隐私说明 - 赏金女王 Majong 高倍率试玩版

信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅获取为提供核心服务所必需的数据。在你注册账号时，我们会收集你的邮箱地址、设定的用户名以及加密后的密码（使用bcrypt算法加盐哈希处理，任何人无法逆向破解）。

在游戏过程中，系统会自动记录对局日志，包括但不限于：牌局开始与结束时间、每手牌的操作序列（摸牌、出牌、碰杠等）、结算时的筹码变化。这些日志数据仅用于反作弊分析与牌局纠纷仲裁，不包含任何可识别你真实身份的信息。

当你在官网提交工单或通过邮件联系我们时，我们会收集你的联系方式（邮箱或电话）以及你主动提供的描述内容。若你上传截图或录屏文件用于问题反馈，这些文件将加密存储于独立服务器，并在问题解决后30天内自动删除。

我们还可能收集设备基础信息，例如操作系统版本、浏览器类型（仅官网）、设备型号与屏幕分辨率。这些信息以聚合形式进行分析，帮助我们优化不同硬件环境下的显示效果与性能表现。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，创建并维护你的游戏账号，提供登录验证服务；第二，保障游戏环境公平，通过分析对局日志识别并打击作弊行为；第三，处理你的客服请求与投诉，提供必要的技术支持；第四，在法律允许的范围内，向你推送与游戏相关的更新公告与活动通知（你可随时在设置中关闭推送）。

我们不会将你的个人信息用于任何与本服务无关的商业用途，更不会将你的数据出售或出租给任何第三方。内部数据访问采用角色权限控制，仅运营、风控与客服岗位的授权人员可按需访问最小必要的数据集，且所有访问操作均记录于审计日志中，保留期不少于180天。

当涉及数据统计分析（如用户活跃度、功能使用偏好）时，我们会进行去标识化处理，确保分析结果无法追溯到具体个人。去标识化后的数据可能用于优化游戏平衡性调整与界面交互设计。

Cookie 与追踪技术说明

官网（stage.pc-queenofbounty.cn）使用Cookie及同类技术以提升你的浏览体验。我们使用的Cookie主要分为三类：必需型Cookie（用于维持登录状态、记住语言偏好，若禁用将导致无法正常登录）、分析型Cookie（通过自建统计系统而非第三方工具来了解页面访问量，数据完全存储于境内服务器）、功能型Cookie（用于记录你在下载页面的选择偏好，如操作系统类型）。

游戏客户端本身不使用Cookie，但会通过本地存储（Local Storage）技术保存你的登录令牌与个性化设置（如音量、画质选项）。这些数据仅保存在你的设备上，不会自动上传至服务器。

我们目前未采用任何跨站追踪技术（如第三方广告追踪像素）。未来若引入任何新的追踪机制，我们将提前通过弹窗或邮件方式征得你的明确同意，并提供一键关闭选项。

第三方数据共享政策

我们绝不向任何第三方出售你的个人信息。在以下特定场景中，我们可能会与有限的合作伙伴共享必要的数据，且均签署了严格的数据保护协议：

• 支付服务提供商：当你进行充值操作时，订单信息（金额、时间、订单号）会传输至持牌支付机构以完成交易。我们不会存储你的完整银行卡号或第三方支付账户信息。
• 短信/邮件服务商：用于发送账号验证码与安全提醒。共享范围仅限于你的邮箱地址或手机号码，且服务商禁止将这些信息用于任何其他目的。
• 审计与合规机构：当法律、法规或监管机构依法要求时，我们可能在履行法定程序后提供必要的用户数据。

所有涉及数据共享的合作方均需通过我们的安全评估，并承诺遵循不低于本政策的安全标准。我们每年对合作方进行至少一次合规审查，确保其未超出授权范围使用数据。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。你可以随时通过以下方式行使你的合法权利：

访问与复制：登录官网后，在"个人中心-账号信息"页面可查看你提交的全部个人资料。如需获取数据副本，可发送邮件至[email protected]申请导出，我们将在15个工作日内以结构化格式提供。

更正：若你的注册邮箱或绑定手机号发生变化，可在"设置-账号安全"中自助修改。如需修改其他信息，请联系客服协助处理。

删除：你可以在"设置-账号管理"中申请注销账号。注销申请提交后，我们将进入7天冷静期，期间你可撤销申请。冷静期结束后，账号将被永久删除，所有个人数据及游戏记录将在30天内彻底清除。请注意，注销行为不可逆，且账号内的虚拟资产将同步清零。

撤回同意：对于基于你同意而进行的个性化推荐，你可随时在"设置-通知偏好"中撤回同意。撤回不影响撤回前基于同意已进行的数据处理活动的合法性。

信息安全保障措施

我们采用多层次安全防护体系保护你的数据安全。在传输层面，官网与客户端之间的所有通信均使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，敏感数据（如密码、支付凭证）采用AES-256算法加密后存储于独立数据库实例中。

在制度层面，我们建立了数据安全事件应急响应预案。一旦发生或可能发生数据泄露事件，我们将在72小时内通过官网公告、邮件或短信方式通知受影响的用户，并向属地网信部门报告。2024年，我们顺利通过了国家信息安全等级保护三级认证，该认证要求每年进行两次全面渗透测试与漏洞扫描。

内部员工访问用户数据需经过双重身份验证（硬件令牌+动态口令），且遵循"最小权限"原则。任何未经授权的数据访问尝试都会被实时监控系统捕获并触发告警，涉事人员将面临严厉的纪律处分直至法律追责。

政策更新与通知机制

随着法律法规的调整及产品功能的发展，我们可能适时修订本隐私说明。重大变更（如信息收集范围扩大、数据使用目的改变）将至少提前15天通过以下方式通知你：官网首页显著位置公告、游戏内弹窗提醒、以及你注册邮箱发送的邮件通知。

非实质性变更（如文字表述优化、排版调整）可能不单独通知，但更新后的版本将始终发布在本页面，并在页面顶部标注最近修订日期。