隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：

1. 您主动提供的信息

• 注册信息：包括用户名、密码（经MD5加盐哈希存储）、手机号码或第三方授权登录凭证（如微信OpenID）。
• 实名认证信息：根据法律法规要求，您需提供真实姓名与身份证号码。该信息仅用于防沉迷与反洗钱审查，并采用国密算法SM4加密存储于独立安全区。
• 客服沟通记录：当您联系我们时，我们可能保存聊天记录、邮件内容以及您主动提供的截图文件，用于问题追溯与服务质量改进。

2. 设备与日志信息

为保障服务安全与排查故障，我们会自动采集以下信息：设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID，仅在您授权后获取）、IP地址、MAC地址、客户端版本号以及操作日志（如点击流、对局时间戳）。这些信息无法单独识别您的身份，但会与账号信息进行关联分析。

3. 游戏行为数据

为计算连胜模式奖励与爆分概率，我们会记录您的投注金额、获胜场次、单局收益等游戏行为数据。请注意，这些数据属于业务运营必需数据，不视为个人隐私信息，但我们会以去标识化的方式进行存储与分析。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于与您无关的商业用途：

1. 核心功能提供：创建账号、登录验证、保存游戏进度、结算赏金女王奖励。
2. 安全保障：检测并阻止外挂程序、撞库攻击、盗号行为及支付欺诈。例如，当同一设备短时间内登录超过5个不同账号时，系统将自动触发风控锁定。
3. 个性化推荐：基于您的游戏偏好（如偏好麻将胡了还是经典模式），向您推送适合的赛事活动。您可在"设置-隐私中心"中随时关闭个性化推荐功能。
4. 法律合规：配合司法机关调查、履行网络信息安全义务、进行未成年人保护审查。

我们不会将您的个人信息用于"大数据杀熟"或向第三方出售。任何超出上述范围的使用，我们都会单独征得您的明示同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验并保障安全。

• 必需Cookie：用于维持登录状态（有效期7天）、记住语言偏好与音量设置。若禁用此类Cookie，您将无法正常登录游戏。
• 分析型Cookie：我们通过自研的轻量级埋点系统统计页面访问量、功能使用率，以优化产品设计。该数据不包含个人敏感信息，且我们未接入任何第三方广告追踪SDK。
• 安全Cookie：用于标记可疑的登录会话。例如，当检测到异地登录时，我们会设置一个临时的风险标识Cookie，触发二次验证流程。

您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致部分高级功能（如一键登录）无法正常使用。我们不会使用跨站追踪技术（如指纹识别）来跨平台收集您的行为数据。

四、第三方数据共享政策

在严格遵循"最小必要"原则下，我们可能与以下类型的第三方共享必要的数据片段：

除上述情形外，我们不会向任何无关第三方提供您的个人信息。若涉及合并、收购或资产转让，我们将要求继任方继续履行本政策的约束，并提前30天通过站内信通知您。

五、用户权利与数据管理

依据《个人信息保护法》及GDPR相关精神，您对自身数据享有以下控制权：

• 访问权：您可在"个人中心-账号安全"中查看绑定的手机号、邮箱及实名状态。
• 更正权：若您的手机号或邮箱已变更，可通过自助申诉流程更新。实名信息一旦通过，无法在线修改，需联系客服人工处理。
• 删除权：您有权申请删除游戏对局记录。但请注意，涉及财务结算的流水记录需依据税法保留至少5年，因此无法即时删除。
• 撤回同意权：您可在设备系统设置中撤回"读取设备信息"或"获取定位"的授权，撤回不影响此前基于授权进行的处理合法性。
• 注销账号权：通过"设置-注销账号"发起申请。注销后，您的所有金币余额将清零且不可恢复，请务必在操作前提取全部资产。

我们将在15个工作日内响应您的上述权利请求。对于重复、无根据或超频的请求，我们可能收取合理的处理费用。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：

• 传输加密：全站启用TLS 1.3协议，密钥长度2048位，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt算法（cost=12）加盐哈希；身份证号与银行卡号使用AES-256-GCM进行字段级加密。
• 访问控制：内部员工实行最小权限原则，运维人员仅可通过堡垒机进行授权操作，所有敏感数据查询操作均留有审计日志。
• 安全监测：部署了基于机器学习的Web应用防火墙（WAF）与用户行为分析系统（UEBA），可实时识别异常批量导出行为并自动阻断。
• 应急响应：我们制定了数据泄露应急响应预案，若不幸发生安全事件，将在72小时内通过站内信与短信通知受影响用户，并向监管机构报告。

七、政策更新与通知机制

随着法律法规更新与业务功能调整，本隐私政策可能适时修订。我们将在首页显著位置公示最新版本，并通过弹窗或站内信的方式提醒您阅读。

重大变更（如数据使用目的改变、第三方共享范围扩大）将在生效前至少7日进行公告。若您不同意修订后的条款，有权停止使用服务