一、我们收集的信息范围与类型

为了向你提供「赏金女王」闯关及麻将胡了等核心玩法服务，并保障账户与资产安全，我们仅收集实现上述功能所必需的最少信息。具体分为以下三类：

1. 账户注册信息：当你在「新人入口」创建账号时，我们会收集你的电子邮箱地址或手机号码（取决于你选择的注册方式）、登录密码（经单向哈希加密存储，我们无法获取你的明文密码）。这些信息用于标识你的唯一身份并保障账户安全。

2. 设备与技术日志信息：在你使用客户端过程中，我们会自动记录特定技术信息，包括但不限于：设备型号、操作系统版本号、IP 地址、设备唯一标识符（IDFV/IDFA）、应用崩溃日志及性能监控数据。此类数据的收集频率为每 5 分钟一次，仅用于排查兼容性问题及优化产品性能。

3. 游戏行为数据：为维持公平竞技环境及进行反作弊检测，我们会记录你的对局日志，包括下注金额、闯关进度、爆分触发时间戳及结果。该数据与你的账户绑定，存储期限为自最后一次登录之日起 180 天。

二、信息使用目的与处理方式

我们承诺，你所提供的所有信息仅用于以下明确目的，绝不进行超出范围的二次利用。具体处理场景包括：

• 提供核心服务：使用你的账户信息验证登录状态，加载你的个人存档及资产数据，确保「赏金女王」和麻将胡了玩法能够跨设备无缝同步。
• 安全风控与反欺诈：基于设备标识符及对局行为数据，实时识别并拦截自动化脚本、多开器及盗号风险。例如，当同一设备标识符在 1 小时内关联超过 5 个不同账户时，系统将自动触发风控锁定。
• 客户支持与工单处理：当你联系客服时，我们需要调取你的账户基础信息及相关的对局日志，以便准确排查你反馈的问题。
• 法律合规义务：根据适用法律法规的要求，在收到具有合法权限的司法机关调取令时，我们可能需要在特定范围内披露你的信息。

我们不会将你的个人信息用于任何形式的商业广告推送或用户画像分析。平台内所有活动通知均通过站内信功能发送，不会向你的邮箱或手机发送营销类短信。

三、Cookie 与同类追踪技术说明

本平台的 Web 端（profile.sunfall-game.com）使用 Cookie 及 Local Storage 技术以提升访问体验。具体应用场景如下：

必要型 Cookie：用于维持你的登录会话状态（有效期 30 天），并记住你的语言偏好。此类 Cookie 不可禁用，否则将导致无法正常登录。我们不会使用任何第三方广告 Cookie 或跨站追踪像素。

性能分析型 Cookie：我们使用自研的轻量级统计脚本（非 Google Analytics 等第三方工具）来聚合分析页面访问量及点击热力图，数据粒度为去标识化的汇总数据，无法反向定位至个人用户。该脚本默认不采集你的键盘输入或页面滚动详情。

在客户端（App）内，我们采用更安全的 Token 机制替代 Cookie 进行会话管理。Token 的有效期为 7 天，过期后需重新登录。若你启用了「记住此设备」选项，Token 刷新周期将延长至 30 天，但每次启动客户端时仍需进行基础设备指纹校验。

四、第三方数据共享与委托处理

我们遵循「最小化披露」原则。在未获得你明确授权或法律强制要求的情况下，我们不会向任何第三方出售、出租或交易你的个人信息。但在以下特定场景中，可能需要与关联服务商进行必要的数据交互：

1. 云服务基础设施提供商：我们的服务器部署于阿里云及 AWS 的合规区域。这些云服务商仅作为数据处理者，按照我们的指令进行存储与计算，无权将数据用于任何其他目的。我们已与上述服务商签署了包含《通用数据保护条例》标准合同条款的数据处理协议。

2. 支付渠道：当涉及虚拟资产购买或结算时，支付流程由持牌第三方支付机构完成。我们仅向其传递必要的订单金额信息及商户订单号，你的完整银行卡号或第三方支付账户信息不会被传输至我们的服务器。

3. 审计与合规机构：为了维持 RNG 认证的有效性，独立审计机构（如 iTech Labs）在签署保密协议后，有权访问脱敏后的对局结果数据集。该数据集不包含任何个人身份信息。

五、你的权利：访问、修改与删除

我们充分尊重你对个人信息的控制权。根据适用法律，你享有以下五项核心权利。你可以通过联系客服（邮箱：）或直接在客户端内操作来行使这些权利。

1. 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在 15 个工作日内提供电子版数据包。
2. 更正权：若你发现账户信息（如绑定的手机号）有误，可随时在「账号安全」页面自行修改，或联系客服申请人工更正。
3. 删除权（被遗忘权）：你可以申请注销账户并要求删除所有关联的个人信息。请注意，注销操作不可逆，且游戏资产将一并清空。我们将在收到申请后的 7 个工作日内完成删除，但为履行法律义务（如税务记录），部分交易日志可能需保留 3 年。
4. 撤回同意权：对于基于你同意而进行的数据处理（如设备信息采集），你有权随时撤回同意。撤回后，我们可能无法继续提供对应功能，但不影响撤回前处理的合法性。
5. 可携带权：你可以申请将你的核心账户数据（昵称、等级、对局统计）以结构化、机器可读的格式（如 JSON）传输至你指定的其他平台。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们最重要的技术任务。我们实施了一系列符合行业标准的安全控制措施：

传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密，确保数据在传输过程中的机密性与完整性。我们定期更新 SSL 证书，密钥长度为 2048 位 RSA。

存储加密：数据库中存储的敏感字段（如密码哈希、绑定的手机号）使用 AES-256 算法进行静态加密。加密密钥由独立的硬件安全模块（HSM）保管，与数据库分离部署。

访问控制与审计：内部员工访问生产数据库需通过双因素认证（2FA）及堡垒机审批流程。每一次数据查询操作均记录在不可篡改的审计日志中。2024 年全年，我们共拦截了 12 次未授权访问尝试，均未造成数据泄露。

应急响应预案：我们设有 7×24 小时安全监控中心（SOC），并制定了数据泄露应急响应预案。一旦发生安全事件，将在 72 小时内向受影响用户及监管机构通报，并立即启动补救措施。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能会不时发生变更。我们承诺，对于涉及你重大权益的变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：

• 在客户端登录界面展示弹窗，需你点击「同意」后方可继续使用；
• 向你的注册邮箱发送邮件通知（若你长期未登录，可能会收到多次提醒）；
• 在官网首页顶部展示持续 7 天的公告横幅。

若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的条款。本政策的最终解释权归平台运营方所有。若你对本政策内容或你的数据权利有任何疑问、意见或投诉，请首先通过电子邮件与我们联系，我们承诺在 48 小时内予以回复。若问题未能得到满意解决，你还可以向当地数据保护监管机构提出申诉。