隐私说明

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下几类。需要特别说明的是，拒绝提供某些非必要信息不会影响您使用平台的基础功能，但可能限制您使用特定增值服务。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于唯一标识及登录验证）和您设置的密码（经过不可逆加密算法处理后存储）。若您选择第三方平台（微信/QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
• 设备与技术信息：为保障游戏运行安全及优化产品性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及游戏内的操作日志（包括对局记录、点击行为、崩溃日志等）。
• 交易与支付信息：当您进行游戏内充值或购买尊享版订阅时，我们会记录您的订单号、支付金额、支付时间及支付渠道（如支付宝、微信支付）。我们不会收集您的完整银行卡号或第三方支付账户密码，该等敏感信息由支付服务商直接处理。
• 位置信息：我们仅在您主动授权的情况下获取您的粗略地理位置（基于IP或基站定位，精度约1公里），用于赛事分区分组及反作弊检测。您可以在系统设置中随时关闭位置权限，关闭后不影响基础游戏功能。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会将您的个人信息用于与提供服务无关的用途。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

1. 核心功能提供：使用您的账号信息实现登录验证、游戏存档同步、对局匹配及好友互动功能。
2. 安全保障与风控：利用设备信息和技术日志进行异常行为检测、防范SQL注入/撞库等网络攻击、识别作弊软件及脚本外挂，保障游戏环境的公平性与安全性。
3. 服务优化与研发：通过分析聚合后的匿名操作日志，研究玩家行为模式，用于改进游戏平衡性、优化服务器部署架构及开发新玩法模式。
4. 客户服务支持：使用您提交的联系方式与您沟通，解答您的问题、处理您的投诉与申诉，并在必要时发送与您账号安全直接相关的通知（如异地登录提醒）。
5. 法律合规要求：根据《网络安全法》《个人信息保护法》等相关法律法规要求，在特定情形下保留并配合有权机关调取您的必要信息。

我们承诺，不会将您的个人信息用于任何形式的"大数据杀熟"或与游戏服务无关的商业营销活动。若您不希望接收活动推送通知，可在"设置-消息通知"中关闭相应开关。

三、Cookie 与追踪技术说明

本平台的网站端（web.pg-up-majianghule.com.cn）使用Cookie及同类技术（包括LocalStorage、SessionStorage）以提升您的访问体验。具体使用场景包括：

• 会话维持：使用Session Cookie在您登录后维持登录状态，避免重复输入账号密码。该Cookie在您退出登录或关闭浏览器后自动失效。
• 偏好记忆：使用持久化Cookie存储您的语言偏好、音量设置、上次选择的游戏模式等个性化选项，有效期最长为12个月。
• 流量统计：我们使用自研的埋点统计系统（非第三方工具）收集页面访问量、点击热力图等匿名统计数据，用于分析官网各板块的受欢迎程度，优化内容布局。

需要明确的是，本平台坚决抵制任何形式的跨站追踪广告网络。我们不会使用任何第三方广告Cookie来追踪您在访问本平台之外网站的行为。您可以通过浏览器设置清除或拒绝Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分交互功能。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的可识别个人信息：

除上述场景外，若未来因公司合并、资产收购等原因发生控制权变更，我们将要求新主体继续遵守本政策，并在变更前通过站内信或官网公告方式通知您。

五、用户权利与数据管理

依据《个人信息保护法》及《通用数据保护条例》（GDPR）的精神，我们保障您对个人数据行使以下合法权利。您可以通过"游戏内-设置-账号安全"或直接联系客服行使这些权利，我们将在15个工作日内完成处理。

• 访问权：您有权查看我们持有的关于您的个人信息副本，包括注册信息、充值记录及登录日志。
• 更正权：若您的个人信息（如手机号码、绑定邮箱）发生变更，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：①我们违反法律法规收集使用信息；②我们未征得您的同意收集信息；③您主动注销账号。请注意，删除或注销账号将导致游戏内金币、道具及段位数据不可恢复，操作前请务必确认。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如位置信息收集），您可以随时通过系统权限设置撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以在"设置-账号管理-注销账号"中提交注销申请。账号注销后，我们将依照法律规定的期限（通常为30天）保留必要日志以备审计，期满后对您的个人信息进行匿名化处理或彻底删除。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理制度来保护您的数据安全，具体措施包括但不限于：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法（cost factor=12）加盐哈希后存储，即使数据库被攻破，原始密码也无法被逆向还原。
• 访问控制：实施基于角色的访问控制（RBAC）机制，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。
• 等级保护：平台已通过国家信息安全等级保护三级认证，每年由独立第三方机构进行渗透测试与安全审计。
• 应急响应：我们建立了7x24小时安全应急响应团队（SOC），一旦发现安全事件，将在1小时内启动应急预案，并在72小时内向受影响的用户及监管机构报告。

尽管我们采取了上述严密的保护措施，但请您理解，互联网环境不存在绝对的安全。您自身也应承担部分保护责任，例如设置高强度且不与其他平台重复的密码、不向任何人透露验证码、定期检查账号登录设备等。

七、政策更新与通知机制

随着法律法规的更新及平台业务的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、信息使用目的改变等），我们将通过以下方式之一显著提示您：

• 在您下次启动游戏时弹出全屏弹窗，需点击"同意"后方可继续使用；
• 通过您绑定的手机号发送短信通知；
• 在官网首页发布公告持续公示至少7个自然日。

本政策的最新版本生效日期为2025年3月1日。若您对政策内容有任何疑问，或希望就个人信息保护事宜与我们沟通，请发送邮件至privacy@pg-up