一、我们收集哪些信息？

为了向您提供稳定的游戏服务并保障账号安全，我们仅在必要的最小范围内收集信息。具体分为以下几类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们会收集您的用户名、密码（经MD5加盐哈希处理，非明文存储）、手机号码或电子邮箱地址（用于身份验证与找回密码）。
• 实名认证信息：根据防沉迷法规要求，您可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证，并存储在独立的加密数据库中，与游戏角色数据物理隔离。
• 充值记录：当您购买虚拟道具时，我们会记录订单号、支付渠道（如支付宝、微信）、交易金额及时间戳。我们不会存储您的完整银行卡号或第三方支付密码。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、MAC地址。
• 日志信息：您登录、登出、参与对局（“Majong”牌局记录）、使用聊天功能的操作日志。这些日志用于反作弊审计及游戏平衡性分析。
• 网络信息：网络类型（Wi-Fi/4G/5G）、运营商名称、网络延迟数据。

我们特别声明：我们不会收集您设备上的通讯录、相册、短信内容等与游戏无关的敏感权限数据。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于提升产品体验与保障安全。具体使用场景包括：

1. 提供核心服务：用于创建账号、登录验证、匹配对局、计算并发放“赏金女王”游戏币奖励、保存游戏进度。
2. 安全与反作弊：利用设备信息与日志信息建立风险控制模型。例如，当同一IP地址在1秒内发起超过20次登录请求时，系统将自动触发风控拦截，防止撞库攻击。
3. 个性化推荐（可选）：在获得您单独同意的前提下，我们可能根据您的游戏偏好（如偏好“血流成河”模式）向您推送您可能感兴趣的活动公告。您可在设置中随时关闭该功能。
4. 法律合规：根据法院传票、政府监管要求，在法律规定的情形下提供必要的数据。

我们承诺，绝不会将您的个人信息用于与“赏金女王”无关的广告营销，更不会出售或出租您的数据给第三方公司。

三、Cookie 与类似追踪技术说明

为了记住您的登录状态（Token）及偏好设置，我们使用Cookie及同类技术（如LocalStorage）。具体说明如下：

• 严格必要型Cookie：此类Cookie是您运行游戏所必需的。例如，用于维持会话的Session ID。若禁用此类Cookie，您将无法正常登录游戏。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics）统计页面访问量、来源渠道及热门活动点击率。数据汇总后为匿名形式，无法识别个人身份。
• 第三方SDK：为提供支付服务，我们的客户端内嵌了支付宝、微信支付官方SDK。这些SDK可能会在您发起支付时收集您的设备信息，其数据收集行为受该第三方自身隐私政策约束。

您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能（如“记住密码”）失效。在移动端，您可以在系统设置中关闭广告标识符（IDFA）的追踪权限，这不会影响游戏核心功能。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。仅在以下特定且必要的情形下，我们可能向第三方提供您的部分信息，并且我们会通过合同约束其安全责任：

除上述情况外，未经您的单独同意，我们绝不向任何外部实体披露可识别个人身份的信息。若涉及公司合并、收购或资产转让，我们将提前在官网显著位置公示，并要求承继方继续履行本政策。

五、您的权利：访问、更正与删除

依据PIPL，您对自身个人信息拥有充分的主宰权。您可以通过以下途径行使权利：

• 查询与复制：您可以在官网“个人中心-账号信息”中查看您注册时填写的资料。如需导出完整数据副本，请发送邮件至 security@ 邮箱，我们将在15个工作日内提供加密文件。
• 更正：若您的手机号或邮箱发生变更，可在“账号安全”中自助修改。若需修改实名认证信息（仅限错误录入），请联系客服提交人工审核。
• 注销账号：您有权申请注销账号。注销后，您的角色数据、金币余额、充值记录将被永久删除且不可恢复。请谨慎操作。我们将在收到请求