赏金女王 Majong 隐私保护与数据安全政策
本隐私政策（下称"本政策"）适用于赏金女王 Majong 平台（包括但不限于官方网站 info.dp-queenofbounty-pg.cn、游戏客户端及相关服务）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策将向您说明我们如何收集、使用、存储及保护您的个人信息，请您在使用我们的服务前仔细阅读并充分理解。
一、我们收集的信息范围与类型
在您使用赏金女王 Majong 服务的过程中，我们会基于提供核心游戏功能、保障账号安全以及优化产品体验的必要目的，收集以下几类信息。我们遵循"最小化收集"原则，仅收集与实现服务目的直接相关的必要信息。
1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、您自行设定的用户名及密码。这些信息是您登录和验证身份的基础凭证。我们不会强制要求您提供真实姓名，除非您申请进行实名认证。
2. 设备与技术日志信息：为了保障服务安全并排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型以及操作日志（包括时间戳、点击记录、页面浏览行为）。这些信息属于匿名化的技术数据，单独无法识别您的个人身份。
3. 游戏行为数据：包括您的游戏角色信息、等级、战绩、成就、虚拟物品持有情况、游戏内聊天记录（仅限文字形式）以及充值消费记录。游戏行为数据主要用于游戏内平衡性调整、反作弊检测以及为您提供个性化的活动推荐。
4. 交易与支付信息：当您使用充值服务时，我们会收集您的订单号、支付金额、支付方式（如支付宝、微信支付）以及支付时间。请注意，您的完整银行卡号或第三方支付账户信息由相应的支付机构直接收集和处理，我们不会存储您的敏感支付凭证。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息将仅用于明确、合法且必要的用途。我们不会以与这些用途不符的方式处理您的个人信息。具体使用目的包括：
- 核心功能提供：用于创建和维护您的游戏账号，实现游戏存档同步、排行榜计算、客服支持等基础功能。
- 安全保障与风控：利用设备信息和日志数据进行异常流量监测、识别和防范黑客攻击、欺诈行为及作弊行为。例如，当检测到同一设备短时间内关联多个账号时，系统可能触发风控验证。
- 产品优化与研发：分析聚合后的游戏行为数据，用于改进游戏数值平衡、优化界面设计、开发新的玩法模式。在此类分析中，我们会进行去标识化处理，确保无法追溯到具体个人。
- 合规与法律义务：根据法律法规、法院命令或政府主管部门的强制性要求，保存和披露相关信息。例如，依据网络安全法要求，游戏日志需保存不少于6个月。
在涉及个人信息处理的具体操作中，我们会根据处理的合法性基础采取相应的措施。对于基于"同意"的处理，您有权随时撤回授权；对于基于"合同必要"的处理，若您拒绝提供，可能将无法正常使用相关功能。
五、您的权利与选择
我们保障您对个人信息的法定权利。根据《个人信息保护法》及相关法规，您享有以下权利。您可以通过游戏内"设置-账号中心"或联系客服行使这些权利。
- 访问权：您有权查询我们持有的您的个人信息。您可以在账号设置中查看基本资料，或申请获取您的游戏行为数据副本。
- 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。例如，您可随时修改绑定的手机号或邮箱。
- 删除权：在特定情形下（如我们违反法律、法规规定收集、使用个人信息），您有权要求我们删除您的个人信息。您也可以申请注销账号，注销后我们将依法删除或匿名化处理您的个人信息。账号注销流程通常需要15个工作日完成。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
- 注销账号：您可以通过联系客服提交注销申请。请注意，账号一旦注销，您将无法登录并访问与该账号关联的所有游戏数据，虚拟资产将不予退还。
为保障安全，您在行使上述权利时，我们可能需要验证您的身份。我们将在收到请求后的15个工作日内或法律法规规定的期限内做出答复。
六、信息安全保障措施
赏金女王 Majong 采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面：所有数据传输均通过TLS 1.2及以上版本的加密协议进行。存储层面，敏感数据（如密码）采用BCrypt算法进行不可逆哈希加密，即使数据库泄露，攻击者也无法还原原始密码。我们建立了完善的入侵检测与防御系统（IDS/IPS），并定期聘请第三方安全公司进行渗透测试和漏洞扫描，平均每年发现并修复高危漏洞超过20个。
组织层面：我们实行严格的数据访问权限控制，仅经过授权的必要岗位人员才能接触用户数据，且所有访问操作均记录在日志中。公司内部制定了《数据安全管理办法》，并定期对员工进行隐私保护培训。对于违反数据安全规定的员工，我们将依据内部制度进行严肃处理。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也采取积极措施保护个人信息，例如：不向任何人透露您的账号密码、定期更换密码、在公共设备上登录时勾选"退出登录"。
七、政策更新通知与联系我们
随着业务的发展或法律法规的变化，我们可能适时修订本政策。对于重大变更（如收集范围缩减、使用目的调整），我们将在官方网站首页或游戏内公告栏发布显著通知，并会在本政策页面顶部更新"生效日期"。重大变更生效前，我们将通过弹窗或站内信方式再次提醒您阅读。
如果您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系。我们设立了专门的个人信息保护负责人，将在15个工作日内处理您的请求。
联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区XX路XX号 数据合规部（收）
在线客服：游戏内"联系客服"-选择"隐私相关"分类
如果您对我们的处理方式不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。本政策的最终解释权归赏金女王 Majong 平台运营团队所有。