隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最少信息。根据收集途径的不同，主要分为以下几类：第一类，账号注册信息。当你创建账号时，我们会收集你的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码属于敏感个人信息，我们将采用AES-256加密算法进行存储，仅在账号安全验证时使用。

第二类，设备与技术信息。为保障游戏运行稳定并优化产品体验，我们会自动收集你的设备型号、操作系统版本、IP地址、设备唯一标识符（如Android ID）、浏览器类型及访问日志。此类信息属于匿名化的技术数据，无法单独识别你的个人身份。第三类，游戏行为数据。包括但不限于你的游戏时长、玩法偏好（赏金女王或麻将胡了）、金币消耗记录、礼包领取记录、对局胜负统计等。该数据仅以聚合统计形式用于玩法平衡性分析和个性化推荐。

第四类，充值交易信息。当你进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及交易时间。需要特别说明的是，我们不会收集也不具备存储你的完整银行卡号、支付密码或第三方支付账户登录凭证的能力，所有支付行为均在支付服务商的安全环境中完成。第五类，客服沟通记录。当你联系我们寻求帮助时，我们可能会记录沟通内容、通话录音（如有）及你主动提供的截图文件，用于服务质量监测与问题追溯。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向你提供稳定、安全且个性化的游戏服务。具体而言，你的信息将被用于以下场景：第一，核心功能实现。账号注册信息用于完成身份验证与登录鉴权；游戏行为数据用于计算你的等级、成就及排行榜名次；充值信息用于确认虚拟货币的到账与结算。

第二，个性化体验优化。基于你的玩法偏好数据，我们可能会调整赏金女王爆分画面的特效展示密度，或向你推荐更适合你风格的限时礼包组合。需要明确的是，此类个性化推荐完全基于算法自动完成，不会人工读取你的个人行为细节。第三，安全保障与风险控制。设备信息与IP地址用于检测异常登录、防范作弊行为及恶意攻击。当系统检测到高风险操作（如异地登录）时，可能触发临时安全锁定，此时我们会通过注册手机号发送验证短信。

第四，法律合规与审计。为履行《网络安全法》及相关法律法规规定的义务，我们会保留必要的用户身份信息及操作日志，保存期限不少于6个月。第五，产品研发与数据分析。聚合后的匿名数据将被用于分析游戏内经济系统的平衡性、评估新玩法模式的接受度，以持续提升产品质量。我们承诺，在使用信息时始终遵循"最小必要"原则，绝不进行超出本政策约定范围的用途变更。

三、Cookie与追踪技术说明

为了提升页面加载速度与你的浏览体验，本平台官网及游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在设备上的小型文本文件，主要分为两类：必要性Cookie与功能性Cookie。必要性Cookie是网站运行所必需的，例如用于维持登录状态（Session ID）、记忆语言偏好。此类Cookie无法关闭。

功能性Cookie用于记录你的访问偏好与个性化设置，例如你上次选择的服务器节点、音量大小等。我们不会使用第三方广告性Cookie来追踪你的跨站浏览行为，也不会将你的游戏数据用于任何外部广告网络的定向投放。

游戏客户端内部采用独立的数据埋点技术（SDK），该技术仅用于收集前文所述的游戏行为数据。所有数据在传输过程中均采用TLS 1.3加密协议，在存储时采用静态加密技术。你可以通过清除浏览器缓存或在客户端"设置"→"隐私"中关闭个性化推荐功能来限制部分追踪行为，但这可能影响部分推荐功能的精准度，不会影响核心游戏功能的使用。我们目前不响应浏览器的"Do Not Track"信号，因为行业内尚未形成统一标准。

四、第三方数据共享政策

我们高度重视你的隐私权，除以下明确列出的场景外，我们不会向任何第三方出售、出租或交易你的个人信息。第一类共享场景为支付服务提供商。当你进行充值时，订单金额及订单号将传输至微信支付、支付宝等持牌支付机构以完成交易。此类传输受《支付机构反洗钱和反恐怖融资管理办法》约束，支付机构仅将信息用于交易确认与风控核验。

第二类共享场景为云服务与数据分析服务商。我们可能将加密后的服务器日志委托给云计算服务商进行存储，或将聚合统计数据提供给数据分析工具（如友盟+）以生成行业报告。在此类合作中，数据接收方仅能接触到无法识别个人身份的匿名化或加密数据。第三类共享场景为监管机构。当法律法规、法律程序、诉讼或政府主管部门提出强制性要求时，我们会在法律允许的范围内披露相关信息。

我们郑重承诺，自本政策生效以来，平台从未向任何第三方广告联盟、数据交易机构或个人提供过用户的原始个人数据。如未来因业务发展需要引入新的数据共享方，我们将事先征求你的明确单独同意，并通过弹窗等显著方式告知你具体共享方名称、共享目的及数据类型。你可以随时在"设置"→"隐私中心"中查看并撤回已授予的共享授权。

五、你的权利：访问、更正与删除

依据《个人信息保护法》的规定，你对自己的个人信息享有充分的控制权。第一项权利是查阅与复制权。你可以通过客户端"个人中心"→"账号安全"查看你的基本注册资料。若需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读格式的数据副本。

第二项权利是更正权。若你发现你的个人资料（如手机号码、邮箱地址）发生变化或不准确，可在"个人中心"内直接修改。修改手机号码需要进行短信二次验证，以确保操作者是你本人。第三项权利是删除权。在以下情形中，你可以请求我们删除你的个人信息：处理目的已实现且不再必要、你撤回授权、我们违反法律或约定处理信息。你可以通过客户端"设置"→"注销账号"发起账号注销流程。注销后，你的所有游戏数据（包括金币、等级、道具）将被永久清除且不可恢复，请谨慎操作。

注销账号的审核期为15天，期间账号将被临时冻结以防他人恶意操作。审核通过后，我们将删除或匿名化处理你的全部个人信息，法律法规要求保留的日志记录除外。第四项权利是撤回授权与注销权。你可以在"隐私中心"中随时撤回对个性化推荐的授权，撤回后我们将停止基于该数据的算法推荐，但不会影响基础服务的使用。若你对我们的数据处理行为有异议，可先行通过本政策底部联系方式进行投诉，我们将在15日内答复。若对答复不满意，你还有权向网信部门等监管机构提起投诉。

六、信息安全保障措施

保护你的个人信息安全是我们最重要的责任。我们建立了一套纵深防御的安全体系，从物理、网络、系统、应用四个层面全面保障数据安全。在物理层面，核心数据库服务器部署于国内Tier III+级别的数据中心，具备双路供电、恒温恒湿控制及7×24小时安保监控。在网络安全层面，我们部署了下一代