赏金女王 Majong 隐私保护与数据使用说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全以及持续优化产品体验，我们仅收集实现上述目的所必需的最小化信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类别如下：

• 注册账号信息： 当您注册赏金女王 Majong账号时，我们需要收集您的手机号码（用于登录验证与账号找回）或您授权的第三方平台标识（如微信OpenID、Apple ID）。这些信息属于敏感个人信息，将经过加密后存储于独立的数据库中。
• 设备与日志信息： 为保障运行安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、运营商信息、软件版本号以及访问日志（包括操作时间、点击记录）。此类信息无法单独识别特定自然人身份。
• 对局行为数据： 包括您的游戏对战记录、战绩数据、赛事参与记录及虚拟道具使用记录。这些数据仅用于计算排名、发放奖励及进行反作弊分析，我们不会将其用于任何其他商业目的。
• 实名认证信息： 根据文化部《网络游戏管理暂行办法》要求，您需要提供真实的姓名及身份证号码进行实名注册。该信息将被加密传输至国家认可的实名验证接口进行核验，我们不会留存身份证照片原件，仅保留"已实名"的哈希值标记。

二、信息的使用目的与方式

我们严格遵守"合法、正当、必要"的原则使用您的个人信息。所有信息的处理均基于明确的法律依据或您的授权同意。具体使用场景包括但不限于：

1. 核心功能提供： 使用您的账号信息实现登录验证、游戏存档同步及跨设备数据恢复。使用对局数据计算您的天梯积分、胜率及排行榜名次。
2. 安全风控与反作弊： 利用设备信息与行为日志构建风险识别模型，用于检测、防范及处置包括但不限于外挂程序、脚本作弊、恶意插件、分布式拒绝服务攻击等危害平台安全的行为。当系统判定存在高风险操作（如异地异常登录）时，我们可能会临时限制您的登录权限并通过短信验证码进行二次核验。
3. 产品优化与研发： 我们会对聚合后的脱敏数据（去除个人标识）进行统计分析，以了解玩家群体的操作习惯与功能偏好，从而改进游戏界面设计、优化匹配算法及开发新玩法。例如，通过分析平均对局时长，我们调整了新手场的底分设置。
4. 合规审计： 配合监管机构要求，保留必要的交易记录与日志数据，以满足《网络安全法》规定的日志留存不少于6个月的法定义务。

三、Cookie 与追踪技术说明

为了提升页面访问速度与个性化推荐体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持您的登录状态（Session），使您无需在每次访问时重复输入密码。

我们使用的Cookie不包含任何可直接识别您身份的个人信息（如姓名、手机号）。您可以通过浏览器设置禁用或删除Cookie，但请注意，若您禁用Cookie，可能会导致您无法正常登录游戏或无法使用部分依赖状态保持的功能（例如自动登录、记住密码）。我们不会使用任何第三方追踪型Cookie用于跨站广告投放，亦不会将您的Cookie数据共享给任何广告联盟。

四、第三方数据共享政策

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：

• 授权合作伙伴： 仅为实现本政策所述目的所必需，我们可能会与提供云计算服务（如阿里云）、短信验证码服务、实名认证核验服务的合作伙伴共享必要的信息。例如，当您触发短信验证时，我们会将您的手机号传递给短信服务商以完成发送。这些合作伙伴仅能接触到履行其职责所必需的数据，且被禁止将数据用于任何其他用途，并需签署严格的保密协议。
• 监管与司法要求： 当我们收到具有法律效力的传票、搜查令、法院裁定或监管机构的正式书面要求时，我们将依法提供必要的信息。在法律法规允许的范围内，我们会尽力通知您此类数据披露请求，除非法律禁止我们这样做。
• 公司重组或并购： 若平台发生合并、分立、收购或资产转让等交易，您的个人信息可能作为交易资产的一部分被转移。在此情况下，我们将要求新的持有方继续受本政策的约束，否则我们将重新征求您的授权同意。

我们郑重承诺，我们从未、也绝不会将您的个人信息用于与赏金女王 Majong服务无关的第三方营销推广活动。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过游戏客户端内的"设置" > "账号安全"路径或直接联系客服行使这些权利：

• 查阅与复制权： 您可以随时登录账号查看您的个人资料、绑定信息及游戏记录。如需获取完整的个人信息副本，请发送书面请求至我们的隐私邮箱。
• 更正权： 若您发现您的个人信息（如手机号码、绑定的第三方账号）有误，您可以自行在"账号安全"页面进行修改，或联系客服协助更正。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：处理目的已实现、不再需要相关信息；您撤回授权同意；我们违反法律、行政法规收集使用信息。请注意，删除请求并不影响我们基于法律法规要求（如税务记录、反洗钱记录）对部分数据的留存。
• 撤回同意权： 对于基于您的同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权： 您有权申请注销您的账号。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化处理您的个人信息。账号注销为不可逆操作，请您谨慎决定。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系，具体技术措施与管理措施如下：

技术层面： 1. 传输加密：所有数据交互均通过TLS 1.3协议进行加密传输，确保数据在传输过程中不被窃听或篡改。2. 存储加密：数据库中的敏感字段（如手机号、身份证号）采用AES-256算法进行加密存储，即使数据库文件泄露，非授权人员也无法解读。3. 访问控制：建立严格的数据分级分类管理制度，实行最小权限原则，仅授权员工在必要场景下可访问脱敏后的数据。

管理层面： 我们定期对全体员工进行数据安全与隐私保护培训，并签署保密协议。同时，我们每年至少开展一次由外部独立机构执行的渗透测试