隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，主要分为以下三类：

1. 账户注册信息

当您创建账户时，我们收集您的手机号码、电子邮箱地址、设定的用户名及密码（加密存储）。为了履行法定的反洗钱与防沉迷义务，我们可能还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于验证身份，不用于任何营销目的。

2. 设备与技术日志信息

为确保游戏运行的稳定性与安全性，我们会自动收集您的IP地址、设备型号（如iPhone 15或Xiaomi 14）、操作系统版本、浏览器类型（User-Agent）、分辨率及网络类型（Wi-Fi/5G）。同时，我们会记录游戏内的操作日志，包括但不限于游戏开始与结束时间、下注金额、触发"翻倍玩法"的时间戳及游戏结果。这些数据仅用于游戏逻辑校验与异常行为检测。

3. 交易与支付信息

当您进行虚拟积分充值或奖励兑换时，我们会记录交易流水号、支付渠道（如支付宝、微信支付）、支付金额及时间。我们不会存储您的完整银行卡号或第三方支付账户密码，此类敏感信息由支付服务商直接处理。

二、信息使用目的与方式

我们承诺，所有收集的信息均将在明确、合法的目的下使用，绝不进行与服务质量无关的二次利用。具体使用场景包括：

• 核心服务提供：用于创建并维护您的游戏账户，处理下注指令，计算并发放游戏奖励，确保"赏金女王"及"麻将胡了"游戏的正常运行。
• 安全与风控：利用设备与技术日志进行实时风险识别，防范作弊行为、盗号行为及恶意攻击。例如，当检测到同一IP地址在短时间内进行高频次异常操作时，系统将自动触发安全验证。
• 客户支持：当您联系我们时，用于核验您的身份、查看您的历史操作记录以解决您的问题。
• 合规审计：根据法律法规及监管部门要求，保留必要的交易记录以备查验。保留期限为自交易完成之日起不少于5年。
• 服务优化：在匿名化处理的前提下，分析游戏平衡性数据，用于改进"翻倍玩法"的体验设计。此类分析不涉及个人身份信息。

重要声明：我们绝不会将您的个人信息出售给任何第三方。未经您的明确同意，我们不会将您的数据用于任何与上述目的无关的商业活动。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验与安全防护水平。具体应用场景包括：

必要型Cookie：用于维持您的登录状态（Session Token），记住您的语言偏好与界面设置。若您禁用此类Cookie，将无法正常登录游戏。

分析型Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）统计页面访问量、热门游戏入口点击率等聚合数据。这些数据经过脱敏处理，无法反向识别个人身份。我们刻意避免使用任何跨站追踪型Cookie，这意味着我们不会追踪您在其他网站上的浏览行为。

偏好设置：您可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie将导致您无法体验"赏金女王"游戏，因为核心会话机制依赖于此技术。我们不会使用Flash Cookie或Evercookie等难以清除的追踪技术。

四、第三方数据共享政策

我们仅在以下严格限定的情形下，与特定类别的第三方共享必要的数据片段：

除上述情况外，我们不会向任何其他第三方提供您的个人数据。我们亦不会通过广告联盟或其他程序化广告网络向您推送基于行为分析的第三方广告。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人数据享有充分的权利。您可以通过以下方式行使您的权利：

• 访问权：您有权通过"账户设置"页面查看我们持有的关于您的个人数据副本。
• 更正权：若您的手机号、邮箱或收货地址发生变更，您可以随时在账户资料中自行修改。实名认证信息如需修改，请联系在线客服提交人工审核。
• 删除权：您可以通过提交工单申请注销账户。账户注销后，我们将于15个工作日内删除您的全部个人数据，但法律法规要求保留的交易日志（如反洗钱记录）将在匿名化处理后继续保留。
• 撤回同意权：对于基于您同意而进行的非必要数据处理（如营销活动通知），您可随时通过邮件中的退订链接撤回同意。
• 可携带权：您可以申请将您的核心账户数据（如昵称、注册时间）导出为通用格式文件。

所有权利请求均不收取费用，我们将在15个工作日内予以答复。若您的请求涉及复杂的技术操作，可能延长至30个工作日，我们会提前向您说明原因。

六、信息安全保障措施

我们采用多层次的安全架构来保护您的数据免受未授权访问、泄露或篡改：

传输层安全：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。您的浏览器地址栏应始终显示锁形图标。

存储层加密：您的密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储。即使数据库被攻破，攻击者也无法还原您的明文密码。敏感的个人身份信息（如身份证号）在数据库中采用AES-256字段级加密。

访问控制：内部员工访问用户数据实行"最小权限原则"与"双人复核机制"。所有数据访问操作均记录在不可篡改的审计日志中，日志保留期为6个月。

安全监测：我们的安全运营中心（SOC）提供7x24小时的实时监控，部署了Web应用防火墙（WAF）与入侵检测系统（IDS）。2024年全年，我们成功拦截了超过420万次恶意扫描与攻击尝试，未发生一起数据泄露事件。

七、政策更新与通知机制

随着法律法规的演变与平台功能的迭代，我们可能会不时修订本隐私政策。当发生重大变更时（如收集数据范围扩大、数据共享对象变更），我们将通过以下方式显著通知您：

• 在官网首页展示弹窗公告，持续7天。
• 向您注册的邮箱发送邮件通知。
• 若变更涉及您的重大权益，我们将额外通过短信进行提醒。

政策的"最后修订日期"将始终显示在本页面顶部。您在修订后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。我们建议您定期回访本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护官

若您对本隐私政策有任何