隐私保护政策总纲与适用范围
本隐私说明（以下简称"本政策"）适用于「PG麻将胡了」官方网站（域名：mac.eiffel-pg.com）及其关联运营方PG Entertainment Technology Pte. Ltd.（以下简称"我们"或"平台"）。我们深知个人信息对您的重要性，并承诺依照新加坡《个人数据保护法》（PDPA）及中华人民共和国《个人信息保护法》的最高标准，对您的个人信息提供严格保护。
本政策详细阐述了我们在您访问官网、注册账户、进行游戏对局、发起提款申请以及使用客服支持等全业务场景中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用平台服务前务必仔细阅读本政策。当您点击"同意并注册"按钮或继续使用我们的服务时，即视为您已充分理解并同意本政策所述的全部条款。
信息收集范围与类型说明
我们遵循"最小必要"原则收集信息，仅收集为您提供优质服务所必需的最小字段。根据收集渠道不同，主要分为以下三类：
1. 您主动提供的信息
- 注册信息：包括手机号码、电子邮箱地址、您设定的登录密码（经不可逆哈希算法加密存储）。若您使用第三方授权登录（如Google或Apple ID），我们将获取您在第三方平台公开的昵称与头像。
- 实名认证信息：根据监管要求，进行提款操作前需完成实名认证。此环节我们仅收集您的真实姓名与身份证号码（或护照号码），该数据将加密传输至受信任的第三方KYC验证机构进行比对，我们自身服务器不保留明文证件照片。
- 资金账户信息：当您绑定银行卡或第三方支付账户用于提款时，我们将收集银行卡号、开户行名称及持卡人姓名。为保障资金安全，我们仅存储银行卡号的掩码版本（前4位及后4位）。
2. 在您使用服务过程中自动采集的信息
- 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、分辨率、语言设置、访问时间戳、点击流数据（如页面停留时长、按钮点击顺序）。
- 游戏行为数据：包括对局记录、积分变动流水、游戏内成就解锁时间戳。请注意，对局中的具体牌型组合属于游戏逻辑数据，不构成个人隐私，但我们会将其与您的账户ID关联用于反作弊分析。
3. 来自第三方的信息
若您通过渠道代理商（如特定地区的推广合作伙伴）注册，我们可能会从该渠道接收您的匿名设备标识符，用于效果归因统计。该数据不包含任何可直接识别您个人身份的信息。
信息使用目的与合法依据
我们承诺，所有收集的信息均将用于明确且合法的目的，绝不会超出以下范围进行二次利用。具体使用场景包括：
- 账户创建与登录验证：使用您的手机号或邮箱作为唯一账户标识，验证登录请求的合法性。
- 资金结算与提款处理：使用您的实名信息与银行卡信息，向第三方支付通道下发打款指令。此过程涉及将必要字段传输至合作的银行或支付机构。
- 游戏体验优化：分析设备型号与浏览器版本，用于前端渲染适配与性能调优。例如，若检测到您使用低配移动设备，系统将自动降低动画帧率以保证流畅度。
- 安全风控与反作弊：基于IP地址、设备指纹及行为序列，识别并拦截盗号、批量注册、外挂脚本、恶意套利等违规行为。例如，若同一IP地址在1分钟内发起超过20次登录请求，系统将自动触发验证码拦截机制。
- 客户服务与投诉处理：调取您与客服的聊天记录及必要的账户快照，用于快速定位问题并提供解决方案。
- 法律合规义务：根据法院传票、政府监管要求或适用法律强制性规定，在必要范围内披露特定信息。
我们处理您个人信息的合法依据包括：您给予的明确授权（用于营销推送）、履行与您之间的服务合同（用于游戏及提款功能）、遵守法律义务（用于实名认证）以及基于我们正当利益的风险防控需求。
第三方数据共享与跨境传输政策
我们郑重承诺：我们绝不销售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向受信任的第三方服务商披露最小必要的信息：
| 第三方类别 | 涉及信息字段 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 支付与清算机构 | 银行卡号、持卡人姓名、提款金额 | 执行资金划转指令 | 双方签署DPA（数据处理协议），传输通道使用TLS 1.3加密 |