隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。根据您使用的功能模块不同，我们收集的信息类型分为以下三类：

1. 基础账户信息

• 注册信息：当您创建账户时，我们需要收集您的电子邮箱地址、手机号码（用于双重验证）、以及您自行设定的用户名与密码。密码采用 bcrypt 算法加盐哈希存储，任何人（包括我们的员工）都无法查看您的明文密码。
• 身份验证信息：当您申请解绑设备或重置高级安全设置时，我们可能要求您提供身份证件照片（如身份证、护照）以验证身份。此类敏感信息在验证完成后 72 小时内自动从服务器永久删除。

2. 使用行为数据

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、浏览器类型及版本。这些信息用于保障服务安全及兼容性。
• 日志数据：当您使用客户端时，系统会自动记录访问时间、点击流、功能使用频率、崩溃日志等。我们不会记录您在游戏内的具体下注金额，仅记录您对攻略模块的操作行为。
• 策略偏好：您收藏、点赞或下载的攻略类型，用于优化我们的推荐算法。

3. 位置信息

我们仅在您主动授权的情况下获取粗略位置信息（基于 IP 地址推断的国家/地区级别），用于判断您所在地区是否受特定法规限制，以及提供本地化的语言与货币显示。我们不会获取您的精确 GPS 坐标。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行二次利用。

1. 核心服务提供：用于创建和维护您的账户，向您推送您订阅的「赏金女王」爆分提醒、连赢策略更新通知。
2. 安全风控：利用设备信息与日志数据进行异常行为检测。例如，当检测到同一账号在短时间内于不同地理区域登录时，系统将自动触发风控拦截，并通过短信或邮件与您确认。
3. 产品优化与研究：我们会对聚合后的匿名行为数据（去除个人标识）进行统计分析，以改进攻略推荐算法、优化界面交互设计。例如，2024 年我们通过分析用户点击流数据，将「麻将胡了」攻略模块的入口层级从三级减少为一级，使该模块的访问效率提升了 35%。
4. 法律合规：当面临司法调查、诉讼或监管要求时，我们将在法律允许的范围内提供必要的数据。

我们不会将您的个人信息用于任何形式的商业广告营销，除非您单独勾选同意接收「平台精选活动推荐」邮件。您随时可以通过邮件中的退订链接取消该授权。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 LocalStorage、像素标签）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，我们将其分为以下几类：

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用「严格必要型」Cookie 将导致您无法正常登录平台。我们目前不响应浏览器的「Do Not Track」信号，因为该标准尚未形成统一行业规范。

四、第三方数据共享政策

我们始终坚持「非必要不共享」的原则。在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息，并严格约束其使用范围：

• 云服务提供商：我们的服务器托管于 Amazon Web Services (AWS) 的东京与新加坡区域。AWS 作为数据处理者，仅能按照我们的指令存储数据，无权用于任何其他目的。我们与 AWS 签订了具有法律效力的《数据处理协议》(DPA)。
• 支付服务商：当您购买专业版或旗舰版会员时，支付流程由 Stripe 或支付宝/微信支付直接处理。我们仅接收支付结果通知（成功/失败/退款），不接触、不存储您的银行卡号或支付密码。
• 电子邮件发送服务商：我们使用 SendGrid 发送系统通知邮件，仅共享您的邮箱地址与邮件内容，且 SendGrid 禁止将您的地址用于任何其他营销目的。
• 法律要求的披露：在收到具有管辖权的法院、政府机构发出的有效法律文书时，我们可能被迫披露必要信息。我们会对此类请求进行严格的形式审查，并在法律允许的最大范围内通知您。

我们郑重承诺：我们从未、也永远不会向任何第三方出售、出租或交易您的个人信息。任何未经授权的数据交易行为均违反我们的内部政策并构成严重违约。

五、您的权利：访问、修改与删除

根据《通用数据保护条例》(GDPR) 及《中华人民共和国个人信息保护法》(PIPL) 的精神，您对您的个人信息享有以下绝对权利。您可以通过登录平台后访问「账户设置 - 隐私中心」来行使这些权利，或者发送邮件至 [email protected]。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求将收取合理的人工成本费（¥10/次）。
2. 更正权：如果您的个人信息（如邮箱、手机号）有误，您可以在「账户设置」中自行修改，或联系客服协助更正。
3. 删除权（被遗忘权）：您有权要求我们删除您的全部个人信息。在收到您的删除请求后，我们将在 15 个工作日内完成核心数据的删除。但请注意，根据法律法规的强制性留存要求（如税务记录、反洗钱记录），部分数据可能需要额外保留 5 年，此类数据将被匿名化处理并隔离存储。
4. 可携带权：您有权以结构化、机器可读的格式（如 JSON 文件）获取您在我们系统中的核心行为数据，以便迁移至其他服务商。
5. 撤回同意权：对于基于您同意而进行的处理活动（如推送通知），您