隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，我们需要收集必要的信息。我们遵循"最小化收集"原则，仅收集与实现业务功能直接相关的数据。具体包括以下三类：

1. 你主动提供的信息

• 注册资料：包括你的昵称、手机号码或电子邮箱地址、登录密码（经加密存储）。
• 实名认证信息：根据监管要求，为防止未成年人沉迷，我们可能需要你提供真实姓名及身份证号码（仅用于年龄验证，不存储明文）。
• 订单信息：当你进行游戏币充值或虚拟道具购买时，我们会记录订单号、交易金额、支付方式及交易时间。

2. 设备与技术日志信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、MAC地址、浏览器类型。
• 网络日志：你的IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息、访问时间、浏览记录、点击记录、崩溃日志。
• 位置信息：我们仅获取你所在的城市级别模糊定位，用于内容分发和反欺诈检测，不会追踪你的精确地理位置。

3. 游戏行为数据

为保障游戏公平性和分析产品性能，我们会收集你的对局记录、游戏内操作日志、成就达成情况、虚拟货币及道具持有情况。这些数据不直接关联你的真实身份，通常以匿名化或去标识化的形式进行处理。

二、信息的使用目的与处理方式

我们收集上述信息，仅用于明确且合法的目的，绝不会在未告知你的情况下用于其他用途。具体使用场景包括：

• 账户管理与身份验证：用于创建你的游戏账户、验证登录身份、实现"赏金女王"礼包激活功能以及密码找回服务。
• 游戏功能提供：用于处理你的游戏请求、匹配对战对手、计算并发放游戏奖励（如"麻将胡了"的胡牌结算、"赏金女王"的爆分奖励）。
• 支付与结算：用于处理你的充值请求、联系支付渠道完成交易、以及处理可能的退款或客诉纠纷。
• 安全风控：用于检测并阻止恶意注册、盗号、作弊、洗钱等违法违规行为。我们会通过分析设备指纹和IP异常登录来保障账户安全。
• 产品优化与服务通知：用于分析游戏平衡性数据，改进产品体验。我们可能会通过短信或应用内推送向你发送重要的服务变更通知（如维护公告），但不会发送任何商业营销信息，除非你已单独授权。
• 客户服务：用于核验你的身份、查询你的历史记录，以便高效解决你提出的问题。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度、简化登录流程以及分析流量趋势，我们及我们的第三方服务提供商会在你的设备上存储名为"Cookie"的小型文本文件。具体使用情况如下：

必要型Cookie：这是维持网站正常运行所必需的。例如，当你登录后，我们会设置一个会话Cookie，以确保你在浏览不同页面时无需重复输入密码。此类Cookie无法禁用。

分析型Cookie：我们使用自研及第三方统计工具（如友盟+、Firebase Analytics）来了解用户如何与网站互动。这些工具会收集你的访问次数、来源渠道、页面停留时长等聚合数据，帮助我们优化页面布局和功能设计。所有分析数据均经过匿名化处理，无法反向识别个人身份。

偏好型Cookie：用于记住你的语言选择、音量大小、主题外观等个性化设置。

你可以在浏览器设置中管理或删除Cookie。但请注意，若你选择禁用所有Cookie，可能会导致无法正常登录游戏或部分功能（如自动登录）无法使用。另外，我们目前不响应浏览器的"请勿跟踪"（DNT）信号，因为行业内尚未建立统一的处理标准。

四、第三方数据共享与委托处理

我们高度重视你的数据安全，绝不会出售或出租你的个人信息给任何第三方。但在以下特定场景中，为了实现业务功能，我们可能会与关联公司或可信赖的合作伙伴共享必要的信息，且均签署了严格的保密协议：

• 支付服务提供商：如支付宝、微信支付、Visa、Mastercard等。为完成交易，我们需要向其提供订单号及支付金额，但不会透露你的账户密码。
• 云服务与数据分析商：如阿里云、腾讯云、AWS。你的游戏数据存储在这些服务商的服务器上。我们要求其遵守行业标准的安全防护措施。
• 游戏渠道合作方：如果你通过华为、小米、OPPO等应用商店下载游戏，为履行渠道合规要求，我们可能会与渠道方共享你的设备标识符及订单信息，用于对账。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的用户数据以配合调查。

除上述情况外，任何第三方未经我们授权，均无法通过接口获取你的个人数据。我们会对所有数据接口进行实时监控和权限审计。

五、你的权利与选择

根据适用法律，你享有对个人信息的充分控制权。你可以通过游戏客户端内的"设置-账号安全"或直接联系客服来行使以下权利：

• 访问权：你可以随时登录账户查看我们收集了你的哪些个人信息。
• 更正权：若发现你的手机号、邮箱等资料有误，你可以自行修改或要求我们更正。
• 删除权：在特定条件下（如我们违反法律收集信息），你可以要求我们删除你的个人信息。请注意，删除账户将导致游戏进度清空且无法恢复。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收营销推送），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：你可以在"账户安全"页面提交注销申请。我们将在15个工作日内完成审核与处理。注销后，我们将依法删除或匿名化处理你的所有数据。
• 限制处理与可携带权：在符合法律规定的情况下，你可以要求我们停止处理你的数据，或请求将你的数据以结构化、机器可读的格式传输给你指定的第三方。

为保障账户安全，在你行使上述权利时，我们可能需要验证你的身份（如输入验证码或进行人脸识别）。我们将在15个工作日内（法定节假日顺延）对你的请求作出答复。

六、信息安全保障措施

保护你的数据免受未经授权的访问、泄露、篡改或销毁，是我们安全团队的首要任务。我们实施了以下多层次的技术与管理措施：

• 加密传输：所有数据传输均采用TLS 1.3加密协议，确保在传输过程中无法被窃听或篡改。
• 加密存储：你的密码经过加盐的BCrypt算法哈希处理，即使数据库泄露，也无法逆向破解。敏感字段（如身份证号）采用AES-256算法加密存储。
• 访问控制：内部员工访问用户数据需经过严格的双重身份认证（2FA），并遵循"最小权限"原则，仅授权人员可接触特定数据。
• 安全审计：我们定期进行渗透测试和漏洞扫描，并委托第三方安全公司（如Sycure）进行年度外部审计。
• 应急响应：我们建立了7x24小时的安全运营中心（SOC），一旦发生安全事件，将立即启动应急响应预案，并在72小时内通知受影响的用户。

七、政策更新与联系我们

随着法律法规的演变和业务功能的调整，我们可能会不时修订本隐私政策。一旦发生重大变更，我们将通过游戏内弹窗、短信或电子邮件等显著方式通知你。变更后的政策将在公布之日起生效。若你继续使用我们的服务，即视为接受修订后的政策。

如你对本政策内容有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式与我们联系：

数据保护官（DPO）邮箱：[email protected]
邮寄地址：香港中环皇后大道中99号中环中心68楼6808室，法务与合规部（数据保护官收）

我们会在收到请求后的48小时内予以初步回复。如果你对我们的处理方式不满意，你还有权向所在地的数据保护监管机构（如香港个人资料私隐专员公署）提出投诉。