隐私说明：我们如何保护您的游戏数据与个人信息

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅在必要的最小范围内收集以下类别的数据。拒绝提供某些必要信息可能导致您无法使用核心游戏功能。

• 账户注册信息：当您创建 PG 统一账户时，我们需要收集您的用户名、经过加密的密码（使用 bcrypt 算法加盐哈希）、手机号码或电子邮件地址。此信息用于识别您的唯一身份并提供登录凭证。
• 设备与日志信息：为了优化游戏性能与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符 (如 Android ID)、应用崩溃日志及操作行为流（如按钮点击序列）。这些数据不包含您输入的密码或支付密码。
• 交易与支付信息：当您进行虚拟货币充值时，我们会记录交易金额、时间戳及第三方支付渠道提供的交易参考号。我们不会在自有服务器上存储您的完整银行卡号、CVV 码或支付密码，这些信息由 PCI-DSS 认证的支付网关直接处理。
• 游戏行为数据：包括您的游戏战绩、投注记录、奖励领取历史、成就解锁状态。此类数据用于生成您的个人战绩统计，并用于负责任博彩分析（如检测异常高频下注行为）。

对于敏感个人信息（如精确地理位置、种族、宗教信仰），我们仅在获得您单独明确授权后才会处理，且处理目的仅限于法律法规要求的身份验证场景。我们默认不收集此类信息。

二、信息使用的目的与合法依据

我们处理您的个人信息仅基于以下六种合法基础之一：合同履行、法定义务、合法利益、同意、公共利益或重大利益保护。具体使用场景包括但不限于：

1. 提供核心服务：创建并维护您的游戏账户，处理您的下注指令，计算并派发游戏奖励。这是履行我们与您之间《用户服务协议》的必要环节。
2. 安全与反欺诈：我们利用设备指纹与行为模式分析技术，识别并阻止账户盗用、多开刷奖、使用外挂等违规行为。例如，当检测到同一设备在 1 小时内注册超过 3 个账户时，系统会自动触发风控拦截。此举基于我们保护合法玩家权益的正当利益。
3. 个性化推荐与运营：在获得您单独同意的前提下，我们可能分析您的游戏偏好（如偏爱「麻将胡了2」的高波动玩法），向您推送您可能感兴趣的限时活动通知。您可在「设置」-「通知管理」中随时关闭此类推送。
4. 履行法律义务：根据反洗钱法及博彩牌照监管要求，我们可能需要将特定交易数据保留至少 5 年，并在监管机构依法调取时提供。此类处理不依赖于您的同意。

三、Cookie 与追踪技术说明

我们的网站及游戏客户端使用 Cookie 和类似技术（如 Local Storage、设备指纹）来提升您的访问体验并保障安全。具体使用情况如下：