隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下类别的信息：

• 账号注册信息：当您创建平台账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码或邮箱用于账号激活与身份验证，密码采用bcrypt加密算法进行单向哈希存储，我们无法获取您的明文密码。
• 设备与技术信息：为了保障游戏版本与您的设备兼容，并排查闪退等技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如Android ID）、网络类型及运营商信息。此类信息属于不可识别的技术日志数据。
• 游戏行为数据：包括游戏内的下注记录、爆分（中奖）记录、免费 spins 触发次数、在线时长等。这些数据仅以聚合统计的形式用于游戏平衡性分析与概率验证，我们不会将单条游戏记录与您的个人身份信息关联。
• 交易与礼包记录：当您领取新人礼包或参与付费活动时，我们会记录礼包兑换码、兑换时间及虚拟物品发放记录。我们不会收集您的第三方支付账户信息，所有支付流程均由持牌支付机构完成。

对于未满18周岁的未成年人，我们设有专门的防沉迷系统。若我们识别到疑似未成年用户，将要求其监护人进行实名认证，并对其游戏时长与消费金额设置严格限制。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与安全性，绝不用于任何与本平台服务无关的商业用途。具体而言，我们可能将您的信息用于以下目的：

1. 账号管理与身份核验：用于处理您的登录请求、密码找回、账号申诉及安全验证。
2. 游戏版本更新与维护：利用设备技术信息推送适配的客户端版本，并推送重要的功能更新公告。
3. 客户支持与问题诊断：当您通过"联系我们"页面提交技术问题时，我们会调取相关的设备日志与游戏行为数据，以精准定位问题根源。
4. 安全风控与反作弊：通过对游戏行为数据的异常模式分析，识别并处置使用外挂、篡改客户端等违规行为，保障所有玩家的公平竞技环境。
5. 数据分析与产品优化：在去除个人身份标识后，我们可能对聚合数据进行统计分析，以评估"赏金女王"及"麻将胡了"的玩法健康度，为后续版本调优提供数据依据。

我们承诺，不会将您的个人信息用于大数据分析、用户画像或任何形式的自动化决策（包括但不限于差异化定价）。

三、Cookie 与追踪技术说明

为了提升您在网站与游戏内的体验，我们及我们授权的第三方服务商可能使用Cookie、Beacon（网络信标）及类似追踪技术。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择）及维持登录状态。

具体而言，我们使用的Cookie分为以下几类：严格必要型Cookie（用于会话维持与安全防护，无法禁用）；功能型Cookie（用于记住您的音量设置、画质偏好等，提升个性化体验）；分析型Cookie（由我们自建的统计系统部署，用于统计页面访问量，不包含个人身份信息）。我们目前未接入任何第三方广告网络，因此不存在广告追踪型Cookie。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要型Cookie，可能导致您无法正常登录游戏或使用网站核心功能。在游戏客户端内，我们使用本地数据存储（Local Storage）技术来缓存游戏资源，该技术不会在您的设备上写入任何可执行代码。

四、第三方数据共享政策

我们高度重视您的个人信息安全，坚决不向任何第三方出售、出租或交易您的个人信息。仅在以下法定或必要情形下，我们可能向特定第三方共享必要的信息片段：

• 授权技术合作伙伴：例如，游戏引擎提供商（Unity Technologies）及云服务托管商（阿里云）。他们仅在为我们提供技术支撑的范围内接触数据，并受严格的保密协议约束，禁止将数据用于任何其他目的。
• 支付服务机构：当您进行虚拟货币充值时，支付机构需要验证您的交易身份。我们仅向其提供订单编号及金额，不提供您的账号密码等敏感信息。
• 监管与执法机构：根据《中华人民共和国网络安全法》、《个人信息保护法》等法律法规要求，在收到具有法律效力的调证函件后，我们可能依法向有权机关提供必要的数据。

除上述情形外，任何涉及向第三方共享个人信息的操作，我们均会事先征得您的明确同意。我们不会在境外存储您的个人信息，所有数据均存储于中国大陆境内的阿里云数据中心。

五、您的权利与选择

依据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您同意收集信息；我们停止对您提供服务。请注意，删除账号将导致您的游戏进度及虚拟资产全部清零且不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在游戏内"设置 -> 账号安全 -> 注销账号"路径自助申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全方位保障您的个人信息安全。在技术层面，网站全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性；数据库中的敏感字段（如手机号、邮箱）均采用AES-256算法进行加密存储；我们建立了完善的日志审计系统，任何对数据的访问操作均留有痕迹。

在组织管理层面，我们实行数据分级分类管理制度，仅授权的最小范围的员工可接触原始数据，并与其签署严格的保密协议。我们每年至少组织一次全员信息安全培训，并定期进行内部渗透测试与漏洞扫描。尽管我们采取了上述措施，但请您理解，任何网络安全措施都无法做到100%绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、站内信或公告的方式告知您事件的基本情况与应对建议。

七、政策更新通知机制

随着法律法规的更新及平台业务的发展，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式显著通知您：在网站首页顶部展示公告横幅（持续至少7天）；在游戏客户端登录界面弹出弹窗提示；向您的注册邮箱发送邮件通知。

本政策最新修订日期为2024年10月1日，自发布之日起生效。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。