一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务并保障账号安全，我们仅收集实现具体功能所必需的最小化信息。根据收集途径的不同，主要分为以下三类：

1. 你主动提供的信息

• 注册与实名信息：包括你的手机号码或电子邮箱地址（用于登录）、用户名、以及根据法律法规要求必须收集的实名身份信息（真实姓名、身份证号码）。身份证信息仅用于年龄验证与防沉迷识别，平台会对其进行高强度的加密隔离存储。
• 客服与反馈信息：当你在联系客服或提交工单时，我们会收集你主动提供的描述文本、截图文件及为解决该问题所需的账号标识信息。

2. 我们自动收集的信息

• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA标识、分辨率和刷新率、唯一设备识别码（如Android ID，仅在你授权后获取）。这些信息用于排查兼容性问题与防御恶意攻击。
• 游戏行为数据：包括但不限于对局记录、牌型历史、暴击奖励触发时间戳、闯关进度、赛季积分变动日志。此类数据不包含可直接识别你身份的信息，主要用于游戏平衡性分析与反作弊检测。
• 网络状态信息：网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟估算值。用于优化服务器路由选择，降低连接中断概率。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息均会在明确、合法的目的下使用，绝不会在未经你授权的情况下进行与上述目的无关的二次利用。具体使用场景包括：

• 核心功能提供：使用你的账号信息验证登录状态，加载你的存档数据以继续“赏金女王 Queen of Bounty”的闯关进度，并同步“闯关晋级大奖”的赛季积分。
• 安全风控与合规：利用设备标识与IP信息构建风险画像，识别并拦截撞库、盗号、脚本外挂等黑产行为。实名信息用于符合国家规定的防沉迷系统对接。
• 服务优化与研发：聚合分析匿名化的游戏行为数据，用于调整“暴击奖励”的数值平衡性、优化“麻将胡了”的匹配逻辑，以及修复客户端崩溃等技术缺陷。
• 沟通与通知：在必要时（如赛季奖励发放、安全警告、重大版本更新）通过你预留的联系方式发送服务性通知。我们不会向你的邮箱或手机发送任何无关的营销推广信息，除非你单独勾选了“订阅活动资讯”选项。

对于个人信息的处理方式，我们遵循“数据最小化”与“存储期限最小化”原则。例如，实名身份信息在完成验证后，平台仅保留必要的哈希摘要值，用于后续的定期核验，原始证件照片会在30天内彻底删除。

三、Cookie 与追踪技术使用说明

为了提升访问体验与保障服务安全，本平台的网页端（H5极速版）及客户端内嵌的WebView会使用Cookie及类似技术。具体说明如下：

• 严格必要型Cookie：用于维持你的登录会话状态（Session ID）。此类Cookie为保障基本服务所必需，无法禁用。我们使用HttpOnly属性设置该Cookie，以防止恶意脚本的跨站读取。
• 功能偏好型Cookie：用于记录你的界面语言偏好、音量设置、以及是否查看过“暴击奖励”的新手引导。该Cookie有效期不超过180天。
• 分析统计型Cookie：我们采用自研的轻量级埋点方案，而非第三方统计工具，以最大程度减少数据外泄风险。该数据仅包含页面访问路径与点击热力，不包含任何可识别个人身份的信息。

我们明确禁止任何形式的第三方广告追踪器在本平台页面中运行。这意味着不会有任何广告联盟通过本平台收集你的浏览行为用于跨站广告投放。你可以在浏览器的隐私设置中清除所有本平台相关的Cookie，但这可能导致你需要重新登录账号。

四、第三方数据共享与委托处理

我们深知隐私数据外泄的严重性，因此对任何涉及数据外发的行为都持极度审慎的态度。除了以下列举的特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息。

• 实名认证服务商：根据监管要求，我们需要将你输入的姓名与身份证号码传输至官方认可的实名认证接口进行比对。该服务商仅收到加密后的验证请求，无法留存你的原始信息。
• 云服务与带宽提供商：我们的服务器托管于符合等保三级标准的云服务商（如阿里云、腾讯云）。这些服务商仅在基础设施维护层面接触到底层日志，且受合同约束不得访问业务数据库中的明文信息。
• 支付渠道：当你进行虚拟积分充值时，支付流程会跳转至微信支付或支付宝的官方收银台。我们仅接收支付结果通知，你的完整银行卡号或支付密码等敏感信息始终由支付渠道处理，我们无法接触。
• 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能被要求提供特定用户的必要数据。我们会严格审查请求的合法性，并仅提供法律要求范围内的最小数据集。

五、你的数据权利与行使方式

依据相关法律法规，作为本平台的注册用户，你对自己的个人信息享有以下不可剥夺的权利。你可以通过发送邮件至[email protected]来行使这些权利，邮件标题请注明“数据主体请求”。