隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现服务功能所必需的最少信息。我们绝不收集与游戏服务无关的敏感个人信息，如种族、宗教信仰、政治倾向等。具体收集类型如下：

• 注册信息：当你在本平台创建账号时，我们会收集你提供的手机号码或电子邮箱地址，以及你设置的登录密码（密码将以不可逆的加密形式存储）。这是验证你身份、保障账户安全的基础。
• 设备与技术信息：为了优化游戏在不同设备上的显示效果与性能，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址以及设备唯一识别码（如IDFA或OAID）。这些信息仅用于技术诊断与安全风控。
• 游戏行为日志：在你体验"赏金女王"或"麻将胡了"时，我们会记录必要的游戏日志，包括但不限于游戏局数、爆分时间戳、虚拟道具使用记录及积分变动情况。这些日志是处理客户投诉、检测作弊行为及进行游戏数值分析的核心依据。
• 交易信息：当你进行积分充值或兑换时，我们会记录交易订单号、支付渠道、交易金额及交易时间。请注意，你的完整银行卡号或第三方支付账户信息由支付服务商直接收集和处理，本平台不会存储你的完整支付敏感信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

首先，用于提供核心游戏服务。包括创建和维护你的游戏账号、处理你的登录请求、计算并发放游戏积分、确保"赏金女王"爆分机制的准确执行以及实现游戏内排行榜功能。其次，用于安全保障与风险控制。我们利用设备信息与IP地址进行实时风控分析，以识别并阻止盗号、外挂、恶意刷分等违规行为，保护全体玩家的公平竞技环境。最后，用于服务优化与用户沟通。在获得你的授权后，我们可能会通过邮件或推送通知向你发送游戏更新公告、新版本上线信息或你关注的特定活动提醒。我们不会向任何第三方出售你的个人信息用于商业营销。

三、Cookie 与追踪技术说明

为了提升你的访问速度与使用体验，本平台在网页端使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记住你的登录状态（会话标识）及语言偏好。我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，此类Cookie是网站运行所必需的，无法关闭，例如用于维持登录状态的会话Cookie；二是"分析型Cookie"，用于匿名统计访问量、页面点击热力图等数据，帮助我们改进页面布局与功能设计。

我们不会使用任何跨站追踪Cookie来记录你在其他网站上的浏览行为。你可以在浏览器设置中自行管理或删除Cookie。但请注意，如果你禁用或删除了必要型Cookie，可能会导致你无法正常登录游戏或部分核心功能（如自动登录）失效。我们目前暂不响应浏览器的"Do Not Track"（请勿追踪）信号，因为我们不使用跨站追踪技术。

四、第三方数据共享政策

我们高度重视你的数据隐私，仅在以下特定且必要的情形下，可能向第三方共享你的部分信息，且我们会要求所有第三方合作伙伴遵守与本政策同等严格的数据保护标准：

• 支付服务提供商：当你发起充值时，我们会将必要的订单信息（如订单号、金额）传递给支付网关以完成交易。我们不会共享你的密码或账户其他敏感信息。
• 云服务与数据分析供应商：我们可能使用第三方的云服务器来存储游戏日志数据，或使用专业的数据分析工具来处理匿名化的聚合数据。这些服务商仅能根据我们的书面指示处理数据，不得用于任何其他目的。
• 法律合规与监管机构：当我们收到具有法律效力的传票、搜查令或政府监管要求时，我们有权依法披露必要的用户信息。此外，为保护本平台的知识产权、财产安全或用户的生命安全，我们也可能在紧急情况下进行必要的披露。

我们郑重承诺，除上述情况外，我们绝不会将你的个人信息出售、租赁或交换给任何无关的第三方营销机构。

五、用户权利：访问、修改与删除

我们尊重你对个人信息的控制权。根据适用的法律法规，你享有以下权利：

访问权与更正权：你可以通过"个人中心"->"账号设置"页面，随时访问并修改你的基础资料，如昵称、绑定的手机号或邮箱。如果你需要查阅更详细的游戏历史日志，可联系客服申请导出。

删除权与注销权：你有权申请注销你的游戏账号。你可以在"设置"->"安全中心"->"注销账号"中发起申请。注销流程需要经过严格的身份验证（如短信验证码）。一旦注销成功，我们将删除或匿名化处理你的所有个人数据及游戏行为日志，且该操作不可逆。请注意，为遵守税务及反洗钱法律法规的强制性留存要求，与交易相关的财务记录可能需要额外保留5年，但此部分数据将不再用于任何主动营销。

撤回同意权：对于基于你同意而进行的个性化推送，你可以在设备设置中关闭通知权限，或通过邮件联系我们撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们构建了纵深防御体系来应对潜在的安全威胁。在传输层面，全站启用HTTPS协议，使用TLS 1.3加密技术，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。

在内部管理层面，我们实施了严格的权限访问控制（RBAC），仅有极少数因业务需要而授权的运维及客服人员才能接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞扫描，并委托第三方安全公司进行红蓝对抗演练。同时，我们制定了完善的数据泄露应急响应预案，一旦发生安全事件，我们将在法律要求的时限内（通常为72小时）通知受影响的用户及监管机构。

七、政策更新通知机制

随着法律法规的演变及平台业务的调整，我们可能会适时修订本隐私政策。未经你的明确同意，我们绝不会削减本政策赋予你的权利。对于重大变更（例如收集信息类型的变化或数据共享对象的重大调整），我们将通过站内信、弹窗公告或电子邮件等显著方式向你进行通知，并在本页面顶部更新"生效日期"。

我们建议你定期查阅本页面，以了解最新的隐私实践。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。若你对本政策内容有任何疑问、意见或投诉，请通过以下联系方式与我们取得联系：

隐私保护专员邮箱：[email protected]（该邮箱由法务部直接管理，处理所有数据主体权利请求）。我们将在15个工作日内对你的请求进行核查并予以答复。如果你对我们的处理方式不满意，你还有权向所在地的数据监管机构提出申诉。