隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务、保障账户与资金安全，我们仅收集实现特定功能所必需的最少信息。我们不会收集与游戏服务无关的个人敏感数据。

• 注册信息：当您创建账号时，需提供手机号码或邮箱地址，并设置登录密码。手机号码将作为您的唯一身份标识，用于登录验证及找回密码。
• 设备与技术日志：为排查"怎么登录"失败、备用线路1连接异常等技术问题，我们会自动收集您的设备型号、操作系统版本、浏览器UA、IP地址、网络类型（Wi-Fi/4G/5G）及访问时间戳。此类数据仅用于故障诊断，不涉及具体定位。
• 游戏行为数据：包括但不限于您在传奇私服中的角色等级、麻将胡了的对局记录、赏金女王老虎机的下注与派彩流水。该数据用于反作弊检测、游戏平衡性调整以及为您提供个性化的活动推荐。
• 支付信息：当您进行积分充值或提现时，我们会通过加密支付通道处理交易。我们仅存储支付流水号及交易金额，不会以明文形式存储您的银行卡号、第三方支付账户密码或CVV码。

对于未成年人的信息保护，我们严格执行实名认证机制。若发现未满18周岁的用户，我们将立即终止服务并清除相关数据。

二、信息的使用目的与处理方式

我们承诺，所有收集的信息均用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括但不限于：

1. 核心服务提供：维护您的游戏账号状态，处理您的登录请求（包括备用线路1的自动调度），结算游戏积分。
2. 安全风控：利用设备指纹与行为特征分析，识别并拦截盗号、外挂、恶意套利等违规行为。例如，若同一设备在1小时内尝试登录超过10个不同账号，系统将自动触发安全锁定。
3. 客户支持：当您联系客服时，我们需要调取您的账号基础信息及操作日志以快速定位问题。
4. 产品优化与合规审计：我们会对脱敏后的游戏数据进行统计分析，用于调整爆分概率区间（确保RTP在承诺范围内），并保留日志以备监管机构检查。

我们采用"数据最小化"原则，一旦达到处理目的且超出法律规定的保留期限（通常为3年），我们会启动数据销毁流程，确保无法恢复。

三、Cookie 与类似追踪技术的使用说明

为了提升您的访问体验并确保备用线路1的精准调度，本平台在网页端使用Cookie及LocalStorage存储技术。

• 会话Cookie：严格必要，用于维持您的登录状态（Token）。关闭浏览器后自动失效。
• 偏好Cookie：用于记住您的语言选择、音量大小、牌桌视图风格等个性化设置，有效期不超过30天。
• 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪），用于计算独立访客数及页面热力图，该脚本不跨站追踪用户。

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录游戏。我们目前不响应"Do Not Track"信号，因为我们的分析系统不涉及跨站广告推送。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私权，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向关联方或授权合作伙伴披露必要信息：

除上述情况外，任何第三方机构均无法通过接口直接获取您的个人数据。

五、您享有的权利与行使方式

依据相关法律法规，您对自己的个人信息拥有完全的控制权。您可以通过以下途径行使您的法定权利：

• 查阅与复制权：登录后可在"账号设置-个人资料"中查看基本信息。如需导出完整游戏日志，请提交工单申请。
• 更正权：若您的绑定手机号或邮箱需要更换，可在"安全中心"内通过双重验证自助修改。
• 删除权：您可以在"账号管理-注销账号"中申请永久删除账号。注销后，您的所有游戏数据、积分余额及个人信息将在15天冷静期后彻底清除，且不可恢复。
• 撤回同意权>：对于非必要的营销类推送，您可在"消息通知设置"中随时关闭。
• 投诉举报权：若您认为我们的处理行为侵犯了您的权益，您有权向网信部门或当地监管机构进行投诉。

我们将在收到请求后的15个工作日内完成身份核验并予以答复。对于复杂请求，最多延长至30天。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们最重要的技术任务。我们构建了纵深防御体系：

1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人攻击。
2. 存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256-GCM算法进行加密存储，密钥由硬件安全模块（HSM）管理。
3. 访问控制：内部员工访问用户数据需经过双人审批，且所有操作均记录在不可篡改的审计日志中。
4. 实时风控：我们的风控引擎每秒处理超过5万条行为事件，能够实时识别并阻断撞库、暴力破解等恶意攻击。
5. 灾备体系：数据在北京、上海两地三中心进行异地多活备份，RPO（恢复点目标）≤ 5分钟，确保极端情况下数据不丢失。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集目的、数据共享对象发生根本性变化）将通过以下方式显著通知您：

• 站内信弹窗公告（强制阅读确认后方可继续使用）。
• 向您的绑定邮箱发送邮件通知。
• 在官网首页顶部展示横幅提示，持续至少7天。

政策版本生效日期将标注于页面顶部。若您在政策更新后继续使用服务，即视为您已充分理解并接受修订后的条款。本政策最近更新日期为2025年03月15日。

八、联系我们处理隐私事宜

若您对本隐私政策有任何疑问、意见或投诉，请通过以下专门渠道联系我们的数据保护官（DPO）：

• 专属隐私邮箱