隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品体验，我们可能会收集以下几类信息。这些信息的收集均遵循"最小必要"原则，仅收集与提供服务直接相关的必要数据。

• 账户注册信息：当您创建账户时，我们会收集您的手机号码或电子邮箱地址（作为登录账号）、您设定的用户名及密码。这些信息是您登录并享受平台服务的基础。
• 设备与技术信息：为保障游戏在不同设备上的兼容性与运行安全，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（如IDFA、OAID）以及网络连接状态。这些信息仅用于技术诊断与风险控制。
• 游戏行为与日志数据：在您使用"赏金女王"、"麻将胡了"等游戏功能时，我们会记录必要的游戏日志，包括但不限于游戏模式选择、对局时间戳、投注与奖励流水记录。这些数据是确保游戏公平性（RNG验证）与处理用户争议的核心依据。
• 交易与支付信息：当您进行游戏币充值或奖励提取时，我们会收集必要的交易订单信息（如订单号、交易金额、时间）。请注意，您的完整银行卡号或第三方支付账户信息由我们合作的持牌支付机构直接收集与处理，我们不会存储您的敏感支付凭证。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均仅用于以下明确的目的，绝不会在未经您授权的情况下用于其他用途。

1. 提供核心游戏服务：包括账户登录验证、游戏数据同步、爆分时刻活动参与资格判定、奖励计算与发放。
2. 安全保障与风险控制：利用设备信息与行为日志，实时监测并拦截异常登录、作弊行为、盗号风险及支付欺诈，保护您的账户与资产安全。我们在此过程中会采用加密与脱敏技术。
3. 产品优化与体验改进：分析游戏行为日志（不含个人身份信息）以了解玩家偏好，用于调整游戏平衡性、优化界面交互流程以及开发新的功能玩法。
4. 合规审计与法律义务：根据适用的法律法规要求，保留必要的交易记录以备监管机构核查，或响应具有法律效力的司法协助请求。

三、Cookie 与类似追踪技术的使用说明

为了让您获得更便捷的访问体验，并帮助我们分析网站流量，本平台使用Cookie及同类技术（如Local Storage）。

Cookie 的主要用途包括：

• 会话维持：在您登录后，通过加密Cookie维持您的登录状态，避免您在每个页面重复输入密码。
• 偏好存储：记录您的语言选择、界面布局偏好等个性化设置。
• 数据分析：使用第三方统计工具（如友盟、Firebase Analytics）收集匿名化的访问数据（如页面浏览量、访问来源），用于分析网站运营状况。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能会导致您无法正常登录游戏或使用部分核心功能，因为会话维持严格依赖于该技术。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人数据。

• 授权的技术服务伙伴：为了提供云存储、数据分析、客户支持系统等服务，我们可能会与具备高安全资质的技术服务商共享必要的技术数据。我们会通过签订保密协议（NDA）及数据处理协议（DPA）约束其仅可按照我们的指示处理数据。
• 持牌支付机构：在您进行充值与提现操作时，为完成交易结算，我们需将必要的订单信息传输至您选择的第三方支付平台。该传输过程受SSL加密保护。
• 监管与司法机构：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台、其他用户的合法权益免受严重损害时，我们可能依法披露相关信息。

除上述情况外，我们不会将您的个人身份信息（PII）用于跨场景广告精准投放，也不会与任何数据经纪商共享您的信息。

五、您享有的权利与自我控制

依据《个人信息保护法》及相关法规，您对您的个人信息拥有以下完整的控制权。您可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息（如手机号）有误时，您有权要求我们进行更正。
• 删除权：在特定条件下（如您注销账户后），您有权要求我们删除您的个人信息。请注意，根据法律法规的强制性留存规定（如交易记录需保存5年），部分数据可能无法立即删除，但我们会将其进行隔离存储并停止主动处理。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收营销通知），您有权随时撤回您的同意。
• 注销账户权：您可以在游戏内"设置 > 账户安全"中自助申请注销账户。账户注销后，您的所有游戏数据将被清空且不可恢复。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术和管理措施来保护您的数据免受未经授权的访问、泄露、篡改或销毁。

技术层面：所有数据传输均采用TLS/SSL 256位加密；存储层面，敏感字段（如手机号）采用AES-256算法加密存储；系统层面，部署防火墙、入侵检测系统（IDS）及DDoS高防IP，并定期进行渗透测试与漏洞扫描。

管理层面：内部实行严格的数据访问权限控制，员工仅可在"最小授权"原则下访问业务所需的数据，且所有访问操作均记录于审计日志中。我们定期对员工进行隐私保护与数据安全培训。

政策更新：随着法律法规的更新或平台功能的迭代，我们可能适时修订本隐私说明。一旦发生重大变更，我们将在网站首页或游戏内通过弹窗形式显著通知您。重大变更生效前，我们会提供至少7个工作日的公示期。若您继续使用服务，即视为您接受修订后的政策。本政策最近一次更新时间为2024年5月。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]。我们将在15个工作日内予以回复。