赏金女王 Majong 隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，并严格遵循合法、正当、必要的原则。根据收集场景的不同，主要分为以下三类：

1. 账号注册与实名认证信息

当你创建账号时，我们会收集你的手机号码（用于唯一标识与登录验证）。根据国家关于网络游戏管理的规定，我们还会要求你提供真实姓名及身份证号码进行实名认证。需要特别说明的是，身份证号码仅用于与权威数据源进行比对验证，我们不会以明文形式存储完整身份证号，而是以哈希算法加密后的不可逆形式保存。

2. 设备与技术日志信息

为保障服务安全与运行稳定，在您使用过程中，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID、IDFV）、IP 地址、网络类型（WiFi/4G/5G）、运营商名称、浏览器类型及语言设置。同时，我们会记录您在本平台内的操作日志，包括但不限于登录时间、对局开始与结束时间、对局场次类型、积分变动流水号以及客户端崩溃报告。

3. 充值交易信息

当您使用积分充值或兑换功能时，为完成支付流程，我们会向支付渠道（如微信支付、支付宝）获取交易流水号、支付金额及支付状态。我们不会直接收集您的银行卡号、支付密码或 CVV 码，这些敏感信息由持牌支付机构直接处理，我们仅接收其返回的验证结果。

二、信息使用目的与处理方式

我们承诺，你所提供的全部个人信息仅会用于以下明确列出的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

• 核心功能提供：使用你的账号信息完成登录鉴权、创建游戏角色、保存对局进度、发放爆分奖励及维护段位排名体系。这是履行我们与你之间服务合同所必需的处理行为。
• 安全风控与反作弊：利用设备信息与操作日志构建风险识别模型，用于检测和防范包括但不限于外挂程序、账号盗用、垃圾注册、恶意刷分等违规行为。例如，当同一设备在 1 小时内关联超过 5 个不同账号时，系统将自动触发风控审核。
• 客户服务与争议处理：当你联系客服时，我们会调取必要的账号信息及对局记录，以便快速核实问题背景并给出解决方案。通话录音（如有）将仅用于服务质量监测与投诉回溯，并在 30 天后自动删除。
• 合规审计与法律义务：根据《网络安全法》及公安机关要求，我们需将用户日志信息（含登录日志、操作日志）留存不少于 6 个月，以备有关部门依法查询。

除上述目的外，我们不会将个人信息用于"用户画像"或"个性化广告推送"。我们坚持不向任何第三方出售你的个人信息。

三、Cookie 与同类追踪技术说明

为了让网站运行更加顺畅并提升你的访问体验，我们及我们的授权合作伙伴会在你的设备上存储名为 Cookie 的小型文本文件。具体使用情况如下：

严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。它们通常仅在响应你的操作时被设置，例如设置隐私偏好、登录或填写表单。你可以通过修改浏览器设置来阻止或删除此类 Cookie，但这将导致网站的某些核心功能（如保持登录状态）无法正常使用。

性能分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、独立访客数及热门活动入口的点击率。该脚本不采集你的跨站行为数据，仅记录当前域名下的聚合数据。我们不会使用任何跨站追踪型 Cookie 来构建你的长期兴趣画像。

你可以在首次访问时通过页面底部的"Cookie 设置"横幅进行偏好管理。请注意，禁止所有 Cookie 可能会影响你访问官网活动页面的流畅度，但不会影响游戏客户端内的核心对战功能。

四、第三方数据共享与委托处理政策

我们高度重视你的数据安全，除以下特定情形外，我们不会主动向任何第三方共享能够识别你个人身份的信息：

1. 支付服务提供商：当你发起充值时，为完成交易，我们需要将你的用户 ID 与订单金额传递给微信支付或支付宝。这些机构仅将数据用于处理支付请求，不得用于其他任何目的。
2. 实名认证服务商：我们与持有《个人信息安全规范》认证的权威数据核验机构合作，将你提交的姓名与身份证号加密传输至该机构进行比对。该机构仅返回"一致/不一致"的布尔值结果，我们不会接收其数据库中的任何原始数据。
3. 云计算服务商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云）。此类服务商作为数据处理者，仅能依据我们的指令进行维护操作，无权访问业务数据内容。
4. 执法与监管机构：在收到具有法律效力的搜查令、法院裁定书或监管部门的正式调证函后，我们将依法向上述机构提供所必需的日志数据。

除上述情形外，若未来因业务发展需要引入新的合作方，我们将重新征得你的明确授权同意，并将更新本政策。

五、你的权利：访问、更正与删除

根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

• 查询与复制权：你可登录游戏客户端，在"设置-个人资料"中查看你的基本注册信息。如需获取完整的个人信息副本（包括设备日志摘要），请向客服邮箱发送书面请求，我们将在 15 个工作日内提供 CSV 格式的数据导出文件。
• 更正权：若你发现手机号码或实名信息有误，可通过"设置-账号安全"进行自助修改。实名信息一旦通过验证，原则上不可自行更改；如确因公安机关户籍变更导致信息不符，请联系客服提交相关证明文件。
• 删除权：在以下情形中，你可以请求我们删除你的个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律、行政法规收集使用信息。你可以通过游戏内"注销账号"功能发起删除流程。请注意，账号注销后，你的所有积分、段位及道具将被永久清空，且无法恢复。注销审核期为 15 天，期间若你登录账号，注销申请将自动撤销。
• 撤回同意权：对于基于你同意进行的非必要信息处理（如个性化推送），你可以随时在设置中关闭。

六、信息安全保障措施与政策更新

我们采用管理与技术相结合的双重手段保障你的数据安全。在技术层面，所有数据传输均启用 TLS 1.3 加密协议；存储层面，核心数据库采用 AES-256 算法进行静态加密。在管理层面，我们建立了严格的数据分级授权访问机制，仅限经过背景审查的极少数核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。

我们已制定《数据安全事件应急预案》。若不幸发生个人信息泄露事件，我们将通过站内信、短信或邮件方式在 72 小时内告知你事件基本情况、可能的影响范围及我们已采取的补救措施，并向有关主管部门报告。

本政策将