隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。根据收集场景的不同，信息分为以下三类：

1. 账户注册信息：当你在平台创建账号时，我们会收集你的邮箱地址、注册用户名及加密后的密码。邮箱用于身份验证与找回密码，用户名用于社区展示。我们不会强制要求你提供真实姓名、身份证号或家庭住址，除非你主动申请进行实名认证以使用积分提现功能。实名认证信息由第三方认证机构直接处理，本平台不存储完整的身份证影像件。

2. 设备与技术日志：为了保障服务安全与排查网络故障，系统会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及操作行为日志（如点击按钮、页面停留时长）。这些日志仅保留 30 天，到期后自动匿名化处理。

3. 游戏行为数据：包括你的对局记录、胡牌/爆分时间戳、下注区间、积分变动流水。此类数据用于生成你的个人战绩统计与爆分趋势分析，且仅以聚合形式用于平台概率模型的优化。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围，不会用于任何与游戏服务无关的商业用途：

• 提供核心服务：包括创建账号、保存游戏进度、结算积分奖励、发放「连续胡牌」连击奖励。
• 安全风控：检测并阻止作弊行为、异常登录、批量注册及利用漏洞恶意刷取爆分奖励的行为。安全系统会基于设备指纹与行为序列进行实时判定。
• 客户支持：当你提交工单或联系客服时，我们需要调取你的账号基础信息与相关对局日志来定位问题。
• 服务优化：分析不同玩法（赏金女王与麻将胡了）的玩家留存数据，以改进游戏平衡性与界面交互设计。此分析仅使用脱敏聚合数据。

我们处理个人信息的法律依据包括：你给予的明确授权（注册时勾选同意本政策）、为履行与你之间的服务协议所必需、以及我们为保障平台安全所追求的合法利益。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术来提升你的访问体验。具体而言，我们使用以下类型的存储机制：

严格必要型 Cookie：用于维持登录状态（Session ID），该 Cookie 为临时性，关闭浏览器后即失效。若禁用此类 Cookie，你将无法正常进行游戏对局。此外，我们使用 Local Storage 存储你的界面偏好设置，例如标准版/极速版切换选项、音量大小等，该数据仅存储在你的设备本地，不会上传至服务器。

分析型 Cookie：我们使用自研的轻量统计脚本（非第三方）来记录页面访问量与时均在线人数。该脚本不会跨站追踪你的行为，也不涉及广告精准推送。统计脚本收集的数据仅包含页面路径与访问来源，不包含任何个人身份信息。

你可以通过浏览器设置管理或清除 Cookie。但请注意，清除所有 Cookie 会导致你需要重新登录，且部分偏好设置会恢复为默认值。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息：

1. 云服务提供商：平台服务器部署于国内合规的云计算服务商（阿里云），该服务商仅作为基础设施提供方，无法访问你的业务数据明文。所有数据库均经过字段级加密。

2. 实名认证服务商：当你主动选择实名认证时，你的姓名与身份证号将通过加密通道直接传输至持牌认证机构。本平台仅接收认证结果（通过/不通过及掩码后的姓名），不存储完整敏感信息。

3. 执法与监管机构：根据《网络安全法》与《个人信息保护法》的规定，在收到具有法律效力的调证文书后，我们可能依法提供必要的信息。我们会在法律允许的范围内，尽量将此类请求的范围限制在最小必要限度。

除上述情形外，任何涉及个人数据的对外提供行为，我们都会单独征得你的明确同意。

五、你的权利与行使方式

根据《个人信息保护法》及行业最佳实践，你对自己的个人信息享有以下权利。你可以通过登录平台后进入「账户中心 - 隐私设置」页面或联系在线客服来行使这些权利。

• 查阅权：你可以查看我们持有的关于你的基本信息与最近 90 天的登录日志。
• 更正权：如果你的注册邮箱或手机号发生变化，你可以自行在「账户中心」修改，或联系客服协助更正。
• 删除权：你可以申请注销账号并删除账户下的全部个人信息。注销操作有 7 天冷静期，冷静期内可撤销注销。注销完成后，你的对战记录将以匿名化形式保留用于平台数据统计，但无法再关联至你的身份。
• 撤回同意权：对于非必要的信息处理活动（如个性化推荐），你可以随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
• 可携带权：你可以申请导出你的个人基本资料与对局流水数据，导出格式为 CSV 文件，我们将在 15 个工作日内提供下载链接。

我们将在 15 个工作日内响应你的权利请求。对于复杂或重复性的请求，我们可能酌情收取合理的人工成本费，但会提前告知具体金额。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。平台已实施以下多层次的安全防护体系：

传输与存储加密：所有页面均启用 TLS 1.3 加密协议。数据库中存储的密码字段使用 bcrypt 算法加盐哈希，积分流水数据使用 AES-256 算法加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文信息。

访问控制与审计：平台内部实行最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且每一次访问操作都会触发实时告警并记录至不可篡改的审计日志。我们每年委托第三方安全公司进行渗透测试，最近一次测试时间为 2024 年 11 月，未发现高危漏洞。

账号安全机制：平台强制要求密码长度不低于 8 位且包含字母与数字。当检测到异地登录或异常设备指纹时，系统将自动触发二次验证流程，要求输入邮箱验证码方可完成登录。

七、政策更新通知机制

随着法律法规更新或平台功能迭代，本隐私政策可能发生调整。我们承诺，对于涉及你重大权益的变更（如信息收集范围扩大、数据共享对象新增），我们将通过以下方式履行通知义务：

1. 站内信通知：登录后，你会看到醒目的弹窗提示，需点击「已阅读并同意」后方可继续使用服务。该弹窗不可跳过，确保你充分知晓变更内容。

2. 邮件通知：对于重大变更，我们会在变更生效前 7 个自然日向你注册邮箱发送详细说明邮件。若你在 7 日内未提出异议，则视为同意更新后的政策。

本政策最近一次更新日期为 2025 年 1 月 15 日。历史版本存档可在「帮助中心 - 隐私政策存档」页面查阅。

八、联系我们与数据保护负责人

如果你对本隐私政策有任何疑问，或希望行使上述任何权利，可通过以下渠道联系我们的数据保护负责人（DPO）：

• 官方隐私邮箱：[email protected] — 该邮箱由数据保护负责人直接接收，回复周期不超过 3 个工作日。
• 在线客服 — 联系时请注明「隐私政策咨询」，客服将优先将你的会话转接至隐私事务专员。

如果你的问题未得到满意解决，你还有权向当地网信部门或个人信息保护监管部门进行投诉举报。我们建议在投诉前先与我们沟通，以便我们能够更高效地为你解决问题。