信息收集范围与类型：最小化原则下的数据采集

我们严格遵循“数据最小化”原则，仅收集为您提供游戏服务所必需的最少信息。根据您使用的具体功能，我们可能收集以下几类数据：第一，账户注册信息，包括您的手机号码、电子邮箱地址及您设定的用户名与密码。其中，手机号码用于账号安全验证及奖励发放通知，邮箱地址则用于接收重要的服务变更信息。第二，设备与技术日志信息，在您使用安卓版本下载应用时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、网络类型及操作日志（如点击行为、页面停留时长）。这些信息仅用于保障游戏运行安全及优化产品界面布局。

第三，游戏行为数据，包括但不限于您在赏金女王 Queen of Bounty 中的对局记录、爆分时间戳、在麻将胡了模式中的牌型选择频率以及虚拟道具的使用情况。此类数据用于计算游戏平衡性及为您推荐个性化的活动。第四，支付信息，当您进行虚拟道具购买时，支付流程由持牌第三方支付机构处理，我们仅接收支付结果通知，不存储您的完整银行卡号或支付密码。我们特别提示，平台禁止未成年人注册，因此我们不会故意收集14周岁以下儿童的个人信息。

信息使用目的与方式：为您打造个性化爆分体验

我们收集上述信息的目的，始终围绕着提升您在PG 赏金女王平台上的游戏体验。具体而言，信息将用于以下核心场景：一是提供核心服务，即创建并维护您的游戏账户，处理您的登录请求，确保高爆算法的实时响应，以及发放您应得的游戏奖励。二是安全与风控，通过分析设备标识与行为模式，识别并阻止作弊行为、账号盗用及恶意攻击，保护平台所有玩家的虚拟财产安全。三是产品优化，通过聚合分析海量用户的游戏行为数据（已做匿名化处理），我们得以持续调优赏金女王的爆分频率参数，并改进安卓版本下载包的资源加载策略。

四是营销与个性化推荐，在获得您的单独同意后，我们可能通过短信或应用内推送的方式，向您发送您可能感兴趣的麻将胡了联动赛事或高爆专属活动信息。您有权在任何时候通过“设置-通知管理”关闭此类推送。五是法律合规，当法律法规、司法机关或监管机构有明确要求时，我们将在法律允许的范围内披露您的必要信息。我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，更不会出售或出租您的任何数据给第三方。

Cookie 与追踪技术说明：提升访问效率的辅助工具

为了提升您访问 breeze.sunfall-game.com 网站及使用相关服务时的便捷性与安全性，我们可能会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，主要分为两类：一是严格必要性Cookie，此类Cookie是您登录账户、访问安全区域所必需的，例如用于维持会话状态的Session ID。若您禁用此类Cookie，将无法正常使用平台的核心功能。二是功能性Cookie，用于记住您的语言偏好、界面布局选择及上次登录的账号名，以简化您的操作流程。此类Cookie不涉及对您在其他网站的追踪。

此外，我们可能使用像素标签（Web Beacons）或软件开发工具包（SDK）来统计页面访问量及广告投放效果。这些技术仅用于收集汇总性的流量数据，如页面独立访客数、热门活动页面的点击率等，无法用于识别您的个人身份。我们使用的第三方统计工具（如友盟+或Firebase Analytics）已与我们签署严格的数据处理协议，其收集的数据仅用于帮助我们分析产品界面设计的合理性。您可以通过调整浏览器设置来管理或删除Cookie，但请注意，禁用所有Cookie可能影响部分个性化功能的正常显示。

第三方数据共享政策：严格限制的合作伙伴清单

我们承诺，除以下明确列出的情形外，我们不会向任何第三方共享您的个人信息。第一，支付服务机构：当您发生虚拟交易时，我们需将订单号及支付金额传递给合作的持牌支付渠道（如支付宝、微信支付）以完成扣款。第二，云计算服务提供商：我们的游戏服务器托管于阿里云及腾讯云，其可能接触到存储于服务器上的加密数据，但仅作为基础设施提供方，无权访问您的明文数据。第三，客户支持系统供应商：为了处理您的工单，我们使用了第三方工单系统（如美洽或环信），您的联系方式及问题描述将被传输至该平台，但仅限于本次服务支持使用。

在涉及公司合并、收购或资产出售时，若发生个人信息转移，我们将要求继任方继续遵守本隐私政策的约定。此外，我们可能对外发布无法识别个人身份的聚合化统计数据，例如“本周赏金女王爆分总次数”或“麻将胡了模式平均在线时长”，此类数据不包含任何可定位到具体用户的信息。我们不会将您的数据用于任何形式的广告定向投放，除非您明确授权。

用户权利与信息安全保障措施：您的数据，您做主

根据《个人信息保护法》，您对您的个人信息享有广泛的权利。您有权随时查阅、复制、更正我们持有的您的个人信息。例如，您可以通过“账户中心-个人资料”修改您的昵称或绑定邮箱。若您需要注销账户，您可在“设置-账户安全-注销账户”中提交申请，我们将在15个工作日内完成处理并删除您的全部个人数据（法律法规要求保留的除外）。对于数据的处理方式，您有权限制或拒绝我们进行某些类型的处理，例如撤回您对营销推送的同意。

在信息安全层面，我们采用了行业领先的技术与管理措施。数据传输全程使用TLS 1.3加密协议；存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，攻击者也无法逆向获取明文密码。同时，我们建立了内部数据分级授权制度，仅极少数经过背景审查的核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们还定期开展渗透测试与漏洞扫描，2024年共修复中高危漏洞17个，未发生一起重大数据泄露事件。

政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的调整等），我们将通过应用内弹窗、短信通知或站内信的方式，在变更生效前至少7日向您显著告知。若您不同意修订后的条款，您有权停止使用