财务对账与纠纷核查。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出以下范畴进行二次利用。我们处理您个人信息的主要目的包括：

首先，用于核心业务功能的实现，例如：利用您的账号信息验证身份以确保是您本人在操作；利用您的实名信息判断是否满足法定年龄要求（我们禁止未满 18 周岁的未成年人注册及消费）；利用交易信息处理您的提款请求并生成合规的税务申报凭证。其次，用于安全风控与产品优化，例如：通过分析设备日志与行为轨迹，识别并拦截外挂程序、盗号风险及恶意“羊毛党”行为；通过聚合分析用户对「麻将胡了」不同模式的偏好，改进游戏平衡性与界面交互设计。最后，用于法律合规与纠纷解决，当产生用户投诉、法律诉讼或行政调查时，我们将依据法定程序调取并披露必要的后台数据。

在处理方式上，我们同时采用自动化和人工两种决策机制。对于涉及账户安全的风控判断（如异地登录拦截），主要由自动化系统执行；对于提款申请的最终审批及解冻操作，则由人工客服依据系统提示进行复核。您有权就仅通过自动化决策作出的处理决定提出申诉。

三、Cookie 及同类追踪技术使用说明

为了让您获得更流畅的访问体验，并帮助我们分析网站流量与优化运营策略，本平台使用 Cookie、Local Storage 及 SDK 埋点等同类技术。Cookie 是存储在您设备终端上的小型文本文件，它不会包含任何可直接识别您身份的信息。

具体而言，我们使用以下类型的 Cookie：一是严格必要型 Cookie，此类 Cookie 是维持网站正常运行所必需的，例如用于记录您的登录会话状态（Session ID），防止跨站请求伪造攻击（CSRF Token）。此类 Cookie 无法关闭。二是性能分析型 Cookie，我们通过自研或第三方统计工具（如友盟+）收集匿名化的访问数据（如页面停留时长、跳出率），以帮助我们持续改进官网布局与内容质量。三是偏好设置型 Cookie，用于记忆您的语言选择（简体中文/繁体中文/EN）与牌桌背景主题。我们不会使用任何第三方广告营销 Cookie 来追踪您的浏览历史以推送跨站广告。您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录游戏客户端。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能发生共享的场景仅限于：

第一，法定授权合作伙伴：为了完成您的支付指令，我们必须将您的订单号及支付金额共享给微信支付、支付宝等持牌支付机构；为了进行实名核验，需将姓名与身份证号提供给公安大数据核查服务商。这些合作伙伴仅能接触到履行其职责所必需的最少信息，且受到严格的保密协议的约束。第二，关联公司：我们可能与 PG SOFT 旗下的其他关联游戏项目共享基础的账户状态信息（如风控黑名单），以防范跨平台欺诈风险。第三，监管与司法机构：当收到具有法律效力的传票、搜查令或政府机关（如公安机关网安部门）的正式函件时，我们将依法向上述机构提供必要的用户数据。第四，业务转让：若发生合并、收购、资产重组或破产清算，您的个人信息可能作为交易资产的一部分被转移，届时我们将通过站内信和官网公告告知您相关情况。

需要特别说明的是，本平台绝不涉及任何形式的用户数据“黑灰产”交易，我们建立了严格的内部数据权限审计体系，任何员工访问用户数据均需申请临时密钥并留存操作日志。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有充分的权利来控制您的数据。我们为您提供了便捷的行使渠道：

• 查阅与复制权：您可以在客户端“个人中心-账号安全”板块，随时查看您的手机绑定、实名状态及登录设备记录。如需获取个人信息副本，可提交书面申请至 [email protected]，我们将在 15 个工作日内提供 CSV 格式的导出文件。
• 更正与补充权：若您的手机号码或身份信息发生变更，或您发现信息有误，可通过在线客服提交新的证明材料进行更正。出于安全考虑，重要信息的更正将触发 72 小时的风控冷静期。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、或您主动注销账户。您可以通过“设置-注销账号”功能发起账户注销。注销后，我们将删除或匿名化处理您的所有个人数据，但依据《网络安全法》要求，交易记录须保留不少于 6 个月。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如参与个性化活动推送），您有权随时在消息中心撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
• 投诉举报权：若您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉，或通过司法途径解决争议。

六、信息存储安全与政策更新

我们收集的个人信息将存储在位于中国境内（杭州、上海）的阿里云数据中心。存储期限为实现处理目的所必需的最短时间，超出期限后我们将进行物理删除或不可逆的匿名化处理。在数据传输层面，我们全站启用 TLS 1.3 加密协议；在数据存储层面，核心数据库采用 AES-256 算法进行落盘加密；在访问控制层面，实施基于角色的最小权限访问控制机制。

本隐私说明的更新：随着法律法规的演进及平台业务功能的调整，我们可能适时修订本政策。一旦政策内容发生重大变更（如收集范围扩大、使用目的改变），我们将在官网首页弹窗及站内信中发布显著通知，并再次获取您的明示同意。若您继续使用我们的服务，即视为您接受修订后的政策。本政策版本生效日期为 2025 年 01 月 01 日。若您对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：privacy@pg-m