我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并不断优化产品界面，我们仅收集实现上述目的所必需的最少信息。我们拒绝进行任何无节制的数据采集。具体收集信息分为以下三类：

• 账户注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆的哈希算法加密存储）。此信息是识别您身份、保存游戏进度的核心凭证。
• 设备与技术日志信息：当您使用客户端或网页服务时，系统会自动记录您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、网络类型（Wi-Fi/5G/4G）以及访问时间戳。这些信息仅用于诊断网络连接问题（如高速下载失败）和进行基础的反作弊分析。
• 游戏行为数据：包括您在麻将胡了与赏金女王中的对局记录、爆分倍数、虚拟道具使用情况、以及活动参与记录。请注意，我们不会记录您的实时键盘输入内容，也不会上传您的剪贴板数据。

我们郑重承诺，不收集任何与游戏服务无关的敏感个人信息，包括但不限于您的身份证号码、银行卡号、真实姓名、精准定位信息（GPS坐标）及通讯录数据。除非您主动在客服工单中提供，否则我们无法获取上述信息。

信息使用目的与处理方式

我们收集上述信息的核心目的在于保障服务的正常运行与持续改进。具体而言，您的信息将被用于以下五个场景：第一，创建并维护您的游戏账户，确保您在不同设备上的进度同步；第二，处理您通过高速下载通道获取客户端时的版本校验请求；第三，向您提供个性化的活动推荐，例如根据您在赏金女王中的历史爆分区间，推送适合您风险偏好的限时赛事；第四，进行数据分析以优化游戏平衡性，例如分析麻将胡了的胡牌频率分布，确保随机算法无偏倚；第五，履行法律义务，例如配合监管机构进行的合规调查。

在数据处理方式上，我们遵循"数据最小化"与"目的限制"原则。您的密码使用bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。对于游戏行为数据，我们会进行去标识化处理，将可识别您身份的用户名与具体的对局日志进行分离存储。我们不会将您的个人信息用于任何与提升游戏体验无关的用途，例如不会利用您的设备信息进行定向广告推送。

Cookie 与同类追踪技术说明

为了提升产品界面的响应速度与个性化体验，我们在网页版服务中使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您浏览器中的小型文本文件，用于识别您的登录状态（Session Cookie）与偏好设置（如语言选择）。我们使用的Cookie主要分为两类：严格必要性Cookie与功能性Cookie。

严格必要性Cookie是维持网站正常运行所必需的，例如用于负载均衡的会话标识，此类Cookie无法被禁用。功能性Cookie用于记住您的登录状态（有效期7天）和音量设置。我们目前未使用任何第三方广告追踪Cookie，也未接入跨站追踪像素。我们不会将Cookie数据与您的个人信息进行关联用于精准营销。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分需要身份验证的功能。

第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们的共享原则是"非必要不共享，共享必签协议"。

在以下三种场景中，我们可能涉及数据的对外提供：第一，云服务提供商。我们的服务器托管于具有ISO 27001认证的第三方数据中心，该服务商仅能访问硬件层面的基础设施，无法读取您的业务数据。第二，支付渠道。当您进行虚拟点数充值时，支付流程由持牌支付机构（如支付宝、微信支付）完成，我们仅接收支付结果通知（成功/失败），不接触您的银行卡或支付密码信息。第三，法律合规要求。当监管机构或司法机关依据法定程序出具调查令时，我们将在法律允许的范围内提供必要的数据。

对于所有涉及数据处理的第三方合作伙伴，我们均签署了严格的数据保护协议（DPA），明确约定其仅能按照我们的书面指示处理数据，且不得将数据用于任何其他目的。我们每年度会对合作伙伴的数据安全能力进行复审。

您的权利：访问、更正、删除与撤回同意

依据相关法律法规，您对您的个人信息享有充分的控制权。您可以在产品界面的"设置-账户安全"中，自助执行大部分操作。具体权利包括：第一，访问权，您有权查阅我们持有的关于您的账户基本信息与最近一年的游戏行为摘要；第二，更正权，若您的手机号或邮箱发生变更，您可以随时更新；第三，删除权，您可以通过提交工单申请注销账户，我们将于15个工作日内删除您的全部个人信息及游戏数据，但法律法规要求留存的后台日志（如安全风控日志）除外。

第四，撤回同意权。对于基于您同意处理的信息，您有权随时撤回授权。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，可携带权，在技术可行的范围内，您可以申请获取您的核心游戏行为数据的结构化副本。若您希望行使上述任何权利，或对我们的数据处理行为有投诉，请发送邮件至 [email protected]，我们将在15日内响应您的请求。

信息安全保障措施与未成年人保护

我们采用了业界领先的多层安全防护体系来保护您的数据。在传输层面，所有客户端与服务器之间的通信均通过TLS 1.3加密协议进行，确保数据在传输过程中不被窃听或篡改。在存储层面，核心数据库采用AES-256算法进行透明数据加密（TDE）。在运维层面，我们建立了7×24小时的安全运营中心（SOC），通过入侵检测系统（IDS）与Web应用防火墙（WAF）实时监测异常流量。我们每年委托独立第三方安全公司进行渗透测试，最近一次测试（2024年1月）未发现高危漏洞。

我们非常重视对未成年人的保护。我们的服务仅面向年满18周岁的成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将立即删除相关数据。我们建议未成年人的监护人开启设备防沉迷功能，并密切关注子女的上网活动。若您是监护人，发现您的孩子未经同意使用了我们的服务，请立即通过[email protected]与我们联系。

政策更新通知机制与联系我们

随着法律法规的演进及平台功能的变化，我们可能会适时修订本政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过产品界面弹窗、站内信或您预留的邮箱向您发送显著通知。对于非实质性变更（如文案措辞优化），我们将在本页面顶部更新"生效日期"以作提示。重大变更后的政策将在您下次登录时以弹窗形式再次征得您的同意。

若您对本政策或隐私实践有任何疑问、意见或投诉，请通过以下方式与我们联系：数据保护官邮箱为 [email protected]，邮件主题请注明"隐私咨询"。您也可以邮寄书面函件至本政策"联系我们"章节中列出的办公地址（信封请注明"数据保护办公室收"）。我们承诺在收到您的隐私相关咨询后，会在48小时内予以确认，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出申诉。