隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体而言，我们收集的信息分为以下三类：

• 1. 账户注册信息：当您创建账户时，我们需要收集您的电子邮箱地址、用户名及经过加密处理的登录密码。若您选择使用手机号注册，我们还将收集您的手机号码。此类信息用于标识您的唯一身份并保障账户安全。
• 2. 设备与技术信息：为了优化游戏画面表现并排查兼容性问题，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备语言设置、IP地址以及设备标识符（如IDFA或OAID，仅在您授权后获取）。这些信息属于无法直接识别您个人身份的间接信息。
• 3. 游戏行为与日志数据：当您进入"新人专区"或参与正式游戏时，系统会记录您的游戏历史记录，包括但不限于：游戏类型（《赏金女王》或《麻将胡了》）、每局投注额、中奖金额、游戏时长、爆分触发时间戳等。这些数据用于反作弊检测、游戏平衡性分析以及故障恢复。

我们特别声明：平台绝不会主动收集您的身份证号码、银行卡号、通讯录、照片等与游戏服务无关的高度敏感个人信息，除非您主动发起提现请求并配合完成法定的反洗钱（AML）实名认证流程。

二、信息使用目的与合法性基础

我们承诺，所有收集到的信息均仅在明确、合法的目的下使用，绝不会用于与游戏服务无关的商业营销活动。具体使用场景包括：

1. 提供核心服务：使用您的账户信息验证登录状态，加载您的存档数据，确保《赏金女王》的奖励线状态与《麻将胡了》的解锁进度在您的不同设备间保持同步。
2. 安全保障与风控：利用设备信息与IP地址构建风险识别模型，用于检测并阻止撞库攻击、脚本作弊、多开账号等违规行为。例如，当同一IP地址在1小时内发起超过20次登录请求时，系统将自动触发验证码机制。
3. 个性化体验优化：基于您的游戏行为日志（非设备信息），向您推荐可能感兴趣的《赏金女王》主题活动。例如，若您频繁在特定时段游戏，我们可能会在该时段前推送限时爆分活动的预告。
4. 法律合规要求：根据《网络安全法》及监管部门要求，保留必要的日志记录不少于6个月，以备司法机关依法调取。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，本平台使用Cookie及LocalStorage等本地存储技术。这些技术是行业内的标准做法，用于实现以下功能：

• 会话维持：使用会话Cookie（Session Cookie）在您登录后保持身份凭证，有效期为浏览器会话结束。若勾选"记住我"，则使用持久Cookie，有效期为30天。
• 偏好存储：使用LocalStorage存储您的界面语言选择（如简体中文）、音量大小、画质偏好（流畅/高清）等个性化设置。
• 匿名统计：我们部署了自研的轻量级分析脚本，用于统计页面访问量（PV/UV）与功能点击热力图。该脚本为第一方部署，不涉及任何第三方广告追踪器，且收集的数据经过聚合与脱敏处理，无法反向定位至个人用户。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用Cookie将导致您无法正常登录游戏账户，因为我们的安全机制要求必须启用Cookie以维持加密会话标识。本平台不响应浏览器的"Do Not Track"信号，因为目前尚无统一的技术标准。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。除非出现以下列举的特定情形，我们绝不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：当您进行充值与提现操作时，交易信息（包括金额、时间戳、支付渠道流水号）将传输至合作的持牌支付机构（如PayPal、Skrill、Stripe等）以完成资金清算。我们仅共享完成交易所必需的最小化信息，且该等机构受其自身隐私政策约束。
2. 云计算服务商：我们的服务器托管于AWS、阿里云等全球领先的云服务商。这意味着您的数据将存储于香港、法兰克福等地的数据中心。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
3. 法律强制披露：当收到具有合法管辖权的法院传票、政府调查令或适用法律明确要求时，我们将在法律允许的范围内披露必要的信息。在紧急情况下，为保护用户的生命财产安全或平台的核心资产安全，我们亦可能进行有限度的披露。

除上述情形外，任何第三方机构（包括数据分析公司、广告联盟）均无法通过本平台获取您的个人身份信息。我们坚决反对将游戏数据与广告画像进行非法关联。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及GDPR的相关规定，您对自身个人信息享有充分的控制权。具体权利及行使方式如下：

• 访问权：您可以通过"个人设置-账户信息"页面，随时查看我们持有的关于您的全部个人信息，包括注册邮箱、绑定手机号、实名认证状态（仅显示是否完成，不显示证件号全量）。
• 更正权：若您的手机号或邮箱发生变更，您可以在"安全中心"页面自助发起修改申请。出于安全考虑，该操作需要您输入当前密码并完成短信/邮件双重验证。
• 删除权（被遗忘权）：您有权要求我们删除您的账户及全部关联数据。您可以通过联系客服提交注销申请。注销流程为硬性删除，一旦完成，您的游戏积分、VIP等级、历史战绩将永久清空且无法恢复。我们将在收到请求后的7个工作日内完成处理。但请注意，根据法律法规的强制性留存要求（如财务记录需保留5年），部分数据可能无法立即删除，我们将对该部分数据进行隔离存储并停止任何主动使用。
• 撤回同意权>：对于基于您同意而进行的非必要信息处理（如个性化推送），您可随时在"消息偏好"设置中撤回授权。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露、篡改是我们首要的安全目标。我们构建了纵深防御体系，具体技术手段包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。我们的SSL证书由DigiCert签发，密钥长度为2048位RSA。
• 静态加密：存储在数据库中的敏感字段（如密码、钱包地址）均采用AES-256算法进行加密。密码本身还额外经过bcrypt哈希处理（成本因子为12），即使数据库发生泄露，攻击者也无法逆向破解原始密码。
• 访问控制：实施基于角色的访问控制（RBAC）机制，内部员工仅能访问履行其职责所必需的最小数据集。所有对生产数据库的访问操作均记录在审计日志中，并触发实时告警。
• 安全测试：我们每季度委托第三方安全公司（如HackerOne平台的白帽黑客）进行渗透测试与漏洞挖掘，并对发现的中高危漏洞承诺在72小时内完成修复。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如信息收集范围扩大、数据共享对象新增等），我们将通过以下方式显著通知您：

1. 在您下次登录游戏页面时，以弹窗形式展示更新后的政策摘要，并需要您点击"同意"后方可继续使用服务。
2. 向您的