隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息，且绝不收集与游戏推荐服务无关的个人敏感数据。根据收集渠道的不同，我们涉及的信息类型分为以下三类：

• 1. 设备与技术信息：当你的设备访问 flower.0250game.com 时，我们的服务器会自动记录标准日志信息，包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源 URL 以及访问时间戳。这些信息用于保障网站安全、分析流量来源及优化页面加载速度。
• 2. 账号与注册信息：若你自愿注册成为平台会员，我们将收集你的用户名、加密后的密码（使用 bcrypt 算法加盐哈希处理）、绑定的电子邮箱地址或手机号码。这些信息仅用于识别你的身份、同步游戏偏好设置及发送重要的服务通知。
• 3. 互动与偏好信息：我们会记录你点击的游戏入口（如「赏金女王」原始版或「麻将胡了」）、在页面上的停留时长以及你提交的搜索关键词。此类数据经过去标识化处理后，用于改进我们的推荐算法，提升内容匹配的精准度。

我们特别声明：本平台不收集也不存储任何与真实货币交易相关的银行卡号、第三方支付账户密码或身份证号码。游戏内的充值行为发生在游戏开发商官方或授权代理的支付网关中，我们无法也不应接触该敏感信息。

二、信息使用目的与合法依据

我们收集的信息将严格限于以下核心用途，绝不会超出必要范围进行二次利用。首先，技术信息用于诊断网站故障、抵御 DDoS 攻击及恶意爬虫抓取，确保平台的稳定运行与网络安全。其次，账号信息用于实现用户登录验证、密码找回功能，以及向你推送关于游戏版本更新或活动变更的站内信/邮件。

此外，经过去标识化和聚合处理后的偏好信息（例如，某时间段内选择「赏金女王」极速版的用户比例），将用于生成统计报告，以优化我们的内容布局。我们处理上述信息的法律依据主要基于"履行服务合同所必需"以及"我们为维护网站安全与改进服务所追求的正当利益"。我们承诺，在任何情况下，我们都不会将你的个人信息出售、出租或用于广告精准投放。

三、Cookie 与同类追踪技术的使用说明

本平台使用 Cookie 和 Local Storage 技术来提升你的浏览体验。Cookie 是存储在设备上的小型文本文件，我们主要使用两类 Cookie：第一类是"严格必要型 Cookie"，用于维持你的登录状态（Session ID），防止跨站请求伪造攻击，此类 Cookie 在你关闭浏览器后即失效。第二类是"功能型 Cookie"，用于记忆你的语言偏好和音量设置，此类 Cookie 的有效期为 30 天。

我们目前未接入任何第三方广告联盟的追踪 Cookie（如 DoubleClick 或 Google Ads Cookie），因此不存在跨站追踪行为。你可以在浏览器设置中随时清除或禁用 Cookie，但请注意，禁用"严格必要型 Cookie"将导致你无法正常登录账号或使用游戏推荐功能。我们不会使用 Flash LSO（本地共享对象）或其他隐藏的追踪设备指纹技术。

四、第三方数据共享与跨境传输

我们高度重视你的数据主权。除非以下情形，我们不会向任何第三方披露你的个人信息：

1. 游戏开发商/发行商：当你通过我们提供的入口跳转至游戏时，为了完成账号授权登录，我们可能会将你的用户 ID（非密码）传输至游戏服务器进行验证。该传输过程采用 TLS 1.3 加密协议。
2. 云服务提供商：我们的网站托管于阿里云（中国内地节点）及 AWS（海外节点）。这些服务商仅作为数据处理者，受我们委托存储数据，无权将数据用于任何其他目的。
3. 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内配合提供必要的信息。

关于跨境传输，由于我们的部分数据备份节点位于新加坡，若你的数据被传输至境外，我们将依据《个人信息保护法》第三十八条之规定，通过签订标准合同条款（SCC）来保障数据接收方的处理活动达到中国法律规定的保护标准。

五、用户权利：访问、更正、删除与撤回同意

依据法律法规，我们保障你对自身个人信息行使以下权利。你可以随时通过本页面底部的联系方式（或邮件 [email protected]）提交请求，我们将在 15 个工作日内予以处理。

• 访问权：你有权获取我们持有的关于你的个人信息副本，包括账号注册时间、登录日志摘要及偏好设置。
• 更正权：若你发现绑定的邮箱或手机号有误，可在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回了授权同意；我们违反法律、行政法规收集使用信息。请注意，删除账号后，你的游戏战绩及爆分记录将无法恢复。
• 撤回同意权：对于基于你同意而进行的非必要信息处理（如功能型Cookie），你有权随时撤回同意，撤回不影响撤回前基于同意已进行的处理活动的合法性。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但对于重复、无实质内容或明显耗费技术资源的请求，我们保留收取一定成本费的权利。

六、信息安全保障措施与数据存储期限

我们采用了符合行业标准的安全防护体系来保护你的数据。在传输层面，全站启用 HTTPS 加密，证书类型为 OV（组织验证）级，确保数据传输的机密性与完整性。在存储层面，服务器部署了 Web 应用防火墙（WAF），并定期进行渗透测试与漏洞扫描（频率为每季度一次）。

在数据存储期限方面，我们遵循"最短必要时间"原则：技术日志保留 6 个月后自动匿名化处理；账号信息在账号存续期间持续保留，若你连续 24 个月未登录，我们将发送提醒邮件，若 30 天内仍未响应，我们将对账号进行休眠处理并删除非必要的偏好数据。若你主动申请注销账号，我们将于 7 个工作日内彻底删除所有相关信息，但根据法律法规要求需留存的交易记录（如有）除外，此类记录将加密保存 3 年。

七、政策更新通知机制与未成年人保护

随着业务发展或法律法规变更，我们可能适时修订本隐私