隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集目的不同，信息分为以下三类：

1. 账号注册信息

当您创建账号时，我们收集您的电子邮箱地址或手机号码（用于登录验证）、您设定的用户名及密码（密码经过bcrypt算法加盐哈希处理，我们无法读取明文）。为满足法定年龄验证要求，我们可能要求您提供出生年份，但不会收集具体出生日期。

2. 游戏行为数据

为保障游戏公平性与反作弊检测，我们会记录您的对局日志，包括但不限于：每局开始与结束时间、"大胡"触发时的完整牌型快照、投注金额与派彩结果、设备型号与操作系统版本。这些数据以聚合统计为主要分析形式，个体对局数据仅在您发起争议申诉时被人工查阅。

3. 设备与技术数据

当您使用客户端时，我们会自动收集IP地址（仅保留前两段，用于地域分布统计）、设备MAC地址（用于设备指纹识别，防止多开作弊）、操作系统版本、屏幕分辨率以及客户端版本号。我们不会采集您的通讯录、短信、照片等无关敏感信息。

二、信息使用目的与方式

所有收集的信息均用于明确且合法的目的，具体使用场景如下：

• 核心服务提供：使用账号信息验证身份，加载您的虚拟资产配置，同步"赏金女王"或"麻将胡了"的游戏进度。
• 安全与风控：利用设备指纹与对局行为数据构建反作弊模型。例如，检测同一设备在1秒内发起超过3次异常请求的行为，该模型每月拦截约12,000次疑似自动化脚本攻击。
• 个性化推荐：在获得您单独授权的前提下，基于您的对局偏好（如倾向高波动"爆分"还是稳定收益），向您推送可能感兴趣的玩法教程或版本更新公告。您可在"设置-隐私中心"中随时关闭该功能。
• 数据分析与改进：使用聚合后的行为数据（不包含个人标识符）来优化游戏数值平衡。例如，通过分析不同时段"赏金女王"奖池的消耗速率，调整"传奇私服"版的爆分阈值参数。

我们郑重承诺：绝不会将您的个人信息用于任何与提升游戏体验无关的商业用途，如出售给第三方广告联盟或进行跨场景用户画像追踪。

三、Cookie 与追踪技术说明

本平台网站与客户端使用多种追踪技术来增强功能与提升安全性。具体说明如下：

严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。它们用于处理登录会话（会话ID）、记忆您的隐私偏好选择以及维护安全令牌。这些Cookie的存储期限不超过48小时，关闭浏览器即失效。

功能型Cookie：用于记住您的界面语言选择（简体中文/English）、音量设置以及上次访问的区服。此类Cookie的有效期为30天。我们不会使用任何第三方广告型Cookie，也不允许广告商在我们的域内设置追踪器。

本地存储（LocalStorage）：客户端软件使用HTML5 LocalStorage来缓存游戏资源清单（Manifest），以加快后续启动速度。缓存内容仅包含版本号与文件哈希列表，不包含任何个人身份信息。您可以通过清理浏览器缓存或卸载客户端来清除这些数据。

四、第三方数据共享政策

我们严格限制数据共享行为。仅在以下特定场景下，且遵循"最小必要"原则，我们可能向特定第三方披露必要信息：

1. 支付处理服务商：当您进行虚拟资产购买时，交易由持牌支付机构（如PayPal、支付宝国际版）完成。我们仅向其传递订单金额与订单号，您的完整银行卡信息直接输入在支付机构的加密页面上，我们无法接触。
2. 云计算服务提供商：我们的服务器托管于AWS亚太区域（新加坡节点）。作为数据处理者，该服务商仅能根据我们的书面指令访问服务器日志，且受到严格的保密协议约束。数据存储期限为日志生成后90天自动删除。
3. 法律合规机构：当收到具有管辖权的法院命令、搜查令或监管机构正式要求时，我们会在法律允许的范围内提供必要的数据。在非紧急情况下，我们会先尝试通知您（除非法律禁止）。

我们明确承诺：不向任何数据经纪商、广告网络或社交平台出售、出租或交换您的个人信息。我们也不允许任何第三方在平台内嵌入未经授权的追踪脚本。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及GDPR相关条款，您对自己的个人信息享有充分的权利。具体行使方式如下：

1. 访问权

您可以通过登录平台后访问"账号中心-数据概览"页面，查看我们持有的关于您的信息副本，包括注册时间、登录历史（最近50条）、虚拟资产变动流水。如需完整的原始数据导出（JSON格式），请发送邮件至 [email protected]，我们将在15个工作日内提供下载链接。

2. 更正权

若您的绑定邮箱或手机号码发生变化，可在"安全设置"中自助修改。修改后，原联系方式将立即失效，且新联系方式会收到验证通知。

3. 删除权（被遗忘权）

您可以随时在"账号中心-危险操作区"申请注销账号。注销流程包含双重身份验证与7天冷静期。冷静期内，您可以撤销注销请求。冷静期结束后，您的所有个人数据（包括游戏行为日志、虚拟资产记录）将在30天内被永久删除且不可恢复。请注意，注销账号将导致所有未使用的虚拟道具作废。

4. 撤回同意权

对于基于同意而进行的处理（如个性化推荐），您可随时通过"设置-隐私中心"撤回同意。撤回不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施

我们采用多层技术与管理措施保护您的数据安全。在传输层面，所有数据均通过TLS 1.3协议加密，密钥长度为256位。在存储层面，数据库中的敏感字段（如邮箱、手机号）使用AES-256-GCM算法进行字段级加密。

我们建立了内部数据分级访问制度。仅有极少数高级运维工程师（不超过3人）拥有生产数据库的读取权限，且所有访问操作均记录在审计日志中，审计日志保留期为1年。平台每年至少进行一次由独立第三方执行的渗透测试，最近一次测试（2025年1月）未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要防护，包括但不限于：使用复杂且唯一的密码、开启双重身份验证（2FA）、不向任何人透露您的验证码、定期更新客户端版本。

七、政策更新通知机制

随着法律法规变化或业务功能调整，我们可能适时修订本政策。重大变更（如收集信息类型增加、数据共享对象变化）将在生效前至少15天，通过站内信、弹窗公告或您注册邮箱发送显著通知。

政策的历史版本将存档于网站底部的"隐私政策存档"页面，以供您随时查阅。若您不同意修订后的政策，您有权在生效日前注销账号。若您在政策生效后继续使用服务，即视为您接受修订后的条款。对于非重大变更（如措辞优化、章节重排），我们