隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息类型分为以下三类：

1. 基础账户信息

当您注册账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及登录密码（经哈希加密存储）。若您使用第三方账号（如Google、Apple ID）快捷登录，我们将获取您在第三方平台授权的公开信息（如昵称、头像）。此部分信息用于创建您的唯一身份标识，保障账号安全。

2. 设备与技术日志信息

为确保服务的稳定性与安全性，当您使用客户端或网页时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、浏览器类型、访问时间、点击流日志以及崩溃日志。此类数据用于故障排查、性能优化及反作弊检测。

3. 交易与活动信息

当您参与充值、领取首充奖励或使用闯关金时，我们会记录交易订单号、充值金额、支付方式、交易时间及奖励发放记录。请注意，我们不会收集或存储您的完整银行卡号、支付密码等敏感支付凭证，这些信息由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行处理：

• 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放首充奖励及闯关金，确保您能完整体验麻将胡了与赏金女王的全部功能。
• 安全保障与风控：利用设备信息与日志数据，实时监测并拦截作弊行为、异常登录、盗号及支付欺诈风险。例如，当检测到同一IP地址在短时间内高频注册时，系统将自动触发风控验证。
• 客户支持：当您联系我们时，调取必要的账户与日志信息以快速定位并解决您的问题。
• 产品优化与分析：在匿名化处理的前提下，分析用户行为模式（如关卡通过率、爆分频率），用于改进游戏平衡性与界面设计。我们保证分析数据无法反向识别至个人。
• 法律合规：根据法院命令、法律法规或政府主管部门的强制性要求，披露所必需的信息。

我们不会将您的个人信息用于与本政策未载明的其他用途，若需变更处理目的，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

本平台及合作的第三方分析服务商（如Firebase、Adjust）会使用Cookie、像素标签及本地存储（LocalStorage）等同类技术，以提升访问体验与运营效率。具体应用场景如下：

必需性Cookie：用于维持您的登录状态（Session），记住您的语言偏好与音量设置。此类Cookie无法关闭，否则将导致您无法正常登录游戏。其有效期不超过30天。

分析性Cookie：用于统计页面访问量、独立访客数及用户来源渠道，帮助我们了解哪些功能最受欢迎。我们使用这些数据来优化服务器架构与活动排期。此类Cookie的有效期为1年，您可以在浏览器设置中予以禁用，但这不会影响核心功能的使用。

广告与再营销Cookie：仅在您通过特定广告链接进入平台时启用，用于衡量广告投放效果。我们不会使用Cookie追踪您在其他网站的行为。请注意，您可以通过浏览器的"禁止追踪（DNT）"信号或广告偏好设置来管理此类追踪。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：为完成充值交易，我们需将您的订单号、金额及支付回调地址共享给微信支付、支付宝等机构。共享范围严格限定于完成交易所必需的信息。
• 云计算服务商：我们的服务器托管于亚马逊AWS及阿里云。这意味着您的数据将存储于这些服务商的服务器上。我们已与上述服务商签署了严格的数据处理协议（DPA），要求其遵守GDPR及中国《个人信息保护法》的最高标准。
• 专业服务机构：包括审计师、律师及保险公司，仅在提供专业服务所必需的范围内接触数据，并受保密协议约束。
• 执法与监管机构：在法律法规要求或响应司法程序时，我们可能被迫披露您的信息。若发生此类情况，我们将在法律允许的范围内尽可能提前通知您。

除上述情况外，任何涉及将您的个人信息转移至其他实体的行为，我们都会事先征得您的明确同意。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利。您可以通过"设置"页面或联系客服行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户信息、充值记录及登录日志。
• 更正权：若您的个人信息（如手机号码、邮箱）发生变更，您可以在"账号安全"页面自行修改，或联系客服协助更正。
• 删除权：在特定条件下（如我们不再需要信息用于原始目的），您有权要求删除您的个人数据。请注意，删除数据可能导致您的游戏账号无法恢复，且涉及财务记录的信息因法律合规要求需保留至少5年。
• 撤回同意权：对于基于您同意而进行的处理（如推送营销通知），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号：您可在"安全中心"提交账号注销申请。注销流程将在15个工作日内完成，届时您的所有个人数据将被匿名化处理或删除。

我们将积极响应您的所有合法请求，并在30天内予以答复。若您对我们的处理方式不满，您有权向当地数据保护监管机构提出投诉。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已部署多层纵深防御体系：

传输加密：所有数据传输均通过TLS 1.3协议加密，确保在传输过程中不被窃听或篡改。我们的SSL证书采用256位加密强度。

存储加密：您的密码使用加盐的bcrypt算法进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。敏感操作（如修改绑定手机）需要二次身份验证（2FA）。

访问控制：内部员工访问您的数据需经过严格的权限审批流程，并实行最小权限原则。所有数据访问行为均记录在不可篡改的审计日志中，安全团队会定期审查异常访问。

应急响应：我们制定了完善的数据安全事件应急预案。若不幸发生数据泄露事件，我们将在72小时内向监管机构报告，并通过邮件或站内信通知受影响的用户，同时提供减轻损害的建议。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。若发生重大变更（例如收集信息范围扩大、数据共享对象变化），我们将通过以下方式显著通知您：

• 在平台官网及客户端首页展示弹窗公告，持续至少7天。
• 向您的注册邮箱发送电子邮件通知。
• 若变更涉及您的重大权益，我们将额外征求您的明示同意。

本政策最新更新日期为2025年01月01日。您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。若您对政策内容有任何疑问、意见或建议，请通过以下方式联系我们：

隐私保护专线邮箱：[email protected]。我们将在5个工作日内予以回复。