隐私说明 | 麻将胡了 PG 平台数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅获取为您提供服务所必需的数据。根据收集方式不同，分为以下三类：

1. 您主动提供的信息

• 注册资料：手机号码、电子邮箱地址、用户名及登录密码（密码经 bcrypt 算法加盐哈希后存储，任何人包括员工均无法逆向获取明文）。
• 实名认证信息：根据相关法律法规要求，进行提现操作前需完成实名认证，包括姓名、身份证号码、银行卡号。该信息使用国密 SM4 算法加密存储，且与游戏业务数据库物理隔离。
• 客服沟通记录：当您联系客服时，我们会保存聊天记录、您主动提供的截图或录屏文件，用于问题追踪和服务质量改进。

2. 自动采集的技术数据

• 设备信息：IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率、时区设置。这些数据用于识别异常登录和防止多开作弊。
• 日志数据：每局游戏的开始与结束时间、对局 ID、胡牌牌型、金币变动流水。我们分析这些数据以优化游戏平衡性，但不会记录您的具体手牌内容。
• 网络状态：网络类型（Wi-Fi/4G/5G）、网络运营商、连接延迟。用于排查连接问题和优化服务器部署节点。

3. 第三方合法共享的信息

当您使用第三方账号（如 Google、Apple ID）快捷登录时，我们会从该平台获取您的公开资料（昵称、头像），但不会获取任何好友列表或私密信息。若您通过广告渠道进入平台，广告平台会提供匿名化的营销标签（如"棋牌游戏兴趣用户"），该标签不含任何个人身份信息。

二、信息使用目的与方式

我们承诺将您的个人信息仅用于以下明确目的，不会进行超出范围的二次利用：

1. 提供核心游戏服务——验证登录状态、保存游戏进度、计算胡牌番型与金币变动、发放活动奖励。处理这类操作所必需的数据包括账号 ID、对局记录和金币流水。
2. 资金结算与反洗钱审查——处理充值、提现请求，进行身份核验和交易风险分析。根据《反洗钱法》要求，交易记录需保存至少 5 年，但存储时将自动屏蔽银行卡号中间 8 位。
3. 安全风控——检测并阻止作弊行为（如使用外挂、多开脚本）、盗号尝试、支付欺诈。风控系统会实时分析设备指纹和行为模式，例如正常人类玩家的鼠标移动轨迹具有特定熵值，而脚本程序则表现出高度规律性。
4. 个性化推荐——基于您的游戏偏好（如偏好《麻将胡了》原版还是《麻将胡了2》），向您推送适合的游戏模式或活动。您可以在"设置"→"隐私中心"中关闭个性化推荐，关闭后您仍会收到通用性活动通知，但不再基于您的行为画像。
5. 法律合规——配合司法机关或监管部门的调查取证。我们仅在收到正式法律文书（如调查令、协助执行通知书）时提供必要数据，并会记录调取日志。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需拓展新用途，我们将重新征得您的明示同意（通过弹窗或邮件确认）。

三、Cookie 与追踪技术使用说明

我们的网站和客户端使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升体验。具体使用场景如下：