隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与您使用本平台服务直接相关的必要信息。我们拒绝进行任何过度收集，并严格遵循“最少够用”原则。具体收集的信息分为以下三类：

• 1. 您主动提供的信息： 当您注册账户、参与活动报名或联系客服时，我们会收集您的用户名、电子邮箱地址、手机号码（选填）以及您设置的密码（加密存储）。在您参与特定需要实名认证的活动时，我们可能会收集您的真实姓名与身份证号码，但此类敏感信息仅用于核实身份，且会进行脱敏展示。
• 2. 通过自动化手段收集的信息： 当您浏览本平台时，我们会记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及点击行为日志。这些数据以聚合形式进行分析，用于优化站点布局与内容推荐。
• 3. 来自第三方的信息（仅限特定场景）： 若您通过第三方社交账号（如 Google、Apple ID）登录，我们将仅获取您在授权页面上明确同意的公开信息（如昵称与头像），不会获取您的任何私密好友列表或通讯录数据。

我们特别提示：本平台不面向未满 18 周岁的未成年人提供服务。我们不会故意收集未成年人的个人信息，若监护人发现相关情况，请立即联系我们删除。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围，不会将您的数据用于与这些目的无关的用途。我们处理您个人信息的法律依据包括“履行合同必要性”、“您的同意”以及“我们追求合法利益的权利”。

1. 核心功能提供： 使用您的账户信息以验证身份，确保您能够正常访问“活动专区”并参与积分排名。例如，我们需要验证您的身份以防止恶意刷取活动奖励。
2. 个性化内容推送： 基于您的浏览历史（如频繁查看“赏金女王”爆分攻略），我们可能会在站内推荐相关的“麻将胡了”入门教程。我们不会将您的行为数据用于站外广告投放。
3. 安全风控与欺诈预防： 利用 IP 地址与设备指纹信息，识别并阻止异常的批量注册、撞库攻击及内容爬取行为，保护平台与所有用户的共同利益。
4. 法律合规义务： 根据《网络安全法》及相关司法解释，我们需要留存用户日志信息不少于六个月，以备监管机构依法查询。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。在未获得您明确单独同意的情况下，我们不会将您的数据用于任何与上述目的相悖的场景。

三、Cookie 与同类追踪技术说明

本平台使用 Cookies 及 Local Storage（本地存储）技术来提升您的访问体验。这些技术对于记住您的登录状态（Session 维持）至关重要。

我们使用的 Cookie 类型如下：

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用严格必要型 Cookie，将可能导致您无法正常登录或使用平台核心功能。我们目前未接入任何第三方广告联盟的追踪 Cookie（如 DoubleClick）。

四、第三方数据共享与跨境传输

本平台严格遵守数据最小化共享原则。在特定情况下，我们可能需要与以下类别的第三方服务商共享必要的个人信息，但我们会通过签订数据处理协议（DPA）来约束其使用行为：

• 云计算服务商： 我们的服务器托管于阿里云（中国大陆节点）及 AWS（新加坡节点）。您的数据可能存储于上述任一节点，但我们会确保数据存储地符合当地法律法规要求。
• 客户支持系统提供商： 我们使用第三方工单系统（如 Zendesk）来管理您的咨询邮件，该服务商需遵循 GDPR 或同等隐私保护标准。
• 实名认证服务商： 在您参与特定高价值活动时，我们会将您的姓名与身份证号传输至持牌认证机构进行比对。该机构仅返回“一致/不一致”的布尔值，不会回传您的原始证件照片。

除上述情况外，我们仅在以下法律场景下可能披露您的信息：a) 依据法院传票或政府机关正式要求；b) 为保护本平台的知识产权或其他重大合法权益。我们承诺，在收到任何非正式的调查请求时，会首先进行合法性审查。

五、您对个人数据享有的权利

我们充分尊重您对个人信息的控制权。根据《个人信息保护法》及 GDPR 相关规定，您享有以下权利，且行使这些权利不会受到任何不合理的歧视或额外收费：

1. 访问权与复制权： 您可以随时登录账户，在“个人中心”查看我们持有的关于您的个人资料。您也可以发送邮件至 [email protected] 申请获取一份结构化的电子副本。
2. 更正权： 若您的手机号或邮箱发生变更，您可以在“安全设置”中自助更新。对于无法自助修改的字段（如实名认证信息），请联系客服申请人工更正。
3. 删除权（被遗忘权）： 在以下情形下，您有权要求我们删除您的个人数据：a) 处理目的已实现或无法实现；b) 您撤回同意且无其他合法依据；c) 我们违反法律收集数据。请注意，删除请求将在 15 个工作日内处理，但受限于法定留存期限（如财务记录需保留 3 年）的数据无法即时删除。
4. 撤回同意权： 对于基于您同意而进行的数据处理（如活动推送），您可随时通过邮件或设置中心撤回。
5. 注销账户权： 您可在“账号设置-注销账号”中发起注销流程。注销后，您的所有个人数据将在 30 天的冷静期结束后被匿名化处理，但游戏对局记录可能以脱敏形式保留用于数据分析。

如需行使上述权利，请发送邮件至 [email protected]，我们将在 48 小时内确认收到您的请求，并在 15 个工作日内完成处理。

六、信息安全保障措施与政策更新

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或破坏。具体措施包括：

• 传输加密： 全站启用 TLS 1.3 协议，确保您在浏览器与服务器之间传输的数据均经过 256 位加密。
• 存储加密： 对于密码字段，我们使用加盐的 bcrypt 算法（成本因子为 12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制： 我们的生产环境数据库仅允许内网特定 IP 访问，且所有运维操作均需通过堡垒机进行双因素认证（2FA）授权。
• 定期安全审计： 我们每半年委托第三方安全公司进行渗透测试与代码