隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的、最小化的必要信息。在您注册账号或使用核心功能时，我们可能收集以下几类信息：

• 账号注册信息：包括您的用户名、加密后的登录密码、注册手机号码或电子邮箱地址。这些信息用于创建您的唯一身份标识，保障账号安全。
• 设备与技术日志信息：当您通过桌面客户端或 Web 端访问时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、分辨率以及访问时间戳。这些信息用于优化内容展示及排查技术故障。
• 游戏行为数据：包括您的对局记录、积分变动历史、参与赛事信息、成就解锁情况。此部分数据用于向您提供战绩统计功能，并作为反作弊核查的依据。
• 交易与结算信息：当您进行积分兑换或参与付费赛事时，我们会记录交易流水号、交易金额及时间。我们不会存储您的第三方支付账户密码或银行卡完整号码，该部分信息由持牌支付机构直接处理。

我们特别提示，您在使用过程中主动发布的社区帖子、攻略评论等公开内容，不属于本政策保护下的私密信息，但我们会通过技术手段过滤其中的个人敏感信息（如电话号码、住址等）。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括但不限于：

1. 服务提供与维护：用于验证您的身份、实现"赏金女王"和"麻将胡了"玩法的核心逻辑、保存您的游戏进度以及确保"开局爆"机制的公平性。
2. 安全风控：利用设备信息与行为数据构建反作弊模型，识别并拦截脚本程序、非法外挂及撞库攻击行为。我们会对异常登录行为进行二次验证。
3. 客户支持：当您联系我们的客服团队时，调取必要的账号信息及历史工单记录，以便快速定位并解决您的问题。
4. 产品优化与数据分析：在完成匿名化处理后，我们可能对游戏时长、关卡通过率等宏观数据进行分析，以改进游戏平衡性。此分析过程无法反向定位至个人。
5. 法律合规：根据法律法规、诉讼争议解决或政府主管部门的强制性要求，我们必须保存及披露相关信息时，我们将依法进行。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析流量趋势，本平台在 Web 端使用 Cookie 及 LocalStorage 技术。Cookie 是存储在您设备上的小型文本文件，我们主要使用两类 Cookie：严格必要型 Cookie（用于维持登录状态、防止跨站请求伪造攻击）和分析型 Cookie（用于统计页面访问量，数据经过聚合且无法识别个人身份）。

我们不会使用任何第三方广告网络投放追踪型 Cookie，也不会将您的浏览数据出售给任何数据经纪商。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用"严格必要型 Cookie"将导致您无法正常登录游戏或使用核心功能。桌面客户端则采用基于设备标识符的本地会话管理机制，不依赖 Cookie，卸载客户端即会清除相关本地数据。

四、第三方数据共享政策

我们始终遵循"最小化共享"原则，除以下情形外，我们不会向任何第三方提供您的个人信息：

• 支付服务提供商：为了完成您的充值与结算请求，我们需要将订单号及支付金额传输给持牌的第三方支付渠道。该等渠道受其自身隐私政策约束，并已获得 PCI-DSS 认证。
• 云服务与数据分析服务商：我们的服务器托管于具备 ISO 27001 认证的云服务商。该服务商仅作为数据处理者，依据我们的书面指示处理数据，且无权将数据用于任何其他目的。
• 执法机构与监管机构：在收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们可能被迫披露必要的信息。我们会在法律允许的范围内，尽力通知您相关请求（除非法律禁止）。

我们明确禁止任何第三方将我们提供的数据用于其独立的产品开发或市场营销活动。所有涉及数据共享的合作均会签署严格的保密协议与数据处理条款。

五、用户权利与数据管理

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置-账号中心"或联系客服行使这些权利：

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能收取合理的成本费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施：在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露也无法还原明文。我们的核心数据库实行主从热备与每日全量备份机制，备份数据同样经过加密存储。

在组织管理层面，我们实行严格的数据访问权限控制，仅授权员工在"最小必要"原则下访问用户数据，且所有访问操作均记录于不可篡改的