隐私说明总则与适用范围

麻将胡了（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您在使用本平台（包括但不限于cs.pg-mahjong-cn.net.cn网站、麻将胡了客户端、免下载网页版及相关的微信小程序）过程中产生的个人信息。请您在使用本平台服务前，务必仔细阅读并充分理解本说明的全部内容，特别是以粗体标识的条款。您开始使用或继续使用我们的服务，即视为您已同意本隐私说明的全部内容。

本隐私说明适用于本平台通过所有官方渠道提供的全部产品与服务，包括但不限于在线麻将对局、赛事活动、社区互动、客户支持及个性化推荐等功能模块。需要特别说明的是，若您通过第三方平台（如微信、苹果App Store）访问或使用我们的服务，该第三方平台的隐私政策亦将适用。本平台不承担因第三方平台自身的信息处理行为所引发的任何责任。我们建议您在接入前，同时查阅相关第三方的隐私政策以全面保护自身权益。

我们收集的信息范围与类型明细

为向您提供基础的游戏服务并持续优化产品体验，我们会在不同场景下收集以下几类必要信息。这些信息的收集均遵循"最小必要"原则，即仅收集与实现当前服务功能直接相关的数据，绝不超范围、过度采集。

第一类：账号注册与实名信息。当您创建账号时，我们需要收集您的手机号码（用于唯一标识及登录验证）或第三方授权平台提供的OpenID。根据国家文化及旅游主管部门的合规要求，您在进行对局前必须完成实名认证，届时我们将收集您的真实姓名及身份证号码。此类信息属于敏感个人信息，仅用于验证您的实名身份及年龄是否符合法定游戏准入条件，并接入国家防沉迷系统进行核验。

第二类：设备与日志信息。为保障服务安全稳定运行并排查技术故障，我们会自动收集您使用服务时的设备相关信息，具体包括：设备型号、操作系统版本、唯一设备标识符（如IMEI、OAID）、IP地址、浏览器类型、网络运营商、屏幕分辨率及操作日志（如点击行为、页面停留时长、对局记录）。此类信息无法单独识别特定自然人身份，属于间接个人信息。

第三类：对局与互动数据。为提供牌局回放、赛事排名、反作弊分析等功能，我们会记录您的完整对局历史，包括每手牌的摸打顺序、胡牌牌型、积分变动、聊天记录等。我们承诺，对局数据仅用于上述功能及安全风控目的，不会用于任何形式的用户画像或个性化广告推送。

信息使用目的与处理方式

我们收集上述信息，旨在实现以下一项或多项核心目的。若超出以下范围使用您的信息，我们将另行向您告知并重新征得您的明确授权同意。

（一）服务提供与运营维护。使用您的账号信息为您创建账户、验证登录状态、保存游戏进度、结算虚拟积分，并保障核心对局功能的稳定运行。此处理行为基于与您签订的服务协议所必需。

（二）安全风控与合规审查。利用设备信息、日志信息及对局行为数据，构建反作弊模型，识别并处置使用外挂程序、非法插件、恶意刷分等违规行为。同时，依据法律法规要求，配合国家主管机关的调查取证工作。此处理行为基于我们履行法定义务及维护您与其他玩家的合法权益所必需。

（三）产品优化与体验提升。对聚合后的匿名化数据（去除所有可识别个人身份的信息）进行统计分析，以了解功能使用偏好、发现系统潜在缺陷、评估新玩法接受度。我们仅会输出无法关联到您个人的统计报告，用于指导产品迭代方向。

（四）客户服务与售后支持。当您联系我们的客服团队时，我们可能需要调取您的账号基础信息、历史工单记录及必要的对局日志，以便准确理解并高效解决您的问题。通话录音（如有）将仅用于服务质量监测与争议取证。

Cookie及同类追踪技术的使用说明

为使您获得更轻松的访问体验，本平台会在您的设备上存储名为Cookie的小型数据文件，或使用LocalStorage、SessionStorage等同类本地存储技术。这些技术的用途包括：维持您的登录状态（使您无需在每次访问时重复输入密码）、记录您的界面偏好设置（如牌桌主题、音量大小）、进行流量统计以分析页面访问热度。我们不会通过Cookie收集您在第三方网站上产生的任何浏览行为信息。

您有权自主控制Cookie的存储。大多数浏览器均提供了清除或禁用Cookie的功能，您可以在浏览器设置中的"隐私与安全"板块进行调整。但请您知悉，若您选择禁用Cookie或同类技术，可能导致您无法顺利登录账号、部分个性化设置失效，甚至影响核心对局功能的正常使用。本平台不会使用任何跨站追踪技术来构建跨域用户画像，亦不会将Cookie信息共享给任何第三方广告联盟。

第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下明确列明的场景外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。若未来因业务发展确需引入新的共享方，我们将事先征得您的单独同意，并监督第三方严格遵守本隐私说明及法律法规的要求。

（一）法定合规共享。依照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规，或应司法机关、行政机关的强制性要求，我们可能对外提供您的必要信息。在此类情形下，我们将严格审查请求的合法性，并仅提供法律明确要求的最小化信息范围。

（二）技术服务委托。为实现云存储、短信发送、实名认证核验、数据分析等特定功能，我们可能委托具有专业资质的第三方服务商代为处理部分信息。我们将通过签署严格的保密协议与数据处理协议，要求受托方仅可按照我们的指示及本隐私说明的条款处理您的信息，并采取一切合理措施保障信息安全。目前，我们的主要受托方包括阿里云（云服务器托管）、阿里云短信服务（验证码发送）及中数签（实名认证接口）。

（三）业务合并或转让。若本平台发生合并、分立、收购或资产转让等重大变更，您的个人信息可能作为交易资产的一部分被转移。我们将提前以站内信或公告形式通知您，并要求继受方继续履行本隐私说明项下的全部义务，否则我们将要求其重新征得您的授权。

您享有的权利与自主控制机制

依据《中华人民共和国个人信息保护法》，我们保障您对自身个人信息行使以下合法权利。您可以通过游戏内"设置-账号与安全"路径或直接联系客服行使相关权利，我们将在15个工作日内予以响应处理。

（一）查阅与复制权。您有权登录账号后，在个人资料页面查看您提交的全部基础信息。如需获取个人信息副本，可通过客服邮箱提交书面申请，我们将在核实身份后向您提供以结构化、通用化格式呈现的数据文件。

（二）更正与补充权。当您发现您的个人信息存在错误或不完整时，您有权自行在账号设置界面修改非关键信息（如昵称、头像）。对于手机号、实名信息等关键字段的修改，出于安全考虑，需通过人工客服渠道核验身份后办理。

（三）删除权。在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定处理信息；我们停止提供服务。您注销账号后，我们将依据法律要求删除或匿名化处理您的全部个人信息，但法律法规另有保留规定的除外。

（四）撤回授权与注销账号。您可通过"设置-账号与安全-注销账号"路径申请注销。注销流程为不可逆操作，您的积分、战绩、虚拟资产将全部清空。注销申请提交后，系统将进行为期7天的冷静期审核，期间您可登录撤销注销申请。审核通过后，账号将被永久停用。

信息安全保障措施与未成年人保护

我们采用业界领先的技术与管理措施，全方位守护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性与完整性；在存储层面，您的密码及身份证号等敏感字段均经过不可逆的哈希算法（如bcrypt）加密处理，即使是内部数据库管理员亦无法读取明文；在访问控制层面，我们实行基于角色的最小权限访问机制，仅极少数经过严格背调的核心运维人员可接触到生产数据，且所有访问操作均记录于不可篡改的审计日志中。

本