赏金女王 Majong 隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供“注册送分体验”及完整的游戏服务，我们仅收集实现服务所必需的最少信息。我们拒绝任何形式的过度收集。具体收集信息如下：

• 账号注册信息： 您注册时提供的手机号码或电子邮箱地址（用于登录验证与密码找回）。这些信息属于敏感个人信息，我们已采用国密SM4算法进行加密存储。
• 设备与日志信息：
• 游戏行为数据：
• 充值与消费记录：

例外情况： 您在使用论坛、社区等功能时主动发布的公开内容（如昵称、头像、帖子），不属于本政策约束的私密信息，请您谨慎发布。

二、信息使用目的与合法依据

我们仅会在法律允许的范围内，基于以下合法、正当、必要的目的是用您的信息：

1. 提供核心服务： 用于创建和管理您的游戏账号，处理您的登录请求，匹配对局，计算并发放“赏金”奖励，实现“赏金女王”世界的完整玩法。
2. 安全保障与风控： 利用设备信息与日志数据，实时监测并拦截外挂程序、账号盗用、恶意刷币等违规行为。我们会对异常登录行为进行二次验证。
3. 客户服务： 当您联系我们时，我们需要调取您的账号信息与历史记录来快速定位并解决您的问题。
4. 合规审计： 根据监管机构要求，保留必要的交易记录与日志，用于配合反洗钱调查或处理用户纠纷。

我们不会将您的个人信息用于与本政策无关的用途。若未来需将信息用于其他用途，我们将再次征得您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与安全性，我们的官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage）。

Cookie 的使用场景： 1. 会话维持：帮助您在浏览官网时保持登录状态，避免重复输入密码。2. 偏好记忆：记录您的语言偏好与界面布局设置。3. 流量分析：使用自研统计工具（非Google Analytics）分析页面访问量，以便我们优化官网布局。

如何管理： 您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分核心功能。我们不会使用任何跨站追踪Cookie来收集您的浏览历史。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交易您的个人信息。我们仅会在必要且合法的范围内共享信息：

• 支付服务商： 当您进行充值时，我们会将您的订单号与支付金额传输至微信支付、支付宝或Apple Pay等持牌支付机构，以完成交易。我们不会向其提供您的手机号码等多余信息。
• 云服务提供商： 我们的服务器部署于阿里云与腾讯云。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。
• 监管与司法机构： 当法律法规、法律程序或政府主管部门要求时，我们会在核实请求的合法性后，提供必要的信息。

我们与所有第三方合作方均签署了严格的《数据保护协议》，并要求其遵守与我们同等级别的安全标准。

五、您的权利与选择

根据 PIPL 的规定，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查阅与复制权： 您可以通过游戏内“设置-账号与安全-个人信息”查看您的注册资料。如需获取数据副本，请发送邮件申请。
• 更正权： 若您的手机号或邮箱发生变更，您可以在“账号安全”中心自助修改。若您发现其他信息有误，请联系客服核实修改。
• 删除权： 在以下情形中，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止为您提供服务。删除请求将在15个工作日内处理完毕。
• 撤回同意权： 您可以通过关闭设备权限（如相册、麦克风访问权）来撤回部分授权。撤回不影响撤回前基于授权进行的处理。
• 注销账号： 您有权随时注销您的游戏账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志除外。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来应对各类安全威胁。

• 传输加密： 所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如手机号）使用AES-256算法进行加密存储。备份数据同样进行加密处理。
• 访问控制： 实施基于角色的访问控制（RBAC），仅有极少数经过严格审批的运维人员才能接触生产数据库，且所有操作均记录在不可篡改的审计日志中。
• 应急响应： 我们已制定《数据安全事件应急预案》。若发生数据泄露事件，我们将在72小时内通过邮件、短信或站内信通知受影响的用户，并向监管部门报告。

七、政策更新与联系我们

随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。政策更新后，我们将在官网首页及游戏内公告栏显著位置公示至少7天。若涉及对您权益有重大影响的变更，我们将通过弹窗或短信方式再次征得您的同意。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私保护负责人邮箱：[email protected]
• 邮寄地址：中国广东省深圳市南山区科技园南区数字技术园A1栋18楼 法务部（数据合规组）

我们将在收到您的请求后15个工作日内予以答复。若您对我们的处理结果不满意，您有权向深圳市网信办等监管部门进行投诉。