隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。收集范围以提供核心游戏功能所必需为限，拒绝提供某些非必要信息不会影响您使用基础玩法，但可能限制部分进阶功能（如段位排名、赛事报名）。

• 账号注册信息：当您创建PG中文网账号时，我们收集您的手机号码或邮箱地址、自定义用户名及密码（密码经bcrypt加盐哈希后存储，我们无法获取您的明文密码）。若您使用第三方账号（微信、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 身份验证信息：为满足国家关于网络游戏防沉迷及实名制要求，当您开启竞技版排位赛功能时，需要提供真实姓名及身份证号码。该信息仅用于与公安部身份认证系统进行实时比对，我们不会以明文形式存储身份证号码，而是保存经加密处理的不可逆摘要值。
• 设备与技术日志：为保障服务安全与排查故障，系统自动采集设备信息（设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商）、操作日志（登录时间、登出时间、功能点击流）。上述日志保留期限为6个月，超期自动匿名化处理。
• 对局行为数据：包括每局麻将的出牌记录、胡牌类型、胜负结果、段位积分变化。该数据用于计算游戏排名、生成个人战绩统计及反作弊分析。我们不采集您在游戏内聊天中的语音原始数据，仅保留违规举报时的文字快照。
• 支付信息：当您使用充值服务时，支付流程由支付宝、微信支付等持牌支付机构完成。本平台不直接收集您的银行卡号、支付密码等敏感支付信息，仅接收支付机构返回的交易状态与订单号。

二、信息使用目的与方式

我们仅在下述明确目的下使用所收集的个人信息，且不会超出与处理目的直接相关的范围进行二次利用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

1. 提供核心服务：创建并维护您的游戏账号，实现登录验证、存档同步、战绩计算、好友关系链管理等基础功能。
2. 安全保障与风控：利用设备信息与行为数据构建反作弊模型，检测并阻止自动化脚本、盗号行为、支付欺诈等违规操作。该处理基于《网络安全法》规定的网络安全保护义务。
3. 个性化推荐：基于您的对局偏好（如常用玩法模式、活跃时段）向您推送适合的赛事活动或新玩法内测邀请。您可在"设置 → 隐私中心"中随时关闭个性化推荐功能，关闭不影响其他服务使用。
4. 客户服务与争议处理：当您联系客服时，我们需调取您的账号基础信息及必要的对局记录以核实身份并解决问题。
5. 合规审计与法律义务：根据监管部门要求或法院、检察院等司法机关的法定程序，提供必要的用户身份信息与操作日志。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage、Web Beacon）以提升访问体验与安全防护。具体使用场景如下：

必要Cookie：用于维持登录状态（会话标识符）、记住用户偏好设置（如界面语言、牌桌背景主题）、防范跨站请求伪造攻击（CSRF Token）。此类Cookie不可禁用，否则将导致您无法正常登录或游戏中断。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方统计工具）采集页面访问量、功能使用热度等聚合数据，以持续优化产品设计。该脚本不跨域追踪用户，且采集的数据经过脱敏处理，无法关联至具体个人。

广告与营销Cookie：目前本平台未接入任何第三方广告联盟，故不存在用于广告定向投放的第三方Cookie。若未来业务拓展需要引入广告合作方，我们将提前30日在本页面更新政策并征得您的明示同意。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致核心功能不可用。各浏览器具体操作方式：Chrome（设置 → 隐私和安全 → Cookie及其他网站数据）、Safari（偏好设置 → 隐私）、Edge（设置 → Cookie和网站权限）。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下所述情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息：

• 法定合作伙伴：为向您提供服务所必需的委托处理方，包括：云服务提供商（阿里云，用于数据存储）、实名认证服务商（中盾安信，仅传输姓名与身份证号哈希值）、短信服务商（用于发送验证码）。上述合作伙伴均签署了严格的数据处理协议（DPA），仅可按照我们的指示处理数据，且不得将数据用于任何其他目的。
• 支付渠道：当您发起充值时，页面将跳转至支付宝/微信支付/Apple Pay的官方收银台，相关支付信息的处理遵循对应支付机构的隐私政策。我们仅接收支付完成后的异步通知结果。
• 监管与司法机构：当我们收到具有法律效力的传票、搜查令或类似法律程序要求时，或为保护本平台、用户及公众的合法权益免受损害时，我们可能依法披露必要的用户信息。所有披露行为均将进行法律合规审查。
• 企业重组情形：若本平台涉及合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产的一部分进行转移。我们将通过站内信及官网公告的方式提前通知您，并要求承继方继续受本政策约束。

除上述情形外，未经您的单独同意，我们不会将您的个人信息提供给任何第三方。我们亦不会将您的个人信息用于跨境传输，所有数据均存储于中华人民共和国境内的服务器节点。

五、您的权利与行使方式

依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可通过"设置 → 隐私中心"自助行使大部分权利，或通过联系客服邮箱行使其余权利。我们将在15个工作日内（法定时限）响应您的请求。