隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。依据信息性质，我们将收集的数据分为以下三类：

• 账户注册信息：当您创建账号时，我们需收集您的电子邮箱地址、用户名及加密后的密码哈希值。若您选择使用手机号登录，我们将收集您的手机号码及地区代码。此部分数据用于标识您的唯一身份并保障账户安全。
• 设备与技术日志信息：为优化游戏性能与排查故障，我们会自动收集您的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120.0）、屏幕分辨率以及游戏客户端的版本号。此外，我们还会记录游戏内的操作日志，包括但不限于登录时间、对局时长、虚拟道具使用记录。
• 交易与支付信息：当您通过合法渠道购买虚拟点数时，我们会记录交易流水号、支付渠道（如 Visa、PayPal）及交易金额。值得注意的是，我们不会存储您的完整银行卡号、CVV 码或支付密码，这些信息由 PCI-DSS 认证的第三方支付网关直接处理。

我们明确承诺：本平台不会收集任何与游戏无关的个人敏感信息（如种族、宗教信仰、政治观点）及您的通讯录、相册内容。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确且合法的目的，若需将信息用于其他用途，我们将事先征得您的单独同意。

1. 核心功能提供：使用您的账户信息验证登录状态，加载您的游戏存档数据（包括等级、金币余额、成就徽章）。依据《通用数据保护条例》(GDPR) 第 6(1)(b) 条，此为履行服务合同所必需。
2. 安全风控与反欺诈：利用 IP 地址与设备指纹信息，识别异常登录行为（如异地登录、多开脚本）。例如，若您的账号在 5 分钟内从东京和洛杉矶同时登录，系统将自动触发风控锁定并通知您。该处理基于我们的合法利益（GDPR 第 6(1)(f) 条）。
3. 个性化推荐与用户体验优化：基于您的游戏历史记录（如偏好「赏金女王」还是「麻将胡了2」），向您推送相关的新版本预告或活动通知。您可在"设置" -> "通知偏好"中随时关闭个性化推荐。
4. 法律合规义务：为遵守反洗钱法及赌博监管机构（如库拉索博彩管理局）的报告义务，我们可能需保留特定交易记录 5 年以上。

三、Cookie 与追踪技术使用说明

本平台使用 Cookie 及类似技术（如 Local Storage、IndexedDB）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置阻止或删除所有 Cookie，但请注意，禁用严格必要 Cookie 将导致您无法正常登录游戏。我们目前未采用任何跨站追踪技术（如第三方广告重定向像素），也不会将您的数据用于构建跨站广告画像。

四、第三方数据共享与跨境传输

我们承诺，在未经您单独授权的前提下，不会出售、出租或交易您的任何个人信息。但在以下特定场景下，我们可能向特定服务商披露必要的数据：

• 支付处理商：如 PayPal、Skrill 及 Visa/Mastercard 收单行。为完成交易，我们需向其提供您的订单号及支付金额，但不提供您的账户密码。
• 云计算服务商：我们的服务器托管于 AWS 东京区域（ap-northeast-1）。为进行日志分析，日志数据可能会传输至 AWS 的日志服务 (CloudWatch)。AWS 已获得 SOC 2 Type II 认证。
• 专业顾问机构：在涉及法律纠纷或审计时，我们可能向聘请的律师事务所或会计师事务所披露必要信息，前提是双方已签署保密协议。

关于跨境传输：由于我们的运营主体位于开曼群岛，服务器位于日本，您的数据可能会被传输至您所在国家/地区以外的司法管辖区。我们将依据 GDPR 第 46 条，通过签署标准合同条款 (SCC) 来保障数据传输的充分性保护水平。

五、用户权利与数据主体请求

根据适用法律（包括 GDPR 及部分地区的 CCPA），您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 30 天内予以回复。

• 访问权：获取我们持有的关于您的个人信息副本。
• 更正权：修改不准确的个人信息（如更换绑定的邮箱）。
• 删除权（被遗忘权）：请求删除您的账户及所有相关个人数据。请注意，若您的账户存在未完结的争议交易或正在进行的风控调查，我们可能需延迟删除以满足法律义务。
• 限制处理权：在某些情况下（如您质疑数据准确性），要求我们暂停处理您的数据。
• 数据可携权：要求我们将您的数据以结构化、机器可读的格式（如 JSON）传输给您或您指定的第三方。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（如要求您回复注册邮箱中的确认链接或提供充值记录）。我们不会对合理的请求收取费用，但对于明显重复或过度的