赏金女王 Majong 隐私保护与数据使用说明
欢迎阅读“赏金女王 Majong”（以下简称“本游戏”或“我们”，运营主体为 dow.dl-queenofbounty-pg.cn 所有者）的完整隐私说明。我们深知个人信息的重要性，特别是在涉及游戏账号与虚拟财产的场景下。本政策旨在以透明、易懂的方式，向您阐述我们在您使用“赏金女王”世界及“Majong”服务过程中，如何收集、使用、存储及保护您的个人信息。请您在使用本游戏前仔细阅读本政策全文。
本政策适用于本游戏的所有客户端版本（包括 PC、移动端）及官方网站。我们承诺遵循《中华人民共和国个人信息保护法》、《网络安全法》及 GDPR（若您位于欧洲经济区）的相关要求，以“最小必要”原则收集信息。
一、信息收集范围与类型
为了向您提供基础的对战服务并保障“一把翻倍体验”的公平性，我们需要收集以下几类核心信息。拒绝提供这些必要信息将导致您无法创建账号或进入游戏。
- 1. 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、自定义用户名及密码（加密存储）。我们不会强制要求您提供真实姓名。
- 2. 设备与日志信息：在您运行游戏客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、MAC 地址以及游戏内的操作日志（如对局时间、胡牌牌型、异常退出记录）。这些数据用于排查技术故障与检测外挂脚本。
- 3. 交易信息：当您进行虚拟货币充值或购买道具时，我们会记录订单号、支付金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。
- 4. 社交信息：若您主动使用语音聊天或上传头像功能，我们会在您授权后短暂访问麦克风或相册权限，处理后的音频流不会永久保存在本地。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您在“赏金女王”世界中的游戏体验与安全保障。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证身份，同步跨端存档，确保您在不同设备上的“产品界面”数据一致。
- 反作弊与安全风控：利用设备标识与行为日志构建反作弊模型。例如，若系统检测到同一设备在 1 分钟内创建超过 3 个账号，将自动触发限制策略，防止恶意刷取“翻倍”奖励。
- 个性化推送（可选）：在获得您单独授权后，我们会基于您的游戏偏好（如常用英雄或牌型）推送活动通知。您可在“产品界面”的设置中随时关闭该功能，关闭不影响基础功能使用。
- 客户服务：当您提交工单时，我们会调取必要的账号与日志信息以快速定位问题，但处理人员仅能查看与问题直接相关的数据片段。
四、第三方数据共享政策
我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在“必要且最小化”的原则下与特定服务提供商共享数据：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/AWS） | 加密后的服务器日志、备份数据 | 保障游戏服务器稳定运行与数据容灾 |
| 支付渠道（支付宝/微信） | 订单号、金额、支付回调状态 | 完成交易流程，处理退款请求 |
| 数据分析服务商（友盟等） | 脱敏后的设备型号、崩溃堆栈信息 | 统计客户端崩溃率，优化兼容性 |
上述所有第三方均需签署严格的保密协议，且禁止将您的数据用于任何与本游戏无关的用途。在法律法规要求、或涉及国家安全调查等极端情况下，我们可能依法向有权机关披露必要信息。
五、您的权利与选择
依据相关法律，您对自身个人信息享有充分的控制权。您可以在游戏内“产品界面”的【账号中心】或通过联系客服行使以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供电子版。
- 更正权：若您的绑定手机号或邮箱已失效，您可以申请更新这些信息，但出于安全考虑，修改敏感信息需要经过二次身份验证。
- 删除权：您可以申请注销账号。注销后，我们将停止为您提供服务，并在 30 天内删除或匿名化处理您的全部个人数据（法律法规要求保留的交易记录除外）。
- 撤回同意权：对于非必要的个性化推送授权，您可以随时在设置中撤回。
若您行使上述权利时遇到障碍，您有权向网信部门或当地数据保护机构进行投诉。
六、信息安全保障措施
保护您的数据安全是我们最重要的任务。我们采用了纵深防御体系来对抗潜在的安全威胁：
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码通过 bcrypt 算法（cost factor 12）加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据库需通过双因素认证（2FA）及堡垒机审批流程，且所有操作均留有审计日志。
- 定期渗透测试：我们每年委托第三方安全公司（如奇安信）进行至少两次黑盒渗透测试与代码审计，确保“产品界面”及 API 接口无已知高危漏洞。
七、政策更新与未成年人保护
随着业务功能与法律法规的变化，我们可能会适时修订本隐私政策。一旦发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将在官网首页及游戏内弹窗以显著方式通知您，并在变更生效前至少提前 15 日征求您的同意。
本游戏严格禁止未满 18 周岁的未成年人注册使用。我们不会故意收集未成年人的个人信息。若我们发现在未经监护人同意的情况下收集了未成年人信息，将立即采取删除措施。若您是监护人并发现上述情况，请通过下方联系方式与我们联系。
如果您对本政策内容或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区（具体门牌请邮件咨询）
在线客服：游戏内“产品界面”客服入口，工单分类请选择【个人信息咨询】。
我们将始终以最高标准捍卫您的数字隐私，让您在“赏金女王”世界中安心享受每一次“一把翻倍体验”的纯粹乐趣。