隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户安全及优化产品体验，我们仅在必要的最小范围内收集您的个人信息。具体分为以下三类：

• 1. 账户注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码用于身份验证与登录保护，邮箱用于接收重要通知与找回密码。根据监管部门要求，我们还需记录您的 IP 地址及注册时间。
• 2. 设备与日志信息：在您使用客户端或网页版时，系统会自动采集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/5G/4G）、IP 地址、操作日志（如登录时间、对局场次）及崩溃日志。此类信息用于排查技术故障、防范恶意攻击及进行数据统计分析。
• 3. 活动与交易信息：当您参与"签到满七天送大奖"或进行虚拟物品购买时，我们会记录您的签到记录、活动参与时间、交易订单号、支付金额及第三方支付渠道的流水号。请注意，您的完整银行卡号或支付密码由微信、支付宝等第三方支付机构直接采集，我们无法获取及存储该类敏感金融数据。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出授权范围的二次利用。具体使用场景包括：

1. 核心功能提供：使用您的账户信息验证登录状态，确保对局数据的完整性，以及将签到奖励准确发放至您的账户。
2. 安全保障：利用设备信息与 IP 地址进行风控分析，实时识别并拦截盗号、外挂、支付欺诈等违规行为。例如，当检测到同一账号在 5 分钟内于相距 500 公里以上的两个城市登录时，系统将自动触发异地登录验证。
3. 体验优化与个性化推荐：基于您的游戏时长与模式偏好（如更倾向于赏金女王专区还是经典麻将场），向您推送可能感兴趣的活动预告。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将只会收到通用的平台公告。
4. 法律合规：根据监管机构要求，保留必要的日志记录以备查验。日志保留期限为自收集之日起不少于 6 个月。

三、Cookie 及同类追踪技术说明

本平台使用 Cookie 及 Local Storage 等本地存储技术来提升您的访问体验。具体应用场景如下：第一，会话维持：当您登录后，我们会设置一个加密的会话标识（Session ID），用于在您浏览不同页面时保持登录状态，该 Cookie 在您退出登录或关闭浏览器后自动失效。第二，偏好记忆：记录您的语言选择、音量大小、界面布局等个性化设置。第三，安全防护：用于识别异常访问频率，防止 CSRF（跨站请求伪造）攻击。

我们不会使用任何第三方广告联盟的追踪 Cookie 来跨站追踪您的浏览行为。本平台页面内嵌的分享按钮（如微信、QQ）可能会设置第三方 Cookie，其使用规则受该第三方隐私政策约束。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或参与部分需要识别身份的活动。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 1. 支付服务提供商：当您进行充值时，为完成交易，我们需要将您的订单号、支付金额及必要的身份标识（如用户 ID）传输至微信支付或支付宝。该传输过程采用 TLS 1.3 加密协议，且我们要求合作方仅将数据用于本次交易结算。
• 2. 云服务与数据分析供应商：我们的服务器托管于阿里云与腾讯云，其运维人员仅在故障排查时拥有物理层面的访问权限，无法读取业务数据。我们使用的数据分析工具（如神策数据）已通过 SDK 参数配置，禁止其采集用户的明文手机号。
• 3. 监管与司法机构：在收到具有法律效力的传票、搜查令或政府部门的正式调查函时，我们会依法提供必要的数据。同时，我们会记录每次数据调取的详情，并定期向用户公示（敏感时期除外）。
• 4. 集团关联公司：为了提供统一的账号体系服务，您的注册信息可能存储于集团统一的数据中心，但访问权限严格控制在授权范围内。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"我的-设置-隐私中心"页面行使大部分权利，操作界面简洁直观。

• 查阅与复制权：您可以随时查看我们持有的您的个人基本信息，包括注册手机号（脱敏显示）、绑定邮箱及登录设备列表。如需获取完整的个人信息副本，请提交工单申请，我们将在 15 个工作日内提供结构化、机器可读的文档。
• 更正权：若您的手机号或邮箱发生变更，您可以按照"联系我们"页面的指引自行修改。对于无法自助修改的关键信息（如实名认证资料），请联系客服人工核验后更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、您撤回授权同意。请注意，删除账号（注销）将导致您的游戏战绩、虚拟资产及签到记录永久清空且无法恢复，操作前请务必三思。
• 撤回同意权：对于基于您同意进行的个性化推荐或信息收集，您有权随时撤回。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户：您可在"隐私中心-注销账户"中发起注销流程。为保障安全，我们需要对您进行身份验证（短信验证码+支付密码）。注销申请提交后有 7 天的冷静期，冷静期内您可以撤销注销请求。冷静期过后，系统将在 3 个工作日内完成全部个人信息的匿名化处理。

六、信息安全保障措施与未成年人保护

我们采用了业内领先的安全技术与管理措施来保护您的数据。在传输层面，全站启用 HTTPS 加密；在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，也无法逆向还原明文密码。同时，我们建立了内部数据分级管理制度，只有经过严格审批的核心运维人员才能接触生产环境数据，且所有操作均记录在不可篡改的审计日志中。

特别地，本平台严格禁止未成年人（未满 18 周岁）注册及使用游戏服务。我们通过实名认证系统（对接公安权威数据接口）进行年龄核验。若发现疑似未成年人用户，我们将立即采取限制游戏时长、关闭充值功能等措施，并有权注销相关账号。我们建议家长开启终端设备的"青少年模式"，以进一步防止未成年人误入游戏。

本政策版本更新日期为 2025 年 1 月 1 日。若发生重大政策变更（如收集范围扩大、使用目的改变），我们将通过站内信、弹窗公告或短信等显著方式通知您。若您继续使用本平台服务，即视为您同意修订后的政策内容。如您对隐私保护有任何疑问或投诉，请首先通过 [email protected] 与我们联系，我们承诺在