隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝收集与业务无关的过度信息。具体收集范围分为以下三类：

1. 用户主动提供的信息

• 注册信息：包括用户名、密码（加密存储）、手机号码或电子邮箱地址（用于账号找回与安全验证）。
• 身份验证信息：当触发大额积分兑换或安全风控时，我们可能要求你提供姓名、身份证号码或护照号码以完成实名认证，此要求符合相关法律法规的强制性规定。
• 客服沟通信息：当你联系我们时，我们会保存沟通记录（包括聊天记录、邮件内容）以及你主动提供的截图文件，用于问题追踪与服务质量改进。

2. 设备与技术信息

• 设备信息：包括设备型号、操作系统版本、设备唯一标识符（如IMEI/IDFA）、MAC地址、屏幕分辨率。
• 网络信息：IP地址（经过脱敏处理）、网络类型（WiFi/4G/5G）、运营商名称、网络延迟数据。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、点击行为、对局结果、崩溃日志等。

3. 第三方共享的信息

当你通过第三方账号（如Google、Apple ID）授权登录时，我们会从该第三方获取你的公开资料（头像、昵称）及唯一标识符，用于创建平台账号。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务：创建并维护你的游戏账号，保存游戏进度、积分余额、道具库存等数据，确保"赏金女王"与"麻将胡了"等游戏功能正常运行。
2. 安全保障与风控：检测并阻止恶意注册、撞库攻击、外挂作弊、盗号等行为。我们会对设备指纹与行为特征进行分析，以识别潜在的安全风险。
3. 个性化推荐：基于你的游戏偏好（如常玩的游戏类型、参与的活动），向你推送你可能感兴趣的新游戏或活动资讯。你可以随时在"设置-通知管理"中关闭个性化推荐功能。
4. 客户服务：用于验证你的身份、解决你报告的问题、提供技术支持。
5. 法律合规：当法律法规、司法机关或监管机构有明确要求时，配合提供必要的用户信息。

我们不会将你的个人信息用于"大数据杀熟"或任何有损你权益的自动化决策。如果未来需要将信息用于本政策未载明的其他用途，我们将再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升访问速度与用户体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用情况如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用"严格必要型Cookie"将导致你无法正常登录游戏客户端。我们不会使用Flash Cookie或其他无法被浏览器标准设置清除的追踪技术。

四、第三方数据共享政策

我们高度重视用户数据的保密性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

• 授权合作伙伴：为了提供支付服务、短信验证码发送、云存储及数据分析等功能，我们可能与具备合法资质的服务提供商共享必要的信息。这些合作伙伴仅能在为我们提供服务的过程中处理你的数据，且受到严格的保密协议约束。
• 关联公司：我们可能会与集团旗下的关联公司共享基础账号信息（如用户名、注册手机号），以帮助你统一管理多个关联游戏产品。共享前将通过弹窗明确告知你。
• 法律强制要求：当收到具有法律效力的传票、搜查令或法院判决时，我们可能会被迫披露相关信息。我们会在法律允许的范围内，尽可能提前通知你。
• 业务转让：如果平台发生合并、收购或资产出售，你的个人信息可能作为交易资产的一部分被转移。我们将通过站内信或公告方式通知你相关变更。

涉及数据跨境传输时，我们会确保接收方所在地区的数据保护水平达到或超过中国《个人信息保护法》规定的标准，并采用标准合同条款等适当保障措施。

五、用户权利：访问、修改与删除

根据相关法律法规，你对自己的个人信息享有以下权利。你可以通过客户端内的"设置-账号与安全-个人信息"页面或联系客服行使这些权利：

• 访问权：你有权查阅我们持有的关于你的个人信息副本，包括注册信息、设备信息及游戏日志（日志保留期为180天）。
• 更正权：发现个人信息有误时，你有权要求我们及时更正。例如修改绑定的手机号、邮箱地址。
• 删除权：在以下情形下，你可以要求删除你的个人信息：(a) 处理目的已实现或不再必要；(b) 你撤回同意；(c) 我们违反法律收集使用信息。请注意，删除账号将导致游戏积分、等级、虚拟道具全部清零且不可恢复。
• 撤回同意权：对于基于"同意"处理的信息，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以在"设置-账号与安全-注销账号"中自助申请注销。注销审核期为15天，期间账号将被冻结以防盗号风险。
• 获取副本权：你可以申请获取我们持有的个人信息的结构化、常用格式的副本（如CSV文件），以便于你向其他平台转移。

我们将在15个工作日内（复杂情况可延长至30个工作日）对上述请求进行响应。除重复请求或超出合理频次的请求外，我们不收取任何费用。

六、信息安全保障措施

我们已建立并实施了一套纵深防御的安全体系，以保护你的个人信息免受未经授权的访问、泄露、篡改或销毁：

1. 加密技术：所有数据传输均采用TLS 1.3协议加密；密码与敏感字段在数据库中以bcrypt算法加盐哈希存储；备份数据使用AES-256进行静态加密。
2. 访问控制：内部员工访问用户数据遵循"最小权限"与"需知原则"，每次访问均需通过双因素认证，并记录完整的审计日志，日志保留期不少于6个月。
3. 安全审计：每季度聘请独立的第三方安全公司进行渗透测试与代码审计，每年进行两次ISO 27001体系复审。
4. 应急响应：我们成立了专门的CSIRT（计算机安全应急响应小组），制定了详细的数据泄露应急计划。一旦发生安全事件，将在72小时内向监管机构报告，并通过站内信、邮件或短信等方式通知受影响的用户。
5. 人员培训：所有新入职员工必须通过数据安全与隐私保护培训考核后方可上岗，全员每年至少接受两次安全意识强化培训。

尽管我们