隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用平台服务的过程中，我们仅在必要的最小范围内收集信息，以保障游戏功能的正常运行与法律合规要求。我们收集的信息主要分为以下两大类：

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱用于账号激活、身份验证及找回密码。
• 实名认证信息：根据监管要求，在您进行大额充值或提现操作前，可能需要您提供真实姓名与身份证号码。此类信息属于敏感个人信息，我们仅用于合规审查，并采用国密算法SM4进行加密存储。
• 交易记录信息：包括充值订单号、支付渠道、交易金额、时间戳以及游戏内的虚拟币流水记录。这些记录是处理您"二存加送50%"等福利发放与财务对账的凭证。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址。这些信息用于生成设备指纹，以识别异常登录与多开作弊行为，保障绿色版本的游戏公平性。
• 日志信息：当您使用我们的服务时，系统会自动采集您的操作日志，包括但不限于游戏内点击流、崩溃报告、性能监控数据（如FPS、内存占用）。这些数据帮助我们定位并修复客户端BUG，优化爆分引擎的流畅度。
• 位置信息：我们仅收集粗略的地理位置（基于IP推算的城市级别），用于判断是否存在跨地区异常登录风险，我们不会收集您的GPS精确定位。

二、信息使用目的与方式

我们严格遵守合法、正当、必要的原则，不会对您收集的信息进行超出本政策范围的二次利用。具体使用目的如下：

1. 提供核心游戏服务：用于创建和管理您的游戏账号，验证您的登录状态，处理您的充值与提现请求，确保"赏金女王"与"麻将胡了"游戏功能的正常展示与运行。
2. 发放奖励与营销推广：用于识别您是否满足"二存加送50%"等促销活动的参与资格，并向您发放相应的虚拟奖励。在获得您单独同意的前提下，我们可能通过邮件或短信向您推送您可能感兴趣的新版本上线通知或专属优惠，您可随时一键退订。
3. 安全风控与反作弊：利用设备信息与日志数据构建行为模型，用于检测并拦截外挂程序、脚本刷量、盗号等恶意行为，保护全体玩家的虚拟财产安全与游戏环境的绿色纯净。
4. 数据分析与产品优化：对脱敏后的用户行为数据进行聚合统计分析，以了解不同版本（如标准版与绿色版本）的崩溃率、用户留存率及爆分玩法偏好，从而指导我们进行更符合玩家需求的产品迭代。

我们承诺，绝不会将您的个人信息用于任何与本平台无关的商业活动，更不会出售或变相出售您的数据给第三方广告联盟。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障登录态的安全性，我们及我们的授权合作伙伴会在您的设备上使用Cookie或类似技术（如LocalStorage、Web Beacon）。

Cookie的使用类型：(1) 严格必需的Cookie：用于维持您登录会话的状态，防止CSRF跨站请求伪造攻击，此类Cookie无法禁用。(2) 性能分析Cookie：我们使用自建的Matomo分析工具（非Google Analytics），收集匿名化的访问量、页面停留时间等数据，用于统计平台热力分布。该工具收集的数据不包含任何个人身份信息。(3) 偏好设置Cookie：用于记住您的语言选择（如简体中文）与音量大小等个性化设置。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需Cookie将导致您无法正常登录游戏或进行充值操作。对于"绿色版本"客户端，我们使用更安全的Token机制（有效期24小时）替代传统Cookie存储登录凭证，该Token仅存储于应用沙箱内，系统级清理缓存不会将其误删。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，向第三方共享您的部分信息，且所有第三方均需签署严格的保密协议：

• 支付服务提供商：当您进行充值时，您的交易信息（订单号、金额）将传输给支付宝、微信支付或USDT支付网关以完成扣款。我们仅共享完成交易所必需的最少信息，支付渠道方不得将您的信息用于其他目的。
• 云服务与CDN厂商：我们的服务器托管于AWS及阿里云海外节点，日志数据可能会存储于这些云端服务器中，但云厂商仅提供基础设施运维，无权访问您的业务数据。
• 政府及执法机构：当收到具有法律效力的传票、搜查令或法院裁定，或为保护平台及用户的合法权益免受欺诈、侵权等紧急威胁时，我们可能依法披露所需的信息。

我们在此郑重承诺：平台从未接入任何第三方广告SDK（如穿山甲、优量汇）。这意味着您的设备标识符绝不会被用于跨应用的个性化广告追踪。这也是我们称之为"绿色版本"的隐私保护承诺之一。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人数据行使合法权利。根据《个人信息保护法》及GDPR的相关规定，您享有以下权利：

• 访问权：您有权通过游戏内"个人中心"或联系客服，获取我们持有的关于您的个人信息副本。
• 更正权：若您的手机号、邮箱等基本信息发生变更，您可以登录后在"账号安全"页面自行修改。若涉及实名认证信息的更正，请联系客服提交人工审核。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、您撤回授权同意。您可通过发送邮件至 [email protected] 提交删除申请。我们将在15个工作日内核实并处理。
• 注销权：您可以在"设置-账号管理"中申请注销账号。注销后，您的所有游戏数据（包括虚拟资产、爆分记录）将被永久清除且不可恢复。为了保障资金安全，账号注销需满足近30天内无提现记录的条件。
• 撤回同意权：对于基于您同意进行的营销推送，您可随时通过短信退订或邮件中的退订链接行使撤回权，撤回不影响撤回前基于同意进行的处理合法性。

所有权利请求均不收取任何费用，但若同一主体重复提交无实质意义的请求，我们可能根据实际情况收取合理的人工成本费。

六、信息安全保障措施与政策更新