隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息。根据收集场景不同，分为以下三类：

• 账户注册信息：包括手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码用于二次验证登录，邮箱用于接收安全通知与版本更新简报。
• 设备与网络信息：包括设备型号、操作系统版本、IP 地址、网络类型（Wi-Fi/4G/5G）。此信息用于排查 apk 闪退问题及防范多开作弊行为。我们不会采集你的 MAC 地址或 IMEI 等永久性设备标识符。
• 游戏行为数据：包括对局时间戳、下注金额区间、爆分触发记录、免费旋转使用次数。此类数据仅以聚合形式用于"稳赚技巧"策略研究，不涉及具体单局下注流水。

我们特别提示：在"麻将胡了"联动玩法中，为了生成跨游戏排行榜，我们会临时处理你的游戏内昵称与段位标识，该处理仅持续至活动结束后的 30 天。

二、信息使用目的与合法性基础

我们承诺，所有收集的信息仅用于以下明确目的，不会进行超出范围的二次利用。处理个人数据的法律依据包括"履行服务合同所必需"及"基于你的同意"。

1. 提供核心功能：使用账户信息验证身份，确保 apk 下载后的激活流程顺畅；使用设备信息推送兼容的图形设置方案。
2. 安全风控：通过分析 IP 地址与设备型号的关联性，识别撞库攻击与脚本外挂。例如，若同一 IP 在 5 分钟内发起超过 20 次登录请求，系统将自动触发验证码拦截。
3. 策略优化与内容推荐：基于聚合后的爆分数据，优化"赏金女王 Queen of Bounty"的攻略文章排序，向你推荐可能感兴趣的"稳赚技巧"专题。

三、Cookie 与追踪技术说明

我们的网页端使用 Cookie 及类似技术来维持会话状态。具体而言，我们使用两种类型的 Cookie：一是"严格必要型 Cookie"，用于记住你的登录状态（有效期 24 小时）；二是"偏好设置型 Cookie"，用于记录你在阅读"产品界面"评测时的字体大小与明暗主题选择（有效期 30 天）。

我们未使用任何跨站追踪 Cookie（如第三方广告重定向像素）。在 apk 客户端内，我们不使用 Cookie，而是采用安全的本地 Token 存储机制。你可以通过清除浏览器缓存来删除上述 Cookie，但请注意，删除"严格必要型 Cookie"会导致你需要重新登录。

透明度承诺：我们从未向任何数据经纪商出售或出租用户行为数据。自 2022 年起，我们已全面停止接入非必要的数据分析 SDK。

四、第三方数据共享与委托处理

我们仅在以下有限场景下与第三方共享必要数据，且所有接收方均签署了具有法律约束力的数据保护协议。

• 云服务提供商：用于存储加密后的对局备份数据。服务器位于中国境内（阿里云华东 2 节点），不涉及数据出境。
• 推送服务商：用于向你发送 apk 版本更新通知。我们采用"别名推送"机制，推送服务商仅能获取到随机生成的推送 Token，无法关联你的手机号。
• 审计机构：在获得你明确授权或依据法律法规要求时，向独立审计方提供脱敏后的爆分统计报表。

除上述情况外，若涉及合并、收购或资产转让，我们将提前 30 日在平台显著位置发布公告，并给予你注销账号的选择权。

五、你的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。你可以通过 apk 客户端内"设置"-"账号与安全"-"个人信息下载"功能，获取我们持有的关于你的数据副本（格式为 JSON，包含账户信息与近 90 天的操作日志）。

• 修改权：登录邮箱或手机号变更需通过双重验证，修改后旧联系方式立即失效。
• 删除权：你可以在客户端内自助注销账号。注销后，你的对局记录、金币余额及个人资料将在 15 天"冷静期"后永久删除，不可恢复。
• 撤回同意权：若你曾同意参与个性化策略推送，你可随时在"消息通知"设置中关闭该选项。关闭后，我们将在 48 小时内停止基于你行为数据的分析。
• 限制处理权：若你认为某条数据存在错误且正在影响你的账号安全，可申请临时冻结该数据的处理流程，直至争议解决。

六、信息安全保障措施

我们采用了分级安全架构来保护你的数据。在传输层面，所有 apk 下载请求及游戏对局上报均强制使用 TLS 1.3 加密协议，防止中间人劫持。在存储层面，你的登录密码经过 Argon2id 算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。

我们建立了内部数据访问审计机制，仅授权员工在"最小权限"原则下访问用户数据，且每次访问均记录日志。若发生数据安全事件，我们将在发现后的 48 小时内通过站内信及短信通知受影响的用户，并向监管机构提交详细报告。

七、政策更新与通知机制

本政策版本号为 v3.0，生效日期为 2025 年 1 月 1 日。当我们对本政策进行重大变更时（例如扩大数据收集范围或改变数据共享对象），我们将通过以下方式通知你：在 apk 客户端启动时弹出强制阅读窗口，并通过注册邮箱发送变更摘要。

重大变更的定义包括但不限于：处理目的改变、个人信息出境情况增加、你行使权利的方式发生实质性变化。对于非重大变更（如错别字修正或格式调整），我们将仅更新版本号及生效日期，不再逐一通知。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO）。若你对本政策有任何疑问，或希望行使上述任何权利，请通过以下渠道联系：发送邮件至 [email protected]，邮件主题请注明"隐私政策咨询"或"数据权利请求"。我们承诺在 15 个工作日内对复杂请求予以实质性答复。

若你认为我们的处理方式损害了你的合法权益，你有权向网信部门或电信管理部门进行投诉。我们建议在投诉前先与我们联系，以便我们能够高效地解决你的问题。