一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号与交易安全以及不断优化产品体验，我们仅收集实现上述目的所必需的信息。我们不会收集与提供服务无关的个人信息。具体而言，我们收集的信息可分为以下三类：

1. 你主动提供的信息：当你在本站进行《麻将胡了》在线注册时，需要提供你的手机号码（用于账号登录与身份验证）以及身份证件信息（用于按照国家法律法规要求落实网络游戏用户实名注册制度）。这些信息属于敏感个人信息，我们仅将其用于实名认证，并采取加密措施存储。此外，当你联系客服时，我们可能会收集你的电子邮箱地址或通讯地址，以便处理你的请求。

2. 我们自动收集的信息：为了确保游戏运行的稳定与安全，我们会通过日志系统收集设备信息（包括设备型号、操作系统版本、唯一设备标识符如 IMEI/OAID、MAC 地址）、网络信息（IP 地址、网络类型、运营商信息）以及操作日志（登录时间、登出时间、对局记录、崩溃日志）。这些信息主要用于排查技术故障、打击外挂脚本以及进行游戏平衡性数据分析。需要特别说明的是，我们收集的对局记录仅包含牌局结果与出牌顺序，不包含任何能直接识别你个人身份的聊天内容（除非你主动在公共频道发言）。

3. 第三方共享的信息：当你使用第三方账号（如微信、QQ、Apple ID）授权登录时，我们会从该第三方平台获取你的公开信息（如昵称、头像），用于完善你的游戏档案。我们不会获取你的第三方账号密码、好友列表等非公开信息。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合理且与业务直接相关的目的。我们仅在以下法律依据下处理你的个人信息：履行合同所必需（为你提供游戏服务）、遵守法律义务（如实名认证与防沉迷）、基于你的同意（如推送营销活动）以及维护我们的合法商业利益（如反作弊与数据分析）。

• 账号注册与登录验证：使用你的手机号码与身份证信息完成实名认证，确保玩家身份真实有效，并用于执行国家防沉迷系统的时长限制。
• 游戏功能提供与优化：利用设备信息与操作日志来加载适配你机型的游戏资源，优化网络连接质量，并基于对局数据调整游戏数值平衡，确保公平竞技环境。
• 安全保障与风险控制：通过分析 IP 地址与设备标识符，识别并拦截恶意注册、盗号、作弊、洗钱等违规行为。当系统检测到高风险登录行为时，可能会触发临时风控验证。
• 客户服务与用户支持：使用你提交的邮箱或通讯信息来回复你的咨询、处理你的投诉与建议，并在必要时候通知你账号状态的变化。
• 合规审计与法律义务：根据监管部门要求，保留必要的网络日志（留存时间不少于 6 个月），以配合公安机关与司法机关的合法调查。

我们不会将你的个人信息用于与上述目的无关的用途。如果我们希望将信息用于新的目的，我们会再次征求你的单独同意。

三、Cookie 与同类追踪技术使用说明

为了提升网站访问体验与游戏登录效率，我们及我们的授权合作伙伴会在你的浏览器或设备中存储名为 Cookie 的小型文本文件或使用 SDK（软件开发工具包）。这些技术主要用于实现以下功能：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。它们用于记忆你的登录状态（Session ID），确保你在浏览 vip.pg-hl-majianghule.net.cn 不同页面时无需重复登录。同时，它们也用于承载安全令牌，防止跨站请求伪造攻击（CSRF）。这些 Cookie 不会存储任何个人敏感信息。

性能与分析型 Cookie：我们使用自研或第三方的统计工具（如友盟、Firebase Analytics）来收集匿名化的访问数据，例如页面访问量、独立访客数、平均停留时长、跳出率等。这些数据帮助我们了解用户偏好，优化站点布局与内容。此类 Cookie 收集的信息经过聚合处理，无法直接识别个人身份。我们不会使用 Cookie 向你展示第三方广告，我们坚持无追踪广告的运营策略。

四、第三方数据共享与委托处理政策

我们深知个人信息共享的敏感性。我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。我们仅会在「合法、必要、最小化」的原则下，与以下类型的合作伙伴共享必要的数据：

1. 实名认证服务商：为了完成实名认证，我们需要将你的姓名与身份证号码传输至国家新闻出版署指定的实名认证系统接口进行比对核验。该服务商仅用于身份核验，无法将数据用于其他任何目的。

2. 云计算与服务器托管商：我们使用阿里云（中国大陆）与亚马逊 AWS（海外区域）作为数据存储与计算资源提供商。你的数据将存储在位于中国上海、新加坡及美国弗吉尼亚的服务器节点。这些服务商已通过 ISO 27001 认证，并签署了严格的数据处理协议（DPA）。

3. 支付渠道（仅限充值功能）：当你进行游戏内充值时，支付信息（如 Apple ID 或支付宝账号）由相应的应用商店或支付平台直接处理。我们不会收集或存储你的完整银行卡号或支付密码。我们仅接收支付结果的回调通知。

4. 执法与监管机构：