隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。在您注册账户时，我们会收集您的手机号码或邮箱地址、用户名及登录密码（经过不可逆加密处理）。为了履行反洗钱及防沉迷的法定义务，我们可能还会收集您的实名认证信息，包括姓名及身份证号码，该信息将直接传输至公安部门认证接口进行核验，本平台服务器不留存明文证件照片。

在您使用游戏服务过程中，我们会自动收集特定的技术日志信息，这包括但不限于：设备型号、操作系统版本（如iOS 17.2）、唯一设备标识符（IDFA）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如点击麻将胡了按钮的时间戳）以及崩溃日志。此外，为了优化高倍率奖池的分配算法，我们会聚合分析您的游戏行为模式，例如平均每局时长、爆分触发频率等，但这些分析均为脱敏后的统计数据，无法逆向定位到个人。

二、信息使用目的与合法依据

我们收集信息的目的严格限定于以下核心场景：首先，用于创建和维护您的游戏账户，确保您能正常登录并参与赏金女王或麻将胡了游戏。其次，用于处理您的充值、提现及奖励发放交易，保障资金流转的准确性与安全性。第三，用于向您发送服务通知，包括但不限于版本更新提醒、高倍率活动预告及账户安全预警。

在法律框架下，我们处理您个人信息的合法依据包括：您已给予的明确授权同意；为履行与您之间签订的服务协议所必需；为遵守适用的法律法规要求（如税务记录保存）；以及基于我们的合法商业利益（如通过数据分析改善产品体验），且该等利益不与您的个人权益相冲突。我们不会将您的个人信息用于与上述目的无关的用途，除非我们已重新征得您的同意或法律另有规定。

三、Cookie及类似追踪技术的使用说明

为了提升页面加载速度和识别您的登录状态，我们的网页版及iOS版本入口的WebView组件会使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，我们使用的Cookie主要分为两类：必要性Cookie，这是维持网站核心功能（如会话ID、防跨站请求伪造令牌）所必需的，无法关闭；分析性Cookie，用于匿名统计访问量及点击流数据，帮助我们优化页面布局。

我们目前未接入任何第三方广告网络的追踪Cookie，因此不会利用您的浏览记录向您推送跨站广告。在iOS端，我们遵循Apple的ATT（应用追踪透明度）框架，在获取您的IDFA用于安装来源统计前，会弹出明确的授权弹窗。您可以在系统"设置" > "隐私" > "追踪"中，随时撤销对IDFA的授权，但这不会影响游戏核心功能的正常使用。您也可以清除浏览器缓存，但这可能导致您需要重新登录。

四、第三方数据共享与委托处理

我们承诺，除以下明确列明的情形外，绝不向任何第三方出售、出租或交易您的个人信息。我们可能与以下类型的第三方共享必要的数据：

• 支付服务提供商：如Apple App Store内购系统、支付宝、微信支付。为完成交易，我们会向其提供您的订单号及支付金额，但不会提供您的账户密码。
• 云计算服务商：我们的服务器托管于AWS及阿里云的国际节点，这些服务商仅能接触到加密后的数据块，无法读取明文信息。
• 实名认证机构：依据法规要求，将您的姓名及身份证号传输至官方认证接口进行比对。
• 法律合规要求：当收到具有法律效力的传票、搜查令或监管机构指令时，我们会在法律允许的范围内披露必要的信息。

对于上述第三方，我们均与其签订了严格的数据保护协议（DPA），要求其遵循GDPR或同等标准的安全措施。我们不会将您的数据用于任何未经您授权的分析或画像目的。

五、您的权利与数据管理机制

依据《个人信息保护法》及GDPR，您对您的个人信息享有广泛的控制权。您有权随时查阅并复制我们持有的关于您的历史游戏记录及账户信息。如果您发现信息有误，您有权要求我们进行更正。在特定条件下，您有权要求我们删除您的账户及所有关联数据，但请注意，根据税务及反洗钱法规，交易记录可能需要保留至少5年。

您可以行使以下权利：通过客户端"设置" > "账号与安全" > "数据下载"功能，获取您的个人数据副本（格式为JSON）；通过同样的路径，您可以申请注销账户，注销流程为7天冷静期，期间账户将被冻结以防误操作。您也可以撤回对我们处理您数据的同意授权。若您对我们的数据处理行为有异议，您有权向您所在地的数据保护监管机构（如网信办）提起投诉。我们将指定专门的数据保护官（DPO）负责处理您的权利请求，通常在15个工作日内予以答复。

六、信息安全保障措施

保护您的数据免受未授权访问是我们的首要任务。我们采用了纵深防御的安全架构：在传输层，所有数据均通过TLS 1.3协议加密；在存储层，敏感字段（如手机号、钱包地址）使用AES-256算法进行加密存储，加密密钥由独立的硬件安全模块（HSM）保管。我们的系统每年至少进行一次由第三方安全公司执行的渗透测试和漏洞扫描。

在内部管理层面，我们实施了严格的访问控制策略，仅授权客服及技术运维人员在"最小必要"原则下访问您的数据，且所有访问行为均记录在不可篡改的审计日志中。我们建立了数据安全事件应急响应预案，一旦发生泄露事件，将在72小时内通过站内信、邮件或短信的方式通知受影响的用户，并向相关监管机构报告。我们建议您也采取必要的安全措施，例如启用双重身份验证（2FA）、定期修改密码，并确保您的iOS设备已更新至最新系统版本。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（例如收集信息类型的增加、数据共享范围的扩大）将在生效前至少7天，通过App启动弹窗、官网公告横幅或电子邮件等显著方式通知您。政策的旧版本存档将保留在官网"隐私政策历史版本"页面，供您随时查阅。

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至隐私保护专线 [email protected]，或邮寄至我们法务部门（地址可通过邮件索取）。我们承诺在收到隐私相关咨询后的48小时内予以初步回复，并尽全力解决您关切的问题。