隐私说明与用户数据保护政策 - [PG]赏金女王 Majong[赏金女王]入口直达版

一、信息收集范围与类型

我们仅会收集与提供服务直接相关的必要信息。依据最小化收集原则，我们的收集范围包括以下三类：

• 账号注册信息：当您创建账号时，我们需要收集您的用户名、密码（经过加密哈希处理）、绑定的手机号码或电子邮箱地址。这些信息是识别您身份、保障账号安全的基础。
• 设备与技术日志信息：为确保服务安全与优化性能，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、访问时间戳以及点击行为日志。这些数据以匿名化形式存储，主要用于故障排查与反作弊分析。
• 游戏行为数据：包括您的对局记录、牌谱数据、赏金任务完成情况、虚拟货币收支记录。这些数据是您参与游戏的核心凭证，也是我们提供牌局复盘、数据统计等增值服务的依据。

我们特别提示：我们不会主动收集您的身份证号码、真实姓名、家庭住址等敏感个人信息，除非您主动参与需要实名认证的线下赛事或实物奖品兑换活动。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于与提供服务无关的用途：

1. 核心功能提供：用于账号登录验证、对局匹配、赏金结算与发放。例如，您的游戏行为数据是计算您的段位积分与赏金倍率的直接依据。
2. 安全保障与风控：通过分析设备信息与行为日志，识别并拦截盗号、作弊、恶意刷奖等违规行为。我们采用实时风控模型，对异常登录行为进行二次验证。
3. 服务优化与产品迭代：我们对匿名化的游戏数据进行统计分析，以了解玩家偏好，改进游戏平衡性，提升用户体验。例如，通过分析不同段位玩家的胡牌周期，调整新手场的 AI 强度。
4. 合规与法律义务：根据相关法律法规的要求，保留必要的网络日志记录，配合监管机构进行合规检查。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的入口直达版会使用 Cookie 及类似技术（如 LocalStorage）。具体使用场景如下：

• 会话维持：我们使用必要的 Session Cookie 来维持您的登录状态，避免您在游戏过程中被频繁要求重新认证。该 Cookie 的有效期最长为 24 小时。
• 偏好存储：我们使用持久化 Cookie 来存储您的界面语言偏好、音量设置、牌桌主题风格等个性化配置。这些设置保存在您的本地浏览器中。
• 分析与安全：我们使用自研的第一方分析脚本（不使用第三方跟踪器）来统计页面访问量、功能使用率，以帮助我们优化资源加载策略。同时，安全脚本会通过指纹识别技术防范恶意机器流量。

您可以通过浏览器设置随时禁用或清除 Cookie。但请注意，禁用核心必要 Cookie 可能导致您无法正常登录或游戏过程中频繁掉线。我们承诺，我们不会使用任何跨站追踪型 Cookie，也不会将您的浏览历史用于广告重定向。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商：当您进行虚拟货币充值或赏金提现时，我们会将必要的交易信息（如金额、订单号）传输至持牌支付机构以完成结算。我们仅共享完成交易所必需的最小字段，且该等机构受严格的保密协议约束。
2. 云服务与技术支持方：我们的服务器托管于专业的云服务商，他们可能接触到存储在服务器上的加密数据，但签署了严格的数据处理协议，禁止将数据用于任何其他目的。
3. 执法机构与监管单位：在法律法规要求或应有权机关依法提出的强制性要求下，我们可能披露相关信息。我们会严格审查该等请求的合法性，并仅披露法律要求范围内的数据。

需要明确的是，我们不会与任何广告联盟或数据经纪商共享您的个人信息。您在我们的游戏内看到的任何活动推荐，均基于我们第一方数据的内部策略，而非第三方广告推送。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。您拥有以下法定权利：

• 访问权：您可以通过"个人中心"->"账号信息"查看您的全部基本注册资料。
• 更正权：如您的联系方式（如邮箱或手机号）发生变更，您可以在"账号安全"设置中自行修改，部分修改操作需要二次验证。
• 删除权：您有权申请注销您的账号。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。您可以通过联系客服提交注销申请，我们将在 15 个工作日内完成处理。请注意，注销账号是不可逆操作，您的所有游戏进度与虚拟资产将被清空。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

如需行使上述权利，您可以通过本政策末尾的联系方式提交书面请求。我们将在 15 个工作日内予以答复。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的数据：

• 传输加密：所有数据交互均通过 TLS 1.3 协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用加盐的 bcrypt 算法（成本因子 12）进行单向哈希存储。您的游戏资产数据在数据库中以 AES-256 算法进行加密存储。
• 访问控制：我们的内部员工遵循最小权限原则，仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：我们每年至少开展一次由外部独立机构执行的信息安全渗透测试与合规审计，确保安全防护体系的有效性。

七、政策更新通知机制

随着法律法规的演进与业务功能的发展，我们可能会适时修订本隐私说明。当本政策发生重大变更时，我们将通过以下方式通知您：

• 在游戏官网首页发布显著位置的公告，公示期不少于 7 日。
• 通过您绑定的