隐私说明与个人信息保护政策

一、信息收集范围与类型

在为你提供赏金女王、麻将胡了及传奇私服等游戏服务的过程中，我们可能收集以下类别的信息。我们坚持"最小化收集"原则，仅采集提供服务所必需的数据。

• 注册信息：当你创建账户时，我们会收集你的手机号码（或第三方授权标识）、登录密码（经哈希加密存储）、以及可选的昵称与头像。手机号码是用于唯一识别你的账户身份及发送安全通知。
• 设备与技术信息：为保障游戏运行流畅与安全风控，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、以及设备唯一标识符（IDFV/Android ID）。这些数据仅用于识别异常登录与防止作弊行为。
• 游戏行为数据：包括你的游戏战绩、爆分记录、"一把大胡"触发历史、投注区间偏好、在线时长、以及每日免费旋转使用情况。此类数据用于生成你的个人战绩报告与提供爆分策略建议。
• 日志数据：当你访问平台时，服务器会自动记录访问日志，包括访问时间、访问页面、点击流、跳转来源、以及网络请求状态码。日志数据保留周期为180天，之后将进行匿名化处理。
• 客服沟通记录：当你通过邮件、在线客服或Telegram联系我们时，我们会保存沟通内容、时间戳以及你的账号信息，用于处理你的诉求并提升服务质量。

我们特别声明：本平台不收集任何与游戏无关的个人敏感信息，包括但不限于身份证号码、银行卡密码、真实住址、宗教信仰或健康数据。若未来因法律法规要求需扩展收集范围，我们将单独征得你的明确同意。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用：

1. 提供核心游戏服务：使用你的账号信息与游戏行为数据，实现登录验证、战绩保存、爆分记录同步、免费旋转次数发放等功能。
2. 安全与反欺诈：利用设备信息与IP地址进行实时风控分析，识别并阻止撞库攻击、批量注册、外挂程序干扰等非法行为。平台安全团队每月阻断约2.4万次恶意攻击尝试。
3. 个性化体验优化：基于你的游戏行为数据，向你推荐适合的玩法模式与策略报告。例如，若系统检测到你在麻将胡了中频繁使用"清一色"牌型，将向你推送相关进阶攻略。
4. 客户支持与服务通知：使用注册联系方式发送账户安全提醒、游戏版本更新公告、以及你主动订阅的爆分日历推送。所有营销类通知均提供一键退订功能。
5. 数据分析与产品改进：对聚合后的匿名数据进行统计分析，用于优化游戏平衡性、调整爆分频率参数、改善界面交互体验。我们保证分析结果不涉及个人身份识别。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。所有数据使用行为均遵循合法、正当、必要的原则。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升你的访问体验。这些技术是行业标准做法，几乎所有主流网站都会使用。

• 必要Cookie：用于维持你的登录状态（会话标识）、记住安全偏好设置（如是否开启二次验证）。此类Cookie无法禁用，否则平台核心功能将无法正常运作。
• 功能性Cookie：用于记住你的语言偏好、音量设置、以及游戏界面的自定义布局。这些信息仅存储在本地浏览器中，不会上传至服务器。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量与热门游戏入口。该脚本采用IP匿名化处理，无法反向追踪至具体个人。
• 第三方SDK：部分游戏（如赏金女王）由PG官方提供嵌入服务，其可能设置独立的Cookie用于游戏内进度保存。我们无法直接控制这些第三方Cookie，但会在接入前对其隐私政策进行合规性审查。

你可以通过浏览器设置管理或清除Cookie。但请注意，禁用必要Cookie将导致你无法登录账户或参与游戏。我们不会使用任何跨站追踪技术（如指纹追踪）来识别你的其他网络行为。

四、第三方数据共享政策

我们高度重视你的信任，因此对数据共享设定严格边界。仅在以下特定且必要的情形下，我们可能向特定接收方提供必要的数据片段：

• 游戏内容提供商（PG官方）：为验证游戏结果公平性与处理爆分奖励发放，我们需共享你的游戏账号标识（非手机号）与对应的战绩数据。共享范围以PG官方API接口文档要求的最低字段为限。
• 云服务与基础设施供应商：我们的服务器托管于具备ISO 27001认证的第三方数据中心。该供应商仅在维护硬件或排查网络故障时，方可接触加密后的数据存储介质，且签署了严格的保密协议。
• 法律合规要求：当收到具有管辖权的法院、政府监管机构或执法部门依法出具的正式文书时，我们将依据法律要求提供必要的信息。在法律法规允许的情况下，我们会尝试通知你（除非法律禁止）。
• 业务转让情形：若平台发生合并、收购、资产重组等交易，你的个人信息可能作为资产的一部分进行转移。我们将提前30日通过站内信或邮件通知你，并确保受让方继续受本政策约束。

除上述情形外，我们不会向任何其他第三方披露你的个人信息。我们亦不涉及任何形式的广告联盟或数据交换网络。

五、你的权利：访问、修改与删除

根据适用的数据保护法规（包括但不限于《中华人民共和国个人信息保护法》及GDPR相关条款），你对自己在平台上的个人信息享有以下完整权利。你可以随时通过联系[email protected]行使这些权利，我们将在15个工作日内响应。

• 知情权与访问权：你有权要求我们提供你所持有的个人数据副本。首份副本免费提供，额外副本可能收取合理工本费。
• 更正权：若你发现注册信息（如手机号码、昵称）有误，可登录平台在"账户设置"中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：在以下情形下，你有权要求我们删除你的个人信息：数据不再用于收集时的目的、你撤回同意、数据被非法处理、或法律规定的其他情形。删除请求将在30日内完成，但受限于法律规定的保留期限（如税务记录或反欺诈数据）。
• 撤回同意权：对于基于你同意而进行的数据处理（如个性化推送），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 数据可携带权：你有权要求我们将你的游戏战绩数据（近12个月）以结构化、机器可读的格式（如JSON或CSV）传输给你或你指定的第三方。
• 限制处理权：若你对我们数据处理的合法性或准确性存在异议，可要求我们在争议解决期间暂停处理相关数据。

为保护账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过注册手机号发送验证码）。验证环节不会额外收集你的