隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用赏金女王 Majong 服务的过程中，我们可能收集以下类别的信息，以保障游戏功能正常运行并提升服务质量。我们严格遵循"最小必要"原则，仅收集与提供服务直接相关的信息：

（一）账号注册信息：当您创建游戏账号时，我们会收集您的用户名、密码（经过 MD5 加盐哈希加密存储）、电子邮箱地址或手机号码。手机号码仅用于账号安全验证与重要通知发送，不会用于任何营销目的。

（二）游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、掉落物品记录、参与活动记录等。此类数据用于游戏平衡性分析与反作弊检测，例如我们通过分析击杀频率与掉落日志，识别并封禁使用自动挂机脚本的账号。

（三）设备与技术日志：当您访问我们的网站或使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及访问时间戳。这些信息用于优化页面适配与排查网络连接故障。

（四）充值消费记录：当您购买点券或订阅会员服务时，我们会记录交易时间、交易金额及支付渠道的订单号。我们不会存储您的完整银行卡号或第三方支付账户信息，此类数据由微信支付、支付宝等持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会在未经您授权的情况下用于其他用途：

1. 提供核心游戏服务：包括验证您的登录凭证、同步游戏进度、发放活动奖励、处理您提交的客服工单。
2. 安全保障与风险控制：通过分析 IP 登录地点与设备指纹，识别并阻止盗号、撞库等恶意行为。例如，当检测到您的账号在 2 小时内从相距 2000 公里的两个城市登录时，系统将自动触发异地登录验证。
3. 产品改进与算法优化：我们定期对聚合脱敏后的游戏行为数据进行统计分析，以调整怪物掉落曲线、地图怪物密度等参数。所有分析均使用匿名化数据，无法追溯到具体个人。
4. 法律合规要求：当监管机构依据法定程序要求提供特定用户数据时，我们将在法律允许的范围内予以配合，但会严格审核请求的合法性。

我们明确禁止将您的个人信息用于任何形式的用户画像精准广告推送。您不会因为使用本服务而收到任何第三方定向营销短信或电话。

三、Cookie 与追踪技术说明

为了提升网站访问体验与游戏登录效率，我们使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）。具体使用场景如下：

（一）功能性 Cookie：用于记住您的登录状态（会话标识符），有效期 30 天。若您勾选"记住我"，则有效期延长至 180 天。此类 Cookie 为提供服务所必需，无法禁用。

（二）偏好设置 Cookie：记录您在官网上的语言选择（简体中文/繁体中文）、音量偏好、服务器选择等个性化设置。有效期 1 年。

（三）统计型 Cookie：我们使用自建的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面浏览量、独立访客数、平均停留时长。该数据仅用于了解官网内容受欢迎程度，不包含任何可识别个人身份的信息。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用功能性 Cookie 将导致您无法正常登录游戏或访问需要身份验证的页面。我们目前不响应"禁止追踪"（Do Not Track）信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列举的特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值操作时，您的订单信息（金额、商品描述）会传输至微信支付、支付宝或 Apple IAP 系统以完成交易。这些机构独立承担其数据处理的合规责任。
• 云服务与 CDN 供应商：我们的游戏服务器托管于阿里云与腾讯云，CDN 加速服务由网宿科技提供。上述供应商可能接触到您的 IP 地址，但已签署严格的数据处理协议（DPA），禁止将数据用于任何其他目的。
• 法律强制披露：当公安机关、法院、检察院等有权机关依据《网络安全法》《个人信息保护法》等法律法规出具正式调查令或协助执行通知书时，我们将在核实文件真实性后依法提供必要数据。

我们承诺，截至本政策更新之日，我们未与任何广告联盟、数据经纪商或第三方营销平台建立合作关系。未来若发生业务合并、收购或资产转让，我们将提前 30 日在官网显著位置发布公告，并通过弹窗方式征求您的单独同意。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧盟用户），您对您的个人信息享有以下控制权。您可以通过游戏内"系统设置"-"账号安全"页面或发送邮件至 [email protected] 行使相关权利：

（一）查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的电子文档。

（二）更正权：若您的绑定邮箱、手机号等信息发生变更，您可以随时在账号安全中心自行修改，或联系客服协助更正。

（三）删除权：您可以通过"注销账号"功能永久删除您的游戏角色及全部关联数据。注销操作需经过二次确认与 7 天冷静期，冷静期内可随时撤销。注销完成后，您的所有个人信息将在 30 天内从生产服务器中彻底清除，但根据《电子商务法》要求，交易记录需保留至少 3 年以配合税务审计，此部分数据将进行匿名化脱敏处理。

（四）撤回同意权：对于基于您同意而进行的非必要信息处理（如参与玩家调研），您可随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

（五）限制处理权与可携带权：在特定法定情形下，您可以要求我们暂时停止处理您的数据，或要求将您的数据转移至您指定的其他服务商。

六、信息安全保障措施

我们采用"纵深防御"的安全架构，从物理、网络、主机、应用、数据五个层面全面保护您的信息安全：

传输层安全：官网全站启用 TLS 1.3 加密协议，游戏客户端与服务器之间的通信采用 AES-256-GCM 加密算法，有效防止数据在传输过程中被窃听或篡改。

存储层安全：您的密码通过 bcrypt 算法（cost factor 为 12）进行单向哈希存储，即使数据库泄露，攻击者也无法逆向还原明文密码。敏感操作（如修改绑定手机）需要二次短信验证。

访问控制：生产环境数据库仅允许经过堡垒机认证的运维人员通过特定 IP 白名单访问，所有操作均记录在审计日志中，日志保留期限为 6 个月。