隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账户与资金安全，我们会在不同场景下收集必要的信息。我们严格遵守"最小化收集"原则，仅收集与服务质量直接相关的数据。主要分为以下几类：

• 注册与实名认证信息：包括你的手机号码、电子邮箱、用户名、加密后的密码。根据监管要求，进行充值或提现操作前，你必须完成实名认证，届时我们会收集你的真实姓名、身份证号码或护照号码。这些信息仅用于年龄验证与反洗钱审查。
• 设备与技术信息：为优化游戏兼容性与排查故障，我们会自动收集你的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA或OAID）、网络类型（Wi-Fi/5G）及大致的地理位置信息（精确到城市级别）。
• 游戏行为与日志数据：包括游戏对局记录、爆分/彩金触发日志、虚拟币与真实货币的流水记录、游戏时长、点击行为等。这些数据用于生成你的战绩统计、风控分析及反作弊检测。
• 支付信息：当你进行充值与提现时，我们会收集支付渠道的订单号、支付金额及支付账户的脱敏信息（如支付宝账号前3位与后2位）。我们不直接存储你的银行卡号、支付密码或CVV码，这些信息由持牌支付机构直接处理。
• 客服沟通记录：当你联系我们时，我们会保存沟通记录、截图及你主动提供的身份验证材料，用于处理你的请求与后续纠纷仲裁。

二、信息使用的目的与方式

我们承诺，所有收集的信息均用于明确、合法的目的，绝不会进行与原始目的无关的二次使用。具体使用目的如下：

1. 提供核心服务：创建并管理你的游戏账号，处理你的存取款指令，确保"赏金女王"及"麻将胡了"等游戏的正常运行与存档同步。
2. 风控与安全：利用设备信息与行为日志构建风险模型，识别并阻止盗号、作弊、洗钱及恶意套取彩金等行为。例如，当检测到同一设备在短时间内注册超过3个账号时，系统会自动触发风控审核。
3. 客户支持：根据你提供的账号信息与历史记录，快速定位并解决你反馈的问题。
4. 合规审计：根据法律法规或监管机构的要求，保留必要的交易记录以备查证。
5. 产品优化与个性化推荐：在获得你单独授权的前提下，我们可能分析你的游戏偏好，向你推送你可能感兴趣的新游戏或活动资讯。你可以在"消息通知设置"中随时关闭个性化推送。

我们不会将你的个人信息用于"用户画像"或"自动化决策"以进行任何形式的歧视性定价。所有玩家在相同活动中的爆分概率与彩金系数均完全一致。

三、Cookie与追踪技术说明

为使你在访问 joy.kaigo-soft.com 时获得更流畅的体验，我们会使用Cookie及类似技术（如LocalStorage、像素标签）。Cookie是存储在设备上的小型文本文件，主要用途包括：

• 必要型Cookie：用于维持登录状态、记住你的语言偏好、防止跨站请求伪造攻击（CSRF）。这类Cookie无法禁用，否则你将无法正常登录或游戏。
• 分析型Cookie：我们使用自研分析工具（非Google Analytics）统计页面访问量、来源渠道及游戏内的卡顿率。这些数据经过聚合与匿名化处理，无法识别个人身份。
• 广告与营销Cookie：用于记录你是否通过特定合作渠道（如KOL推广链接）进入平台，以便我们正确结算渠道佣金。这类Cookie仅存储渠道标识码，不包含你的任何敏感信息。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要型Cookie可能导致无法登录游戏或触发安全验证。我们目前不采用任何跨站追踪技术（如指纹识别）来追踪你在其他网站的行为。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能涉及共享的场景包括：

• 支付服务提供商：为完成资金划转，我们需将订单号、金额及必要的身份标识共享给持牌第三方支付机构（如支付宝、微信支付、银联）。他们仅能访问完成交易所必需的最小字段。
• 云服务与CDN供应商：我们的服务器托管于阿里云及AWS，这些供应商可能因维护需要接触到存储日志，但他们签署了严格的数据处理协议（DPA），禁止将数据用于任何其他用途。
• 法律与监管机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们可能会披露相关信息。我们将对每一项请求进行合法性审查，对于明显超范围或不合法的请求，我们有权拒绝。
• 集团关联公司：若未来涉及合并、收购或资产重组，你的数据可能作为资产的一部分进行转移。我们将通过邮件或站内信提前通知你，并要求新的承接方继续遵守本隐私政策。

我们明确禁止任何第三方将我们提供的数据用于其自身的营销目的。所有合作方均需通过我们的安全评估与定期审计。

五、你的权利：访问、修改与删除

根据《个人信息保护法》，你对自身信息享有充分的权利。具体包括：

• 访问权：你可以通过"个人中心" -> "账户安全"查看你的基本资料与实名认证状态。如需导出完整的游戏日志，可向客服提交书面申请，我们将在15个工作日内提供结构化、机器可读的副本。
• 更正权：若你的手机号或邮箱已变更，可通过客服渠道申请修改。但出于安全考虑，实名认证信息（真实姓名与身份证号）一经绑定，不支持在线修改。如因身份证号变更确需