赏金女王平台隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务并保障账号安全，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集实现服务功能所必需的数据。具体收集范围分为以下三类：

1. 账号注册信息

当你注册赏金女王账号时，我们需要收集你的手机号码或邮箱地址，用于创建唯一账号标识。此外，我们会记录你的注册时间、注册 IP 地址及设备型号信息，用于风控审计与异常登录检测。此类信息属于提供基础服务的必要信息，若拒绝提供，将无法完成注册。

2. 游戏行为与日志数据

当你进入游戏（包括麻将胡了、爆分模式等）时，系统会自动记录你的游戏日志，包括但不限于：对局时间、下注金额、爆分结果、道具使用记录、游戏内聊天记录（如有）。这些数据仅用于游戏逻辑运算、反作弊检测及客户服务争议处理。我们会以匿名化方式存储游戏日志，日志保留期限为 180 天，超期后自动删除或脱敏。

3. 设备与技术信息

为了优化游戏画面表现与网络连接质量，我们会收集你的设备信息（如操作系统版本、设备型号、屏幕分辨率）以及网络信息（如 IP 地址、网络类型）。此类信息不涉及你的个人身份特征，主要用于技术排障与性能监控。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出以下范围进行二次使用。具体使用目的包括：

• 提供核心游戏服务：包括账号登录验证、游戏数据同步、爆分奖励计算与发放。
• 保障账号与交易安全：通过分析登录行为与设备指纹，识别并拦截盗号、作弊、套利等违规行为。我们的风控系统每日处理约 120 万次风险判定请求。
• 优化产品体验：基于游戏行为数据（不含个人身份信息）进行统计分析，用于调整游戏难度曲线、爆分频率及活动设计。
• 履行法律义务：当监管机构依法要求时，我们将按照法定程序提供必要的数据信息。

在合法依据方面，我们主要基于"您的同意"与"履行合同必要性"两项法律基础处理个人信息。你可以随时在"个人中心-隐私设置"中撤回对营销信息推送的授权，撤回不影响已进行的处理行为的合法性。

三、Cookie 与同类追踪技术说明

赏金女王平台使用 Cookie 及 Local Storage（本地存储）技术来提升你的访问体验。具体使用场景如下：

必要型 Cookie：用于维持你的登录状态（Session），记住你的语言偏好与音量设置。此类 Cookie 无法关闭，否则将导致你无法正常登录游戏。该 Cookie 的有效期为会话结束即失效。

分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、热门游戏入口点击率等聚合数据。该数据不包含你的个人身份信息，仅用于我们优化页面布局。你可以通过浏览器设置禁用此类 Cookie，不影响核心游戏功能。

重要说明：我们严禁任何第三方广告联盟在赏金女王域名下植入追踪 Cookie。你在我们平台上的游戏行为数据不会用于任何跨站广告推荐。我们采用"First-Party Only"策略，确保数据边界清晰可控。

四、第三方数据共享与委托处理

我们深知你对数据共享的关切。在此我们明确承诺：我们不会出售、出租或以任何形式交易你的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露必要的数据：

1. 支付渠道合作方

当你进行充值或提现操作时，为了完成资金划转，我们需要将你的用户 ID、订单金额及交易流水号提供给合作的持牌支付机构。我们要求所有支付合作方签署严格的数据保护协议，且仅能使用上述信息完成交易清算，不得用于其他任何目的。

2. 云服务与技术支持方

我们的服务器部署于阿里云及 AWS 全球节点。这些云服务商可能因硬件维护需要接触到存储数据的底层磁盘，但他们在未经授权的情况下无法读取加密后的业务数据。我们与云服务商签订了数据保护附加条款（DPA），明确其数据受托人身份。

3. 监管与司法机构

当收到具有法律效力的调查令、法院传票或监管要求时，我们将依法配合并提供必要的数据。在非紧急情况下，我们会先进行内部合规审查，确认请求的合法性后才会响应。

除上述三类情况外，任何其他第三方（包括关联公司）如需访问用户数据，均需经过内部数据安全委员会的双人审批，并留存完整操作日志。

五、你的权利与选择

根据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。我们提供了便捷的通道供你行使这些权利。

• 查阅权：你可以随时在"个人中心-账号信息"中查看我们收集的你的基本资料与登录设备记录。
• 更正权：若你的手机号或邮箱需要变更，可通过在线客服申请修改。出于安全考虑，修改敏感信息需进行二次身份验证。
• 删除权：你可以通过提交注销账号申请来删除你的全部个人信息。账号注销后，我们将于 15 个工作日内彻底删除或匿名化处理你的所有数据。游戏日志数据将在 180 天后自动清除。
• 撤回同意权：你可以通过关闭推送通知或联系客服，撤回对我们使用你个人信息用于营销目的的授权。
• 限制处理权：若你认为我们的数据处理存在争议，你可以要求我们暂时停止处理你的数据，直至争议解决。

如需行使上述权利，请发送邮件至 [email protected]，我们承诺在 15 个工作日内完成身份核验并予以答复。若你对我们的处理结果不满，你有权向网信部门进行投诉举报。

六、信息安全保障措施与政策更新

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：所有数据传输采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
• 访问控制：内部员工访问用户数据实行"最小权限+双人复核"机制，所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托第三方安全公司进行不少于 2 次的红蓝对抗演练与渗透测试，及时修补潜在漏洞。

政策更新通知：随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集目的、数据使用范围的变化），我们将通过站内信、弹窗公告或邮件形式进行显著提示，并在本页面顶部更新生效日期。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。本政策的最终解释权归赏金女王平台所有。