隐私说明：信息收集范围与类型

[PG]麻将胡了平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们在您使用"麻将胡了"、"麻将胡了2"及"赏金女王"相关服务时，如何收集、使用、存储和共享您的信息。请在使用我们的产品前，仔细阅读本政策的全部条款。当您点击"注册"或"登录"按钮，即视为您已充分理解并同意本政策所描述的全部内容。

我们收集的信息主要分为三大类：第一类是您主动提供的信息，包括但不限于在"麻将胡了注册"流程中填写的手机号码、设置的登录密码（经加密存储）、实名认证信息（真实姓名与身份证号码）。其中，身份证号码属于敏感个人信息，我们仅用于按照法律法规要求进行网络游戏用户实名认证，且该信息经过国密算法SM4加密后存储于独立的隔离数据库中，与游戏业务数据库物理隔离。第二类是我们通过技术手段自动收集的信息，这包括您的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、IP地址、MAC地址、浏览器类型及版本、网络运营商信息。第三类是日志信息，当您使用客户端时，系统会自动记录您的操作日志，包括登录时间、登出时间、对局房间ID、对局时长、虚拟道具消耗记录等。

我们特别强调的是，本平台坚决抵制任何形式的赌博行为，因此我们不会收集、也不会容忍任何涉及真实货币交易的敏感信息。您在游戏内获得的"欢乐豆"虚拟币仅用于娱乐，不具备反向兑换功能，因此相关流水记录仅作为游戏行为数据留存，不构成金融数据。

信息使用目的与合法合规基础

本平台收集您的个人信息，仅用于以下明确且必要的目的，绝不会超出合理范围进行二次利用。具体使用场景包括：（1）用于创建和管理您的游戏账号，确保您能正常登录并参与对局；（2）用于提供"资金安全无忧"的充值与提现服务，处理您的虚拟币交易请求；（3）用于风控与安全防护，包括检测并阻止恶意注册、盗号、外挂作弊等违反用户协议的行为；（4）用于产品功能的优化与迭代，我们会分析用户的游戏行为数据（不含个人身份信息）以改进游戏平衡性、优化"产品界面"的用户体验；（5）用于向您推送必要的服务通知，如版本更新、安全提醒等。

在处理您的个人信息时，我们遵循《中华人民共和国个人信息保护法》确立的"合法、正当、必要"原则。我们的具体法律依据包括：（1）与您签订服务合同所必需（如创建账号、提供服务）；（2）履行法定职责或法定义务所必需（如网络实名认证）；（3）取得您的单独同意（如用于个性化广告推送，但我们目前不提供该功能）；（4）为保护您或他人的重大合法权益所必需。我们不会以"改善用户体验"为名，强迫您同意与核心功能无关的数据收集。

对于实名认证信息（身份证号），我们仅用于向国家主管部门进行合规性校验，该数据接口通过专线加密传输，不留存任何明文副本。我们郑重承诺，绝不将您的实名信息用于任何形式的商业营销或用户画像分析。

Cookie与追踪技术说明

为了提升页面加载速度与您的浏览体验，我们的官方网站及H5微端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session Token），从而避免您每次访问页面时都需要重新输入账号密码。我们使用的Cookie均为"第一方Cookie"，由域名blog.eiffel-pg.com直接设置，不包含任何第三方广告追踪型Cookie。

具体而言，我们使用的Cookie类型包括：（1）严格必要性Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于会话维持的"PHPSESSID"以及用于负载均衡的"LB_ROUTE"。（2）功能性Cookie：用于记住您的语言偏好、界面主题设置（如经典水墨风或赛博霓虹风），以提供个性化的"产品界面"体验。这些Cookie不追踪您的跨站行为。（3）性能分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来收集匿名化的访问量、页面点击热力图数据，以帮助我们优化官网信息架构。该脚本不会采集您的身份证号、手机号等个人敏感信息。

您可以通过浏览器的设置功能，随时清除或阻止这些Cookie。但请注意，如果您禁用Cookie，可能会导致您无法正常登录游戏客户端，或在访问官网时无法使用"记住密码"功能。清除Cookie不会影响您已注册的账号数据，但会要求您在下一次访问时重新进行登录验证。

第三方数据共享政策：绝不售卖，有限委托

我们坚决反对并严厉打击任何形式的用户数据非法交易行为。您的个人信息绝不会被出售、出租或交换给任何第三方用于营销目的。然而，为了向您提供必要的服务，我们可能在以下特定情形下，与关联公司或可信赖的合作伙伴共享您的部分必要信息，且该等共享行为均受本隐私政策约束。

第一类共享对象是支付服务机构。当您进行虚拟币充值时，我们需要将您的订单号、充值金额及必要的设备指纹信息传输给持牌第三方支付机构（如支付宝、微信支付）以完成交易验证。该等机构的数据处理行为受其自身隐私政策约束，我们仅提供完成交易所必需的最少字段。第二类共享对象是云服务提供商。我们的游戏服务器与数据库部署于阿里云与腾讯云，该等云服务商作为数据处理者，仅能按照我们的指令进行维护操作，无权访问您的