隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 基础账户信息：当您注册账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过 bcrypt 算法加密存储，我们无法查看您的原始密码）。若您选择使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的第三方密码。

2. 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息用于排查技术故障与防御恶意攻击，存储期限不超过 6 个月。

3. 游戏行为数据：包括您的游戏局数、爆分记录、奖励领取历史、积分变动流水及参与「活动页面」的交互日志。此类数据仅与您的账号 ID 关联，不涉及真实身份信息，用于向您提供准确的战绩查询与奖励结算服务。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

• 核心服务提供：使用您的账户信息验证身份，确保您能够正常登录、参与游戏并领取「赏金女王」及「麻将胡了」玩法的对应奖励。游戏行为数据用于实时计算爆分结果与维护排行榜功能。
• 安全风控：利用设备信息与 IP 地址进行多维度风控分析，识别并阻止盗号、作弊、恶意套取奖励等违规行为。当检测到异常登录时，我们可能通过短信或邮件向您发送安全提醒。
• 客户服务：当您联系客服时，我们需要调取您的账户基础信息与相关游戏日志，以便快速定位并解决您的问题。通话录音（如有）仅用于服务质量监控，保存 90 天后自动删除。
• 产品优化：对脱敏后的游戏行为数据进行统计分析，以改进游戏平衡性、优化「活动页面」的奖励结构。此分析仅使用聚合数据，无法追溯到个人。

三、Cookie 与追踪技术说明

本平台网站及客户端使用 Cookie 及同类技术（如 Local Storage、Web Beacon）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

具体使用场景包括：必需 Cookie：用于维持您的登录会话，若禁用此类 Cookie，您将无法正常登录或进行游戏操作。功能 Cookie：用于记住您的语言偏好、音量设置及界面布局，有效期 30 天。分析 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）收集页面访问量、点击热力图等匿名数据，以改善界面交互设计。该脚本不跨站追踪您的网络行为。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必需 Cookie 可能导致您需要重新登录，且部分个性化功能将失效。客户端应用内的本地存储数据（如设置项）可在「设置」→「清除本地缓存」中手动清理。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

1. 服务提供商：我们可能将您的必要信息（如手机号码）共享给为我们提供短信发送服务、邮件推送服务或云存储服务的授权合作伙伴。这些合作伙伴仅能接触到完成服务所必需的信息，且被禁止将您的信息用于任何其他用途。我们与所有合作伙伴均签署了严格的数据处理协议（DPA）。

2. 监管与执法机构：当法律法规、法律程序、诉讼或政府主管部门的要求需要时，我们可能会披露您的相关信息。我们仅在法律明确要求且收到正式书面文件的情况下进行披露，并会尽可能通知您（法律禁止通知的情形除外）。

3. 业务转让：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过站内公告及邮件通知您，并确保受让方继续受本政策约束。

五、您的权利与选择

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内「个人中心」→「账号设置」或联系客服行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括账户信息与部分游戏日志。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们进行修改。出于安全考虑，修改敏感信息可能需要二次验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您同意收集信息；我们不再为您提供服务。请注意，删除账号将导致您的游戏积分、奖励及等级全部清零且无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销权：您可以在「账号设置」→「注销账号」中提交注销申请。我们将在 15 个工作日内完成审核与处理。注销后，您的所有数据将进入 30 天的保留期，之后进行匿名化处理或彻底删除。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在互联网传输过程中不被窃听或篡改。存储加密：您的密码使用 bcrypt 算法（cost factor 12）进行单向哈希存储；您的手机号码等敏感信息使用 AES-256-GCM 算法进行加密后存储于数据库中。访问控制：我们实施了严格的内部权限管理机制，仅有因业务需要必须接触用户数据的少数员工（如客服主管、安全工程师）才拥有访问权限，且所有访问行为均记录在审计日志中。

我们定期（每季度）聘请独立的第三方安全机构对我们的系统进行渗透测试与漏洞扫描。2024 年，我们共修复了 17 个中低危安全漏洞，未发生任何数据泄露事件。若不幸发生安全事件，我们将按照法律法规的要求，在 48 小时内通过站内信、邮件或短信方式向您告知安全事件的基本情况、可能的影响及我们已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本政策。政策更新后，我们将在网站首页、客户端登录界面及「活动页面」顶部展示显著通知，并更新本政策顶部的「生效日期」。

对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变），我们将通过您预留的手机号码或邮箱发送单独的通知，并在获得您的明确同意后，才会按照更新后的政策处理您的个人信息。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。本政策的最终解释权归 PG 赏金女王平台所有。

若您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过客户端内在线客服选择「隐私咨询」分类。我们的数据保护官（DPO）将在 7 个工作日内予以回复。