隐私说明与个人信息保护政策
欢迎您使用[PG]赏金女王 Majong[赏金女王]官方体验版（以下简称"本游戏"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在帮助您了解我们在收集、使用、存储及共享您个人信息方面的具体条款。请在使用我们的产品与服务前，仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用本游戏的过程中，为了向您提供基础的游戏服务并保障账号安全，我们可能会收集以下类别的信息。我们遵循"最小必要"原则，仅收集与实现当前功能所必需的信息。
- 账号注册信息：当您注册游戏账号时，我们收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经不可逆哈希算法加密存储）。
- 设备与日志信息：为保障您的账号与财产安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、网络类型、操作日志（如登录时间、对局记录）以及崩溃日志信息。
- 游戏行为数据：包括您的游戏对局记录、段位积分、成就达成情况、道具使用记录、虚拟货币流水等，用于游戏内排行榜计算及反作弊检测。
- 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们仅收集您的真实姓名与身份证号码，并直接通过国家认证接口进行校验，本服务器不保留明文身份证信息。
- 交易信息：当您进行虚拟物品购买时，我们会记录交易订单号、支付金额、支付渠道及交易时间，但不会收集您的完整银行卡号或第三方支付账户密码。
二、信息的使用目的与处理方式
我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会在未经您授权的情况下用于其他用途。具体使用场景包括：
- 核心功能提供：使用您的账号信息实现登录验证、存档同步、排行榜计算以及客服售后支持。
- 安全风控与反作弊：利用设备信息与日志数据构建风控模型，识别并拦截账号盗用、外挂脚本、恶意刷币等违规行为。我们的反作弊系统每日拦截异常登录尝试超过2万次。
- 个性化推荐（可选）：基于您的游戏行为数据，向您推送您可能感兴趣的游戏活动或新玩法预告。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响基础功能使用。
- 法律合规要求：根据法院传票、政府监管要求或适用法律法规规定，在必要范围内披露相关信息。
我们承诺，在处理您的个人信息时，将采用包括但不限于假名化、数据脱敏、加密传输（TLS 1.3）在内的技术手段，确保处理过程的安全性与合规性。
三、Cookie 与类似追踪技术的使用说明
为提升您的访问体验与保障服务安全，我们及我们的第三方合作伙伴可能会在您的设备上存储名为"Cookie"的小型数据文件。这些文件通常包含匿名标识符，无法直接识别您的个人身份。
我们使用Cookie的主要场景包括：维持您的登录状态（会话Cookie）、记录您的语言偏好与界面设置（偏好Cookie）、统计页面访问流量以优化产品布局（统计Cookie）。此外，我们可能使用类似技术（如LocalStorage、Web Beacon）来存储游戏进度等本地数据。
您理解并同意，若您通过浏览器或系统设置禁用Cookie，可能会导致无法正常登录游戏或部分功能（如自动登录、记住密码）失效。我们不会使用Cookie或类似技术来收集您的敏感个人信息，也不会将Cookie数据用于本政策所述目的之外的任何用途。
四、第三方数据共享与委托处理政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。在涉及共享的场景中，我们将通过合同协议约束第三方履行同等严格的保密义务。
- 支付服务提供商：当您进行充值时，为完成交易，我们会将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构。此过程不涉及您的敏感身份信息。
- 云计算服务商：我们的游戏服务器与数据库托管于阿里云及AWS等顶级云服务商。此类服务商仅能基于我们的指令访问数据，且受保密协议约束。
- 实名认证机构：为履行防沉迷法定义务，您的实名信息将传输至国家新闻出版署指定的实名认证系统进行校验。
- 执法与监管机构：仅在法律法规要求或行政、司法机关依法强制要求时，我们才会对外提供必要的信息。
我们郑重承诺，我们从未、也绝不会将您的个人信息用于任何形式的广告精准投放或出售给数据经纪商。
五、您享有的权利与行使方式
根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过游戏内"设置-隐私中心"或联系我们的客服团队来行使这些权利。
| 权利类型 | 权利说明 | 行使方式与响应时限 |
|---|---|---|
| 查阅与复制权 | 您有权访问并获取我们持有的关于您的个人信息副本。 | 在"隐私中心"可自助导出基础档案，复杂数据请求将在15个工作日内提供。 |
| 更正权 | 当您发现您的个人信息有误或不完整时，有权要求我们进行更正。 | 您可自行修改昵称、头像等基础资料。绑定手机/邮箱的修改需通过客服核验身份后处理。 |
| 删除权 | 在特定法定情形下（如我们违反法律收集信息），您有权要求删除您的个人信息。 | 通过客服提交删除申请，我们将在15个工作日内完成核查与删除操作。 |
| 撤回同意权 | 对于基于您同意而进行的信息处理活动，您有权随时撤回同意。 | 在"隐私中心"可关闭个性化推荐授权。撤回不影响撤回前基于同意已进行的处理。 |
| 注销账号权 | 您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息。 | 在"设置-账号安全"中可自助申请注销。账号注销后不可恢复，请谨慎操作。 |
为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机接收验证码）。我们将在收到请求后的15个工作日内（复杂情况可延长至30日）作出答复。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：服务器数据库中存储的敏感字段（如手机号、邮箱）均使用AES-256算法进行加密存储。密码则使用bcrypt算法进行加盐哈希处理。
- 访问控制：我们建立了严格的内部数据访问权限体系，仅授权员工在"最小够用"原则下访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。
- 安全审计：我们每年定期聘请独立第三方安全机构（如奇安信、绿盟科技）对我们的信息系统进行渗透测试与合规审计。最近一次审计于2024年11月完成，未发现高危漏洞。
尽管如此，请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码与验证码，切勿向任何人透露。若您发现您的个人信息尤其是账号发生泄露，请立即通过本政策末尾的联系方式通知我们，以便我们采取紧急措施。
七、政策更新与通知机制
随着法律法规的更新以及我们业务的调整，我们可能会适时修订本政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（如收集信息范围扩大、使用目的改变等），我们将在游戏内通过弹窗、站内信或公告等显著方式通知您。变更后的政策将在公示期满或您点击"同意"后生效。若您不同意修订后的政策，您有权停止使用我们的服务。本政策的最新版本生效日期为2025年1月1日，历史版本可向客服索取查阅。
📢 最新资讯