阅读提示
本政策按实际功能说明账户、订单、邮件和安全验证涉及的信息。可选功能与必要处理分别说明，阅读本页不代表对所有处理作出概括同意。
查询、更正、删除、注销或投诉的联系方式见文末。
1. 适用范围与处理者
本政策由 蚌埠篝火网络科技有限责任公司 制定，说明 McXPay 网站、商户后台及相关账户、订单与插件接入服务如何处理个人信息。我们在决定处理目的和方式的范围内承担个人信息处理者责任。
玩家在商户服务器购买商品时，商户应就其自身的信息处理向玩家另行告知；McXPay 仅按合法的业务需要和约定处理相应订单、玩家标识与交付信息。商户及支付机构独立开展的处理也适用其各自的隐私规则。
2. 处理哪些信息及为什么需要
| 使用场景 | 涉及的信息 | 用途与必要性 |
|---|---|---|
| 注册、登录与找回密码 | 用户名、邮箱、密码的安全校验值、验证码校验记录、账户标识及登录时间 | 创建账户、身份核验、恢复访问及保护账户。缺少必要资料将无法完成对应操作。 |
| 安全验证与防滥用 | 请求 IP、验证票据、验证码交互信息、失败次数及必要的设备、浏览器和请求信息 | 识别自动化攻击、异常登录和重复请求，完成腾讯云人机验证。 |
| 订单与自动发货 | 订单号、商品、金额、渠道、交易状态和时间、支付渠道返回的标识、玩家名称或 UUID、服务器标识及发货记录 | 核对付款、向正确玩家交付商品、查询账单和处理售后。 |
| 收款配置与设备绑定 | 商户提供的收款配置、证书或密钥、绑定设备及运行状态 | 按所选收款方式接入和验证渠道。访问限于所需权限；凭据应由有权配置的人员提交。 |
| X币、签到与推广 | 充值、余额变动、签到日期和奖励、邀请或推广关联及结算记录 | 计算技术服务费用和奖励、对账，以及在使用推广功能时进行归因与结算。 |
| 邮件与服务支持 | 邮箱、必要的账户称呼、通知内容、发送结果及您提交的工单或沟通材料 | 发送验证码、账户及余额提醒、已配置的客户群邀请，回应客服或权利申请。 |
具体信息取决于您启用的功能和支付渠道。我们不要求您向客服提供银行卡支付密码、账户密码或短信验证码。付款和身份核验过程中由支付机构直接处理的信息，以该机构告知为准。
3. 处理依据与可选功能
我们根据处理目的，分别依据订立或履行您作为一方当事人的合同所必需、履行法定义务、依法取得的同意等适用依据处理信息，不将一个概括性同意作为所有处理活动的依据。
签到、推广及客户群加入并非浏览网站的必要条件。未启用的功能不应被用来要求额外资料。注册后的客户服务群邀请在邮件功能启用时自动发送一次，自动邀请发送成功后不会定期重复发送。是否点击链接或加入客户群由您自行决定，不加入不影响核心服务。该邀请与验证码、交易安全及余额通知分别处理；不会仅因本条款而获得持续发送营销信息的授权。基于同意开展的处理及依法需要提供的权利申请，按本政策第 8 节办理。
超出原有目的使用信息，或处理敏感个人信息、向其他独立处理者提供信息等依法需要额外程序的事项，我们会在开展前履行相应告知、单独同意及其他必要义务。仅阅读本政策不代表您同意所有可选处理。
4. 存储地点与保存期限
本服务使用阿里云提供的服务器基础设施，服务器及数据库的存储地区为中国大陆浙江地区。
账户资料在维持服务及处理必要后续事项期间保存；订单、账单、退款和审计记录按交易履行、争议处理及适用法律要求保留。我们以实现具体目的所需的最短期限为原则，不以“可能有用”为由无限期保留个人信息。
邮箱验证码有有效期；当前服务设有过期记录清理任务。账户注销或撤回同意后，将核查相关数据是否仍具有其他合法保存依据；没有必要保留的予以删除或匿名化。涉及法定保留或备份处理周期时，将限制其他用途，并向申请人说明不能立即删除的原因。
跨境提供个人信息不因本政策而获得概括性授权。如将来涉及，应另行说明境外接收方、处理目的、信息种类和权利行使方式，并履行适用的告知、同意及跨境合规程序。
5. 第三方服务、共享与披露
以下列明本服务使用的第三方服务，具体数据处理取决于您使用的功能和启用的渠道。接收信息的范围应限于完成对应服务所必需，不将账户资料作为可出售的商品。
| 服务 | 可能接收的信息 | 使用情形 |
|---|---|---|
| 腾讯云验证码 | IP、验证票据及验证组件为安全识别处理的设备、浏览器和交互信息 | 注册、登录、发送验证码等安全验证；组件行为同时受其提供方规则约束。 |
| 支付宝、微信支付 | 订单金额、商品说明、订单标识及支付处理所需资料 | 仅按所选并启用的支付渠道创建、查询或退款；支付机构在自身业务范围内独立处理。 |
| 腾讯邮件服务 | 收件邮箱、必要的账户称呼、验证码或通知内容及投递信息 | 通过腾讯提供的邮件服务发送账户验证、余额提醒、客户支持及一次性自动群邀请邮件。 |
| 阿里云基础设施 | 在平台部署环境中承载、存储的账户、订单及系统运行资料 | 提供位于中国大陆浙江地区的服务器及相关基础设施，用于运行本服务和保存业务数据。 |
| 商户服务器与授权监听设备 | 玩家标识、订单和交付指令、付款匹配所需信息 | 按商户授权执行交易核验和发货；不向其他无关商户开放订单。 |
委托服务商处理时，应通过约定明确目的、期限、信息种类和保护要求并进行监督。向其他独立处理者提供信息时，将履行适用的告知及同意义务。法律要求或有权机关依法提出请求时，可在核验后提供必要信息；不作无关的公开披露。
6. Cookie 与浏览器存储
网站使用会话及请求安全机制维持登录、识别会话并防止跨站请求伪造。禁用必要 Cookie 可能导致无法登录或完成受保护操作。
登录页面使用浏览器会话存储暂存本次输入的用户名，以便登录出错后回填；使用教程可在本地存储中记录勾选进度。您可以通过浏览器清理这些资料，清理后相应记忆功能会失效。上述存储不用于保存您的明文密码。
腾讯云验证码等第三方组件可能为验证安全使用其自身的存储或标识。其处理以触发的具体功能和提供方说明为准。本政策不授权任意新增广告跟踪。
7. 安全措施与风险处理
当前系统对账户密码使用安全散列校验，对保存的商户支付敏感配置采用加密处理，并通过权限控制、请求验证和必要日志限制未授权操作。请同时妥善保管邮箱、服务器令牌和支付凭据。
安全措施不能保证任何风险绝不发生。发现或确认个人信息安全事件时，我们会采取补救措施，评估影响，并依法履行通知和报告义务；不通过要求用户自行承担全部风险免除平台责任。
涉及资金账户、交易资料等可能属于敏感个人信息的内容，应仅在特定目的、充分必要且采取严格保护措施的前提下处理，并依法履行进一步告知和单独同意等要求。
8. 查询、更正、删除与注销
您可通过已开放的账户、订单和账单页面查询相关资料；对于页面未提供的更正、复制、删除、撤回同意、注销账户、解释说明或其他法定权利请求，可通过本页邮箱或 QQ 提出申请。我们在核验申请人身份后，按本政策及适用法律处理。
为防止他人冒领信息，我们会核实与申请相适应的身份资料，并及时处理、答复。复杂申请或依法不能立即完成的，会说明原因、依据及后续安排，不额外索取无关个人信息。
撤回基于同意的处理，不影响撤回前依法进行的处理；停止提供某项必要信息可能使相应功能无法继续，但不应影响不依赖该信息的其他服务。注销时需要处理未完成交易、退款及依法应保留的记录。
如果对处理结果有异议，您可以再次联系我们，也可依法向有权监管机关投诉或寻求司法救济。
9. 未成年人信息保护
本服务主要面向服务器运营者。商户面向未成年玩家提供商品或服务时，应履行其自身的监护人同意、消费保护和个人信息保护义务，不得通过 McXPay 规避相关要求。
不满十四周岁未成年人的个人信息应依法作为敏感个人信息受到特别保护。发现相关资料在未履行必要监护人同意等程序的情况下被提交或使用时，请监护人联系我们，我们会核实并采取相应限制、删除或其他保护措施。不会因用户勾选一般协议而免除这些要求。
10. 政策更新与联系渠道
当处理目的、信息种类、接收方或权利行使方式发生重大变化时，我们会更新本页并通过显著方式提醒；依法需要重新取得同意的，另行取得同意。
个人信息处理者：蚌埠篝火网络科技有限责任公司
个人信息查询、更正、删除、注销及投诉联系方式：邮箱：3397000000@qq.com；QQ：3397000000
提出申请时请说明所涉账户及具体诉求。请勿在邮件中附上密码、支付验证码或完整支付密钥。