隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们会基于不同功能场景收集必要的信息。所有信息均为提供服务所必需，若您拒绝提供，可能导致相应功能无法正常使用。具体收集范围如下：

1. 账号注册信息

• 必填信息：手机号码或邮箱地址、登录密码（加密存储）、注册时填写的邀请码（如有）。
• 选填信息：昵称、头像、性别、出生年份（用于年龄合规验证）。

2. 设备与技术信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、浏览器类型、屏幕分辨率。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、网络信号强度。
• 日志信息：访问时间、操作记录、游戏对局数据（包括每局开始与结束时间、下注金额、奖励触发记录）、崩溃日志。

3. 交易与支付信息

当您进行充值或提现操作时，我们会收集订单号、交易金额、支付渠道（如支付宝、微信支付、银联等）、交易时间及支付渠道返回的交易凭证号。我们不直接收集您的银行卡号、支付密码等敏感支付凭证信息，此类信息由持牌支付机构直接处理。

4. 客服与反馈信息

当您联系客服时，我们会收集您主动提供的聊天内容、截图、邮件往来记录，以及用于身份核验的部分账号信息。

二、信息使用目的与处理方式

我们仅会在法律法规允许的范围内，基于明确、合理的目的使用您的信息。主要使用场景包括：

1. 提供核心服务：创建和维护您的游戏账号，处理您的登录请求，保存游戏进度与积分数据，确保麻将胡了与赏金女王游戏模块的正常运行。
2. 交易处理与合规要求：处理您的充值、派彩、提现请求，配合支付机构完成资金划转。同时，根据反洗钱法规要求，我们会保留交易记录至少5年。
3. 安全风控：通过分析设备信息、IP地址、操作行为等数据，检测并阻止恶意注册、撞库攻击、作弊行为（如脚本外挂、多开账号套利等）。风控系统会自动标记异常行为并触发二次验证。
4. 个性化推荐：在获得您单独同意的前提下，基于您的游戏偏好（如常玩的游戏模式、奖励领取习惯）向您推送可能感兴趣的活动信息。您可在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您仍会收到通用的平台公告，但不再接收基于个人画像的定向推送。
5. 数据分析与产品优化：对脱敏后的聚合数据（不包含个人身份标识）进行统计分析，用于优化游戏平衡性、改进界面交互设计、提升服务器稳定性。

我们承诺：绝不会将您的个人信息用于与平台服务无关的用途，绝不会在未经您授权的情况下将您的个人信息出售或出租给任何第三方。

三、Cookie与同类追踪技术说明

为使您获得更流畅的访问体验，我们及我们的第三方合作伙伴可能通过Cookie、Web Beacon、SDK等同类技术在您的设备上存储和读取信息。具体说明如下：

1. Cookie的使用

我们使用两类Cookie：必要性Cookie（用于维持登录状态、防止跨站请求伪造攻击，此类Cookie无法关闭）和偏好性Cookie（用于记住您的语言设置、界面主题、音量偏好等个性化选项）。这些Cookie均为第一方Cookie，有效期不超过12个月，到期后自动清除。

2. 第三方SDK与埋点技术

我们的App内集成了数盟（用于设备风控）、友盟+（用于统计分析与崩溃监测）、Firebase（用于海外用户推送通知）等第三方SDK。这些SDK可能会采集您的设备标识信息（IMEI/Android ID/IDFA）、网络状态、App版本号等，但SDK服务商仅能将此类数据用于其基础功能服务，不得用于其他商业目的。您可以随时在系统设置中关闭IDFA的广告追踪权限，关闭后App功能不受影响，仅会降低广告推荐的精准度。

3. Cookie管理方式

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Safari的"阻止所有Cookie"）或App内的隐私设置来删除或拒绝Cookie。但请注意，禁用必要性Cookie将导致您无法正常登录账号，因此建议您保留必要性Cookie的开启状态。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，仅在以下有限场景下向第三方提供必要的数据，且所有第三方均需签署严格的保密协议并遵守本隐私政策：

除上述场景外，我们不会主动向任何第三方共享您的个人信息。若未来因业务发展需引入新的数据接收方，我们将提前通过弹窗或公告形式征得您的单独同意（涉及敏感信息时），并提供撤回同意的便捷入口。

五、您的法定权利与行使方式

依据《个人信息保护法》及GDPR相关规定，您对您的个人信息享有以下权利。您可以通过App内"我的-设置-隐私中心"或发送邮件至[email protected]行使您的权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求将收取合理的人工成本费（10元/次）。
• 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。涉及手机号、邮箱等关键标识信息的修改，需通过双重身份验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：①处理目的已实现或不再必要；②您撤回同意且无其他合法依据；③我们违反法律法规收集使用信息；④法律规定的其他情形。账号注销后，我们将在15个工作日内删除或匿名化处理您的全部个人信息，但依据法律法规需保留的交易记录等将进行最小化保留。
• 撤回同意权：对于基于您同意开展的信息处理活动（如个性化推荐、第三方SDK数据采集），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可在App内"设置-账号安全-注销账号"中提交注销申请。注销后账号内积分、虚拟道具将清零且不可恢复。注销冷静期为7天，期间若您登录账号则注销申请自动取消。
• 投诉举报权：若您认为我们的个人信息处理活动侵害了您的合法权益，您有权向网信、电信、公安、市场监管等监管部门进行投诉举报。

六、信息安全保障措施与政策更新

我们已采取符合行业标准的安全防护措施来保护您的个人信息免遭丢失、泄露、篡改或未经授权的访问：

• 传输加密：所有数据传输均通过TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：敏感数据（如密码、支付凭证）使用AES-256算法加密存储，数据库采用独立密钥管理服务（KMS）进行密钥轮换。
• 访问控制：实行最小权限原则，内部员工仅能基于岗位职责访问必要的数据范围，所有访问操作均记录在审计日志中，每季度进行安全审计。
• 安全事件应急响应：若不幸发生个人信息安全事件，我们将按照《国家网络安全事件应急预案》的要求，在72小时内通过App弹窗、短信或邮件等渠道告知您事件基本情况、可能影响、已采取的应对措施及自助防护建议。

政策更新