隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息，具体范围取决于您所使用的功能模块。我们仅收集与提供服务直接相关的必要信息，拒绝收集与业务无关的过度信息。

1. 账号注册信息

当您注册账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建登录凭证与身份验证。若您选择使用第三方账号（如微信、Apple ID）快捷登录，我们将获取您在第三方平台公开的昵称、头像与唯一标识符（OpenID），但不会获取您的密码或好友列表。

2. 设备与技术信息

为了保障服务安全与运行稳定，我们会自动收集以下设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、屏幕分辨率及语言设置。上述信息仅用于故障排查、反作弊检测与兼容性优化。

3. 游戏行为数据

为改善游戏体验与平衡性，我们会记录您的游戏行为日志，包括：对局记录、爆分时间戳、连击数、关卡进度、虚拟道具使用情况、金币收支流水。此类数据以匿名化形式进行统计与分析，不会与您的真实身份直接关联。

4. 社交分享信息

当您使用"赢麻了分享"功能将战绩分享至微信、微博等社交平台时，我们会处理您主动选择的分享内容。请注意，您分享的文字、截图属于公开信息，您应对此自行承担责任。我们不会在未经您授权的情况下访问您的社交平台私信或好友列表。

二、信息使用目的与方式

我们严格遵守法律法规，将收集的信息用于以下明确目的。若需将信息用于未载明的其他用途，我们将事先征得您的单独同意。

• 核心功能提供：使用账号信息完成登录验证，使用设备信息进行版本适配，使用游戏行为数据计算爆分倍率与排行榜名次。
• 安全保障与风控：利用设备标识符与IP地址进行异常登录监测，识别并拦截外挂程序、盗号行为与支付欺诈。风控系统的拦截准确率目标为99.7%。
• 个性化推荐：基于您的游戏时长与模式偏好，向您推荐适合的活动或新玩法。您可在"设置-隐私中心"中随时关闭个性化推荐，关闭后您将看到通用内容，不影响核心功能使用。
• 客户服务：使用注册信息验证您的身份，以便处理您的咨询、投诉与售后请求。
• 法律合规：根据法院命令、法律法规或政府主管部门的强制性要求，保留并披露必要的信息。

我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售或出租您的数据。所有内部数据使用行为均记录于数据访问日志，由独立的安全审计团队每月进行核查。

三、Cookie 与追踪技术说明

为提升访问速度与个性化体验，本平台官方网站与游戏客户端会使用Cookie及同类追踪技术（如Local Storage、像素标签）。Cookie是存储在您设备上的小型文本文件，通常包含匿名标识符。我们使用以下类型的Cookie：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要型"Cookie可能导致您无法正常登录或使用游戏核心功能。我们目前不响应浏览器的"不追踪"（Do Not Track）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享您的信息，且所有第三方均需签署严格的保密协议与数据处理协议（DPA）。我们不会与任何第三方共享您的身份信息用于其独立营销目的。

1. 技术服务提供商

为提供云存储、内容分发（CDN）、推送通知、数据分析等服务，我们可能将必要的技术数据（如IP地址、设备型号）共享给阿里云、腾讯云等合格的服务商。这些服务商仅能代表我们处理数据，不得用于任何其他目的。

2. 支付渠道

当您进行虚拟货币充值时，为完成交易，我们需要将您的订单号、支付金额与设备标识符共享给Apple App Store、支付宝、微信支付等支付渠道。我们不会存储您的完整银行卡号或支付密码。

3. 监管与执法机构

在法律要求或允许的范围内，如涉及国家安全调查、刑事侦查、诉讼仲裁等，我们可能依法向有权机关披露您的信息。我们将在法律允许的最大限度内，提前通知您相关请求（除非法律禁止通知）。

4. 业务合并与收购

若本平台涉及合并、分立、收购或资产转让，我们将继续确保您的个人信息受本政策约束。若控制权发生变更，我们将通过站内信与邮件方式提前30天通知您，并给予您注销账号或删除数据的选择权。

五、您的权利与行使方式

依据《个人信息保护法》《数据安全法》及相关法规，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"自助操作，或通过下方联系方式向我们提交书面请求。

• 查阅权：您有权访问您的账号资料、登录日志与充值记录。在线查询路径为：设置-账号安全-个人信息导出。
• 更正权：若您发现个人信息有误，可随时自行更正手机号、邮箱等基础资料。如需更正实名认证信息，请联系客服提交身份证明文件。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息、或法律法规规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回同意权>：您可以在"设置-隐私中心"中随时撤回对个性化推荐、数据分析等非必要功能的授权。撤回不影响撤回前基于授权进行的处理。
• 注销账号权：您可通过"设置-账号安全-注销账号"提交注销申请。注销后，您的所有游戏数据、金币余额与社交关系将被永久清除，且不可恢复。注销审核期为7天，期间若您登录账号则视为撤销申请。
• 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。我们也将在15个工作日内对您的内部投诉予以答复。

六、信息安全保障措施与政策更新

我们采用业界领先的"纵深防御"安全架构保护您的数据。在传输层，所有数据均通过TLS 1.3加密协议进行传输；在存储层，敏感字段（如手机号、邮箱）采用AES-256算法加密后存储。我们的安全团队定期进行渗透测试与漏洞扫描，频率为每季度一次。同时，我们已建立数据分级分类管理制度，核心数据库实施严格的访问控制与双人复核机制。

本政策可能适时修订。未经您明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如收集范围缩小、使用目的调整），我们将通过弹窗、站内信或邮件方式向您推送显著通知。重大变更自通知之日起7日后生效，若您继续使用服务，即视为接受修订后的政策。若您不同意修订内容，请停止使用本平台服务并行使注销权。

如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 个人信息保护负责人：张明远（法务总监