隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能，我们可能收集以下类别的信息：

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及加密后的密码。手机号码用于账号激活与安全验证，加密密码确保即使数据库泄露，您的密码也无法被明文读取。
• 设备信息：为保障游戏运行稳定并防止作弊行为，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址以及网络运营商信息。
• 游戏行为数据：包括游戏时长、对局记录、爆分触发时间戳、金币变动流水、玩法偏好（如偏好麻将胡了还是赏金女王模式）。此类数据用于游戏平衡性调整与个性化推荐。
• 日志信息：当您使用客户端时，系统会自动采集崩溃日志、错误报告以及性能监控数据（如帧率、内存占用），以帮助我们定位并修复技术故障。

我们特别提示：本平台不收集任何与您个人身份直接关联的敏感信息（如身份证号、真实姓名、银行卡号），除非您主动进行实名认证或发起大额提现。上述操作将触发独立的二次授权流程。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

1. 核心功能提供：使用注册信息创建并维护您的游戏账号，验证您的登录状态，确保您能正常体验"直接起飞玩法"及爆分机制。
2. 服务优化与研发：基于游戏行为数据与日志信息，分析玩家在麻将胡了与赏金女王之间的切换路径，优化爆分概率曲线，提升游戏流畅度。我们采用数据脱敏技术，确保分析过程中无法追溯到具体个人。
3. 安全风控：利用设备信息与IP地址构建风险识别模型，用于检测异常登录、盗号、外挂脚本及支付欺诈行为。当系统判定存在高风险操作时，可能触发临时的安全验证。
4. 客户支持：当您联系客服时，我们会调取必要的账号信息与游戏日志，以便快速定位您的问题。所有客服对话记录将被加密保存180天，用于服务质量监督。
5. 合规审计：根据法律法规要求，保留必要的交易记录与操作日志，以备监管机构检查。此类数据的保留期限不低于5年。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的偏好状态。

我们使用的Cookie主要分为以下几类：必要型Cookie（用于维持登录状态与基础功能，无法禁用）、功能型Cookie（记住您的语言偏好与音量设置）、分析型Cookie（统计页面访问量，帮助我们了解哪些玩法更受欢迎）。我们目前未接入任何第三方广告追踪Cookie，这意味着我们不会利用您的行为数据向您投放第三方广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录或进行游戏。我们使用的分析型Cookie均为自建部署，数据不会传输至任何境外第三方分析机构。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。

除上述情况外，若因公司合并、资产收购等导致信息转移，我们将要求新主体继续履行本政策的约束，并提前通知您。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账号中心"或直接联系客服行使这些权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版信息。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，有权要求我们进行更正。涉及关键身份信息的更正需进行二次安全验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权、我们违反法律收集使用信息。删除请求将在30日内完成。
• 撤回同意权：您可以通过关闭设备权限（如定位、广告追踪）或联系客服撤回对特定信息处理的同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号权：您可申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求留存的交易记录除外。

对于任何权利请求，我们将在15个工作日内予以答复。若您的请求被拒绝，我们将书面说明理由，并告知您可向网信部门投诉或向法院提起诉讼的途径。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用三个层面保障数据安全。

技术层面：所有数据传输均采用TLS 1.3加密协议，密钥长度为256位。存储层面对密码采用加盐的bcrypt算法哈希，对敏感操作日志采用AES-256进行加密存储。我们的安全团队每季度进行漏洞扫描，每年委托第三方机构进行渗透测试。

管理层面：内部实行严格的数据分级授权机制，仅有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。员工入职需签署保密协议，离职时立即回收所有系统权限。

应急响应：我们建立了7x24小时的安全监控中心，一旦检测到异常访问或潜在泄露风险，将立即启动应急响应预案，包括隔离受影响的服务器、通知受影响用户、并在72小时内向监管机构报告。

七、政策更新与通知机制

随着法律法规的演变和平台功能的迭代，本隐私说明可能适时更新。我们将在客户端启动页或官网发布显著通知，告知您具体的变更内容。

对于可能实质性影响您权益的重大变更（如信息收集范围扩大、使用目的改变），我们将在变更生效前至少7日，通过站内信或短信方式向您发送单独通知。若您不同意更新后的政策，您有权停止使用平台服务；若您在政策更新后继续使用，即视为您已阅读并接受更新后的条款。

本政策版本生效日期为2024年1月1日，历史版本可向客服索取。如您对本隐私政策有任何疑问或投诉，请通过以下方式与我们联系：隐私保护专用