隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账号安全以及改进产品体验，我们会在不同场景下收集必要的信息。这些信息主要分为以下几类：

1. 账号注册信息

当你创建账号时，我们会收集你的用户名、密码（加密存储）、手机号码或电子邮箱地址。这些信息是验证你身份、实现账号找回功能的基础。如果你使用第三方平台（如微信、Google）快捷登录，我们会获取你在该平台授权的公开信息（如昵称、头像），但不会获取你的密码。

2. 游戏行为数据

为保障游戏的公平性和稳定性，我们会记录你的游戏日志，包括但不限于登录时间、登出时间、IP 地址、设备型号、操作系统版本、游戏内操作记录（如爆分结果、道具使用记录）。这些数据仅用于反作弊检测、游戏平衡性分析以及故障排查，不会用于识别你的个人身份。

3. 设备与技术信息

我们会收集你用于访问平台的设备信息，例如设备标识符（IDFA、OAID）、浏览器类型、网络类型（Wi-Fi/4G/5G）、屏幕分辨率等。这些信息有助于我们优化不同设备的显示效果，并向你推送适配的活动页面。

4. 交易与支付信息

当你进行虚拟道具购买或参与付费活动时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）以及交易时间。我们不会存储你的完整银行卡号或支付密码，这些信息由支付服务提供商直接处理。

二、信息的使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于与本平台服务无关的用途。具体使用场景包括：

• 提供核心服务： 使用账号信息验证你的登录状态，加载你的游戏存档、礼包及道具数据，确保你能够正常体验「赏金女王」和「麻将胡了」等游戏。
• 安全保障与风控： 利用设备信息和游戏日志监测异常行为，如多开、脚本外挂、盗号风险。当检测到风险时，我们可能会要求你进行二次验证或暂时冻结账号以保护你的资产。
• 客户服务： 当你联系客服时，我们需要调取你的账号信息及历史工单记录，以便快速定位问题并提供解决方案。
• 产品优化与分析： 我们对聚合后的匿名数据进行统计分析，以了解游戏关卡的通关率、道具使用偏好等，从而优化游戏数值和活动设计。请注意，该分析仅使用脱敏后的数据，无法追溯到具体个人。
• 法律合规： 在法律法规要求或政府机关依法查询时，我们会在法律允许的范围内提供必要的信息。

我们承诺，绝不会将你的个人信息出售给任何第三方，也不会将你的个人敏感信息用于个性化广告推送。

三、Cookie 与追踪技术说明

为了提升你的访问体验和网站功能，我们的官网及客户端会使用 Cookie 及类似技术（如 LocalStorage、设备指纹）。这些技术的主要用途如下：

1. 会话维持

当你登录后，我们会设置一个加密的会话 Cookie，用于在 30 分钟内记住你的登录状态，避免你每次刷新页面都需要重新输入密码。该 Cookie 为 HttpOnly 类型，无法被脚本读取，有效防止 XSS 攻击窃取会话。

2. 偏好设置

我们会使用持久性 Cookie 存储你的语言偏好、界面主题、音量大小等设置。这些信息仅存于你的本地设备，不会上传至服务器。

3. 统计与性能分析

我们使用自研的统计脚本（非第三方工具）来收集页面访问量、点击热力图、加载耗时等数据。这些数据帮助我们了解哪些页面内容最受欢迎，以及是否存在性能瓶颈。该脚本不会跨域追踪你的浏览行为。

你可以通过浏览器设置禁用或清除 Cookie，但请注意，禁用 Cookie 可能会导致你无法正常登录游戏客户端或使用部分个性化功能。我们不会使用任何跨站追踪技术来监控你在其他网站的活动。

四、第三方数据共享政策

我们非常重视数据保密，仅在以下特定且必要的情况下，会向第三方提供有限的数据，且均要求第三方遵守严格的保密义务和数据安全标准：

1. 支付服务提供商

当你发起充值时，我们会将订单号、金额和你选择的支付渠道标识发送给支付宝、微信支付或 Apple/Google 支付平台，以完成交易。我们与这些服务商之间的数据传输采用 TLS 1.3 加密协议。支付服务商可能会根据其自身隐私政策处理你的支付信息，建议你查阅其相关政策。

2. 云服务与服务器托管商

我们的游戏服务器和数据存储服务由国内知名的云服务商提供。这意味着你的游戏存档数据可能存储于该云服务商的服务器上。我们已与其签署包含数据保护条款的合同，明确禁止其访问或使用我们的业务数据。

3. 执法机构与政府部门

仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法披露必要的信息。在非紧急情况下，我们会尝试在法律允许的范围内通知你相关请求。

除上述情况外，我们不会向任何其他第三方共享或出售你的个人信息。我们亦不会将你的数据用于与本平台无关的商业研究。

五、你的权利：访问、修改与删除

根据适用的数据保护法规，你对自己的个人信息享有以下权利。你可以通过「个人中心」或联系客服来行使这些权利：

• 访问权： 你有权查询我们持有的关于你的个人信息副本。登录后，你可以在「个人中心」查看大部分基本信息。如需获取完整的游戏日志副本，请提交书面申请，我们会在 15 个工作日内提供。
• 更正权： 如果你的个人信息（如手机号、邮箱）发生变化，你可以随时在「账号安全」页面进行修改。对于无法自行修改的信息，请联系客服核实身份后代为更正。
• 删除权： 在以下情形下，你可以要求我们删除你的个人信息：账号已注销、我们违反法律法规收集信息、我们不再需要相关信息提供服务。请注意，删除账号将导致游戏进度、礼包及虚拟资产全部清零且无法恢复，操作前请谨慎考虑。
• 撤回同意权： 对于基于你同意而进行的信息处理活动（如接收营销邮件），你有权随时撤回同意。撤回后，我们不会影响此前基于同意已进行的处理活动的合法性。
• 注销账号： 你可以在「个人中心」-「安全中心」-「注销账号」中申请注销。注销流程有 7 天冷静期，期间若你登录账号则注销申请自动取消。

六、信息安全保障措施

我们采用多层次的安全技术和管理制度来保护你的数据安全，防止数据泄露、篡改或丢失。具体措施包括：

1. 传输加密

所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。我们定期更新 SSL 证书，并禁用所有旧版不安全的加密套件。

2. 存储加密

你的密码通过加盐的 bcrypt 算法进行哈希处理后存储，即使是数据库管理员也无法查看你的原始密码。游戏存档数据中的敏感字段（如通讯录信息，如有）会使用 AES-256 算法进行加密存储。

3. 访问控制与审计

我们实施了严格的内部数据访问权限管理，只有经过授权的核心运维人员才能在生产环境中访问数据，且所有访问操作均记录在不可篡改的审计日志中。我们每季度会进行一次内部安全审计，并每年委托第三方安全公司进行渗透测试。

4. 应急响应机制

如果发生数据安全事件，我们将在发现后的 48 小时内启动应急响应流程，评估影响范围，并依照法律要求向监管机构及受影响用户报告。我们会全力配合调查，并采取补救措施防止损害扩大。

七、政策更新通知机制

随着法律法规的演进和业务功能的变化，我们可能会适时修订本隐私政策。我们承诺不会在未经你明确同意的情况下，削减你依据本政策所享有的权利。

对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式通知你：

• 在官网首页和客户端登录界面展示显著弹窗提示，停留时间不少于 5 秒。
• 通过你绑定的邮箱或手机号发送邮件