隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最小化信息，主要分为以下三类：

• 账号注册信息：当你创建账号时，我们会收集你的手机号码（用于登录验证与账号找回）或第三方授权标识（如微信OpenID）。我们不会收集你的真实姓名、家庭住址或身份证号码，除非你主动进行实名认证（根据防沉迷政策要求，需提供姓名与身份证号）。
• 设备与技术日志：为保障游戏安全与性能优化，我们会自动收集你的IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在获得你授权后获取）、应用版本号、崩溃日志以及操作行为日志（如点击流数据）。这些数据无法直接识别你的个人身份，但可用于诊断网络问题与打击外挂。
• 游戏行为数据：包括你的对局记录、胡牌类型统计、金币收支流水、道具使用记录。这些数据用于计算"爆率提升"的个性化效果，以及进行游戏平衡性分析。我们承诺，此类数据不会用于任何形式的精准广告推送。

我们特别说明：我们不会收集你的通讯录、短信内容、相册图片或地理位置信息（除非你主动使用基于位置的功能，但当前版本并无此功能）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝无超范围使用：

1. 提供核心服务：包括创建并维护你的游戏账号、保存游戏进度、结算金币、发放活动奖励。
2. 优化爆率模型：你的对局数据将经过脱敏处理后，输入至我们的"动态爆率引擎"进行机器学习训练，以提升高番型出现的合理性与趣味性。该训练过程使用联邦学习技术，原始数据不会离开我们的服务器。
3. 安全保障与风控：通过分析设备标识与行为日志，识别并阻止作弊行为、盗号行为以及违反用户协议的行为。例如，当检测到同一设备在1小时内创建超过5个账号时，我们会触发风控拦截。
4. 客户支持：当你联系客服时，我们会查阅你的账号信息与历史工单记录，以便快速解决你的问题。
5. 法律合规：根据《网络安全法》及相关法律法规要求，保存必要的用户日志（保存期限不少于6个月），以备监管部门查询。

三、Cookie 与追踪技术说明

我们的网站（wave.majianghule-gold.com）使用Cookie及类似技术来提升你的浏览体验。具体使用情况如下：

• 严格必要型Cookie：用于维持你的登录状态（Session ID），若禁用此类Cookie，你将无法正常登录或进行游戏。
• 性能分析型Cookie：我们使用自建的统计分析工具（非第三方，如Google Analytics）来了解页面访问量、访客来源地区（基于IP粗略定位）以及热门功能模块。这些数据仅用于优化页面布局与加载速度，不涉及跨站追踪。
• 偏好设置Cookie：用于记住你的界面语言选择（简体中文）以及音量设置。

我们郑重承诺：我们不会使用任何形式的广告追踪Cookie，也不会将你的访问行为共享给任何广告联盟或数据交易平台。你可以在浏览器设置中随时清除所有Cookie，但需注意，清除后可能需要重新登录。

四、第三方数据共享政策

我们极度珍视你的信任，因此对数据共享采取"非必要不共享"的严格原则。仅在以下特定且必要的情形下，我们可能向特定第三方披露你的有限信息：

上述所有第三方均需签署严格的保密协议，且仅被允许在指定用途内处理数据。我们不会出售、出租或以任何形式交易你的个人信息。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自己的数据享有充分的控制权。你可以通过以下方式行使你的权利：

• 查看权：登录游戏后，在"设置-账号安全"中查看你的基本注册信息与登录设备记录。
• 修改权：你可以随时修改你的昵称、头像、绑定手机号（需通过旧手机号验证）。游戏内的对局记录与金币流水无法修改，以确保游戏公平性。
• 删除权（被遗忘权）：你可以通过联系客服（[email protected]）申请删除你的账号及所有相关数据。我们将在15个工作日内完成删除操作，但根据法律要求，涉及交易记录的数据需保留至少3年。
• 撤回同意权：对于非必要的数据收集（如个性化爆率推荐），你可以在"设置-隐私中心"中关闭相关开关。关闭后，你将回归标准爆率模型，但游戏核心功能不受影响。
• 投诉权：若你认为我们的数据处理行为侵害了你的权益，你有权向网信部门或电信管理部门进行投诉举报。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改，是我们安全团队的首要任务。我们实施了以下多层次的安全防护体系：

1. 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中无法被窃听或篡改。
2. 存储加密：数据库中存储的密码均采用bcrypt算法加盐哈希处理，即使数据库被攻破，攻击者也无法逆向获取明文密码。敏感字段（如身份证号）额外使用AES-256进行字段级加密。
3. 访问控制：服务器采用最小权限原则，不同岗位的员工仅能访问其工作所需的数据子集，且所有访问行为均有审计日志记录。
4. 定期安全审计：我们每年委托第三方安全公司（如奇安信、绿盟科技）进行渗透测试与代码审计，最近一次审计（2024年11月）未发现高危漏洞。
5. 应急响应机制：若发生数据泄露事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响的用户，并向主管部门报告。

七、政策更新与通知机制

随着法律法规的演进与产品功能的变化，我们