隐私说明：赏金女王 Majong 数据保护与用户权益白皮书

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下几类必要的信息，以确保游戏体验的完整性与安全性。我们坚持“最小化收集”原则，仅收集与当前服务功能直接相关的数据。

• 账号注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址用于身份验证。同时，我们会记录你设置的账号名称与密码哈希值（非明文密码）。
• 设备与日志信息：为了保障游戏反作弊机制的运行，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如 MAC 地址）、IP 地址、游戏客户端版本号以及操作日志（包括登录时间、退出时间、异常崩溃报告）。
• 游戏行为数据：包括角色等级、经验值、击杀怪物数量、副本通关记录、装备强化记录、Majong 连爆触发次数等。此类数据用于生成游戏内的排行榜与成就系统。
• 充值交易信息：当你进行虚拟货币充值时，我们会通过支付渠道获取交易流水号、充值金额及时间，但不会存储你的银行卡号或第三方支付账户详细信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升游戏服务质量、维护游戏环境公平以及遵循法律法规要求。具体使用场景包括但不限于以下几点：

首先，用于账号登录验证与身份识别。我们需要确认操作者是你本人，以防止账号被盗用。其次，用于游戏内功能实现，例如你的角色等级数据将直接影响你能进入的“赏金女王”副本难度。第三，用于客户服务支持，当你向客服反馈问题时，我们需要调取你的账号日志以定位故障原因。第四，用于安全风控，我们通过分析设备信息与行为日志，识别并拦截使用外挂、脚本等违规程序的账号。最后，在获得你明确授权的前提下，我们可能通过邮件或短信向你发送游戏版本更新通知与福利活动信息，你可以随时取消订阅。

三、Cookie 与追踪技术说明

本平台的官方网站（cl.dl-queenofbounty-pg.cn）使用 Cookie 及类似技术来提升你的浏览体验。Cookie 是存储在您设备上的小型文本文件，用于记录您的偏好设置（如界面语言）以及保持登录状态。我们使用的 Cookie 主要分为两类：一是“严格必要型 Cookie”，此类 Cookie 是网站运行所必需的，无法关闭；二是“性能分析型 Cookie”，我们使用自建的统计脚本（非第三方广告追踪工具）来分析页面访问量，以优化网站布局，此类数据为聚合数据，无法直接识别个人身份。

游戏客户端本身不植入第三方广告 Cookie。我们仅在游戏内使用加密的内存缓存技术来存储临时战斗数据，该数据在游戏进程关闭后即被清除。我们郑重承诺，不会利用任何追踪技术跨站追踪你的网络浏览记录。

四、第三方数据共享政策

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人身份信息。

第一，与支付服务提供商共享。当你进行充值操作时，为了完成交易，我们需要将订单号与支付金额传输给微信支付、支付宝或银联等持牌支付机构。第二，与云服务提供商共享。我们的游戏服务器与数据库托管于国内顶级 IDC 服务商，其数据处理活动受我们签订的保密协议约束，仅能按照我们的指令进行维护操作。第三，法律法规要求的披露。当监管机构、法院或公安机关依据法定程序要求我们提供特定用户数据时，我们将在法律允许的范围内予以配合。除上述情况外，任何第三方机构均无法通过接口获取你的个人数据。

五、用户权利：访问、修改与删除

我们保障你对自身个人数据行使合法权利。根据《个人信息保护法》及相关法规，你享有以下权利：

• 查阅权：你可以通过官网“账号管理”模块，查询我们持有的你的基本个人信息及充值记录。
• 更正权：如果你的手机号或邮箱发生变更，可以在登录状态下自行修改绑定信息。若无法自助修改，请联系客服进行人工核验后更新。
• 删除权：在特定条件下（如你注销账号后），你有权要求我们删除你的个人数据。注销账号功能可在游戏内“设置-账号安全”中发起，注销冷静期为 15 天。冷静期结束后，我们将删除或匿名化处理你的全部个人数据及游戏角色数据。
• 撤回同意权：对于基于你同意进行的营销推送，你可以随时通过短信中的退订链接或游戏内设置关闭该授权。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用了多层次的安全防护体系来应对潜在的风险。在数据传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，所有敏感字段（如密码哈希、手机号）均使用 AES-256 算法进行加密存储。在访问控制层面，我们的数据库采用最小权限原则，仅授权核心运维人员通过堡垒机进行访问，且所有操作均有审计日志记录。

此外，我们建立了 7x24 小时的安全监控团队，实时分析异常流量与攻击行为。我们定期聘请第三方安全公司进行渗透测试，最近一次测试于 2024 年 12 月完成，未发现高危漏洞。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们将持续改进防护技术以应对不断演变的威胁。

七、政策更新通知与联系我们

随着法律法规的更新以及业务功能的变化，我们可能适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网首页弹窗公告、游戏内邮件或短信中的至少一种方式显著通知你。变更后的政策自公告之日起生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。

如你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：官方邮箱 [email protected]，或邮寄至【数据保护与合规部】（地址详见官网备案信息）。我们将在 15 个工作日内对你的请求进行核查并予以回复。如果你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。