隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循「最小化收集」原则。依据您使用的功能模块不同，我们收集的信息类型可分为以下三类：

1. 核心账户信息：当您进行注册及实名绑卡操作时，为满足法律法规关于网络游戏实名制的要求，我们将收集您的姓名、有效身份证件号码、银行卡号及预留手机号码。这些信息属于敏感个人信息，仅用于验证您的真实身份及保障资金流转安全。需要特别说明的是，我们不会存储您的完整银行卡号，而是通过符合PCI-DSS标准的加密令牌（Token）技术进行替代处理。

2. 设备与技术日志信息：在您使用客户端过程中，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、MAC地址、操作日志及崩溃日志。这些信息用于诊断产品界面故障、优化算法分发策略以及防范恶意作弊行为。例如，当您的设备在短时间内触发异常高频的爆分请求时，系统将依据技术日志自动触发安全风控验证。

3. 游戏行为与偏好数据：包括您在赏金女王及麻将胡了玩法中的下注金额区间、游戏时长、免费旋转触发频率、奖励领取记录及功能使用频次。我们分析此类数据的目的是为了向您推荐更适合您风险偏好的游戏区间，并改进爆分算法的平衡性。请注意，单局游戏的具体结果数据仅作为流水记录保存，不会用于识别您的个人身份。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将在明确、合法的目的下使用，绝不会超出与您达成约定的范围进行二次利用。具体使用场景包括但不限于：

• 服务提供与身份核验：用于创建您的游戏账户、处理实名绑卡即送的福利发放、执行提现时的身份二次校验。
• 安全保障与风险控制：利用设备信息与行为数据构建反欺诈模型，识别并拦截盗号、外挂、洗钱等违法违规行为。例如，当检测到同一设备在短时间内关联超过3个不同账户时，系统将自动限制新账户的提现功能。
• 产品优化与算法迭代：基于聚合后的游戏行为数据（已做去标识化处理），分析不同倍率区间的玩家留存率，用于调整「爆分引擎」的参数配置，确保游戏体验的公平性与趣味性。
• 合规审计与法律义务：根据监管部门要求，保留必要的用户身份资料及交易记录，保存期限不少于相关法律法规规定的最低年限。

三、Cookie 与追踪技术说明

为了提升您在PC端网页版（如有）及客户端内嵌页面的访问体验，我们可能会使用Cookie及同类追踪技术。这些技术主要用于维持您的登录状态（Session）、记住界面语言偏好以及进行基础的流量统计分析。

我们使用的Cookie主要分为两类：一是「严格必要型Cookie」，此类Cookie是您正常登录和运行游戏所必需的，无法被禁用；二是「性能分析型Cookie」，用于匿名统计页面访问量、点击热力图等数据，帮助我们了解哪些功能模块最受玩家欢迎。我们不会使用任何第三方广告追踪型Cookie来收集您的浏览历史用于跨站广告投放。您可以通过修改浏览器或客户端的隐私设置来阻止或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或体验部分核心功能。

四、第三方数据共享政策

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：当您进行充值与提现操作时，您的交易信息（如金额、银行卡令牌）将传输至我们合作的持牌支付机构（如银联、支付宝、微信支付等）以完成资金划转。这些机构仅能接触到完成交易所必需的最少信息，并受其自身隐私政策的约束。

2. 云服务与技术支持方：我们的服务器托管于符合Tier III+标准的专业数据中心（如阿里云、AWS），这些技术服务商可能接触到存储数据的底层硬件，但已与我们签署严格的数据处理协议（DPA），禁止其将数据用于任何非授权用途。

3. 监管机构与执法部门：当收到具有法律效力的传票、搜查令或监管问询函时，我们将依法向相关机构披露必要的信息。除法律强制要求外，我们会在法律允许的范围内尽可能通知您。

除上述情况外，任何第三方机构均无法通过我们获取您的个人敏感信息。我们亦不会将您的数据用于任何与游戏服务无关的商业分析。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。您可以通过客户端内的「设置-账号安全」路径或直接联系客服行使以下权利：

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份电子版记录。
2. 更正权：若您发现绑定的实名信息或联系方式有误，可申请更正。涉及身份证号码等关键信息的更正，需通过视频人工核验方式办理。
3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止为您提供服务且数据保存期已届满。请注意，删除账号将导致您的游戏积分、等级及未领取福利全部清零，此操作不可逆。
4. 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推荐），您可随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
5. 注销账号权：您可以在「账号安全」页面提交注销申请。我们将在7日内完成审核，并在注销后30天内删除或匿名化处理您的所有个人信息（法律法规要求保留的除外）。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，所有数据均通过TLS 1.3加密协议进行传输；在存储层面，敏感数据均使用AES-256算法进行加密存储。同时，我们内部实施了严格的权限分级管理制度，仅有极少数经过严格背景审查的高级运维人员才能接触到解密密钥，且所有访问行为均被记录在不可篡改的审计日志中。

本隐私说明可能会因法律法规变化或产品功能迭代而适时更新。一旦政策内容发生重大变更（如收集信息范围扩大、使用目的调整），我们将通过客户端弹窗、站内信或您预留的邮箱向您发送显著通知。重大变更后的政策将在通知发布之日起7日后生效。若您不同意修改后的政策，您有权停止使用本平台服务；若您继续使用，则视为接受修订后的政策。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：官方邮箱 [email protected]，或通过客户端内在线客服转接至「数据保护专员」。我们将在收到请求后的48小时内予以回复，并承诺在15个工作日内解决您提出的问题。