信息收集范围与类型

在您访问产品界面时，我们的服务器会自动记录若干技术性日志。这包括但不限于：IP 地址（经过掩码处理）、浏览器类型及版本、操作系统信息、屏幕分辨率以及访问时间戳。这些数据用于诊断网络连接问题及优化资源分发策略。

当您注册账户或参与"🎮赏金女王🎮首充活动"时，我们会收集您的手机号码或电子邮箱地址。为了满足反洗钱（AML）监管要求，我们还会记录您的充值交易流水号及金额。请注意，我们不会强制要求您提供真实姓名或身份证号码，除非您主动申请提现且金额超过法定阈值（单笔超过 5,000 元人民币）。

我们还可能收集您在游戏内的行为数据，例如对局时长、爆分触发频率及功能按钮点击热力图。此类数据的收集均经过匿名化处理，无法追溯到具体个人，仅用于改进游戏平衡性与产品界面交互设计。

信息使用目的与方式

我们收集的信息将严格用于以下四个核心目的：第一，提供并维护核心游戏服务，例如验证您的登录状态、保存您的游戏进度以及处理您的充值及结算请求。第二，进行安全风险评估，通过分析登录行为模式来侦测并阻止潜在的撞库、盗号等恶意行为。第三，用于客户支持服务，当您提交工单时，我们需要调取您的账户信息以快速定位问题。第四，在获得您明确授权的前提下，向您推送关于新玩法上线或专属活动的通知。

我们承诺，所有数据的处理均遵循"最小化原则"。例如，我们的推荐算法仅基于您在「麻将胡了」中的番型偏好进行内容推荐，而不会结合您的通讯录或地理位置构建用户画像。我们不会利用您的数据从事任何与游戏服务无关的商业决策。

Cookie 与追踪技术说明

为了记住您的登录状态（Session）及偏好设置（如语言选择），我们使用必要的 Cookie 文件。这些 Cookie 严格属于"第一方 Cookie"，有效期最长为 30 天。当您点击"记住我"选项时，我们会生成一个加密的持久化令牌，该令牌存储在您的设备本地，有效期 7 天。

我们目前未使用任何跨站追踪 Cookie 或设备指纹识别技术来追踪您在第三方网站上的行为。我们的产品界面上可能嵌入的第三方统计脚本（如用于崩溃监控的 Sentry）仅收集技术堆栈信息，且其数据存储服务器位于欧盟境内，符合 GDPR 标准。您可以随时通过浏览器设置清除所有 Cookie，但这会导致您需要重新登录。

第三方数据共享政策

我们仅在以下受限情况下与第三方共享您的数据：第一，支付服务提供商（如 PayPal、Stripe 及本地聚合支付渠道）。为完成一笔充值交易，我们必须向其传递您的订单编号与支付金额，但绝不透露您的账户密码或游戏内资产信息。第二，云计算服务商（如 AWS 或阿里云）。您的游戏数据存储于其服务器上，但我们与这些服务商签署了严格的数据处理协议（DPA），禁止其访问明文数据。第三，法律监管机构。当收到具有法律效力的传票或搜查令时，我们将依法提供必要的数据。

除此之外，我们不会将您的个人数据出售、出租或交易给任何营销机构。在涉及公司并购或资产重组时，我们将提前 30 天在平台首页显著位置发布公告，并给予您选择退出数据迁移的权利。

用户权利：查看、修改与删除

根据适用法律，您对您的个人数据享有充分的权利。您有权要求我们提供一份关于我们持有您哪些数据的清晰副本（数据可携权）。您可以通过产品界面中的"账户设置"模块，随时修改您的绑定手机号或邮箱。对于无法自助修改的核心身份数据，您可联系客服提交更正申请。

您有权要求我们删除您的账户及所有相关数据（"被遗忘权"）。请注意，删除操作是不可逆的，一旦执行，您的游戏积分、首充活动奖励及未提取的余额将永久清空。为符合财务审计要求，与交易相关的记录我们会在后台保留 5 年，但该部分数据将进行脱敏处理，不再关联您的身份标识。您可以通过发送邮件至 [email protected] 行使上述权利，我们将在 15 个工作日内完成处理。

信息安全保障措施与政策更新

我们采用了多层次的安全防护体系。在传输层，所有数据均通过 TLS 1.3 协议加密，密钥长度为 256 位。在存储层，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。我们的安全团队会定期进行渗透测试（每年至少 4 次）并实时监控异常流量峰值。

我们保留随时更新本隐私政策的权利。一旦政策内容发生重大变更（例如数据收集范围扩大或共享对象改变），我们将通过站内信、弹窗提示或电子邮件的方式向您发送显著通知。政策的最后修订日期将始终显示在本页面顶部。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。如您对隐私实践有任何疑问，请随时通过 [email protected] 与我们联系。