一、我们收集的信息范围与类型

在您使用平台的不同阶段，我们会收集以下类别的信息，每类信息的收集均具有明确且合理的业务目的：

• 设备与日志信息：当您访问或下载时，我们的服务器会自动记录您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如Android 14）、浏览器类型（如Chrome 120）、屏幕分辨率、运营商信息（如中国移动）、以及访问时间戳。此类信息用于保障网络安全（如识别DDoS攻击）及优化页面适配。
• 账号注册信息：当您创建账号时，我们会收集您的手机号码或第三方账号标识（如微信OpenID）、用户名及密码（密码经bcrypt算法加盐哈希后存储，我们无法查看明文）。手机号码用于账号找回与安全验证。
• 游戏行为数据：包括您在「赏金女王」及「麻将胡了」中的对局记录、爆分时间戳、投注金额（虚拟代币）、奖励领取记录。此类数据仅用于向您提供爆分统计功能及策略建议，不会用于任何其他商业目的。
• 客服沟通记录：当您联系我们的支持团队时，我们会保存聊天记录、邮件内容及您主动提供的截图，用于处理问题及后续服务质量改进。
• 设备权限信息：仅在您主动开启时，我们可能访问您的存储权限（用于保存游戏截图）及网络权限（用于连接服务器）。我们绝不申请读取通讯录、定位（非必要）、麦克风或摄像头权限。

二、信息使用目的与方式

我们收集的信息将严格用于以下明示目的，不会超出合理范围进行使用：

1. 提供核心服务：包括处理您的下载请求、维护登录状态、同步游戏存档、计算爆分统计报表。
2. 安全与风控：通过分析IP地址与设备指纹，识别异常登录、撞库攻击、脚本作弊等风险行为。例如，若同一IP在1分钟内发起超过50次下载请求，系统将自动触发验证码机制。
3. 产品优化：基于聚合后的匿名数据（非个人级别），分析不同版本（如经典版与极速版）的崩溃率、卡顿率，以便我们针对性地进行性能调优。
4. 法律合规：当收到具有法律效力的调查令或法院判决时，我们将在法律允许的范围内提供必要的数据。

我们承诺：不会将您的个人信息用于任何形式的广告精准投放；不会将您的游戏行为数据用于信用评估；不会在未经您单独同意的情况下，将您的信息用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 必需性Cookie：用于维持您的登录会话（有效期24小时）及记住您的语言偏好。禁用此类Cookie将导致您无法正常登录或使用核心功能。
• 功能性Cookie：用于记录您在版本对比表格中的筛选偏好（如仅显示安卓版本），有效期7天。
• 分析性Cookie：我们使用自研的统计脚本（非第三方工具）收集匿名访问数据，如页面停留时长、点击热力图。该脚本不跨域追踪，且不设置跨站Cookie。

我们目前未接入任何第三方广告联盟或数据管理平台（DMP），因此不存在第三方Cookie的投放。您可以通过浏览器设置（设置-隐私-清除浏览数据）随时删除已存储的Cookie，但这可能导致部分个性化功能失效。需要特别说明的是，我们不会使用任何具有指纹识别功能的追踪脚本。

四、第三方数据共享政策

我们高度重视数据隐私，除以下情形外，我们不会向任何第三方共享您的个人数据：

1. 云计算服务商：我们的服务器托管于阿里云（华东2区域）及腾讯云（上海区域）。这些服务商仅作为数据处理者，根据我们的指令存储数据，无权将数据用于任何其他目的。我们已与上述服务商签署了《数据保护协议》（DPA）。
2. 支付渠道（如适用）：若您购买增值服务，支付流程将由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果的确认通知（如订单号、支付状态），不接触您的银行卡号或支付密码。
3. 法律要求：在收到公安机关、法院、检察院等法定机关出具的正式协查文件后，我们会在审核文件有效性的前提下，提供法律要求范围内的数据。

我们明确声明：我们不会将您的个人信息出售、出租或交易给任何第三方。自平台成立以来，我们从未进行过任何个人数据的商业化变现行为，未来也不会开展此类业务。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系客服（[email protected]）行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求（同一年度内超过3次）可能收取合理的工本费（10元/次）。
• 更正权：若您发现您的手机号、邮箱等资料有误，可通过"账号设置-安全中心"自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现或无法实现；b) 您撤回授权同意；c) 我们违反法律、行政法规收集使用信息。请注意，删除账号将导致游戏进度及虚拟资产不可恢复。
• 撤回同意权：对于基于您同意而进行的信息处理（如游戏行为分析），您可随时通过邮件撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可通过"设置-账号注销"流程自助注销账号。注销后，我们将于15天内删除您的全部个人数据，但依据法律要求需保留的日志（如交易记录）除外（保留期限为3年）。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全：

• 传输加密：全站启用TLS 1.3协议，证书由Let's Encrypt签发，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储。加密密钥存储于独立的密钥管理服务（KMS）中，并定期轮换（每90天）。
• 访问控制：仅授权员工（需通过双因素认证）才能访问用户数据，且访问行为记录于审计日志中，审计日志保留6个月并不可篡改。
• 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，每半年进行一次代码安全审计。近12个月内未发现高危及以上级别漏洞。
• 应急响应：若发生数据安全事件（如数据泄露），我们将在72小时内向主管部门报告，并通过短信或邮件通知受影响的用户，同时提供减轻危害的补救措施建议。

七、政策更新与联系我们

本政策可能适时更新，以适应法律法规变化及业务调整。重大变更（如收集范围扩大、使用目的改变）将通过站内公告、弹窗提示或邮件方式显著通知您，并重新获取您的同意。非重大变更（如措辞优化、排版调整）将在本页面发布即生效，生效日期以页面顶部"最后更新"时间为准。

如您对本政策有任何疑问、意见