隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据你使用的功能不同，收集的数据类型分为以下几类：

• 账户注册信息：包括你的手机号码、电子邮箱地址、用户名及经过加密存储的密码。为了符合相关法律法规要求，我们在你进行首次提现或参与高额对局前，会要求提供真实姓名与身份证号码进行实名认证。
• 设备与技术日志：当您使用客户端或网页时，我们会自动收集 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及操作日志（如点击行为、页面停留时长）。这些信息用于优化产品兼容性与排查网络故障。
• 游戏行为数据：包括对局记录、投注金额、中奖结果、使用的游戏模式（如「爽局模式」或「经典模式」）、单局时长等。此类数据是用于生成你的个人战绩分析报告的基础，我们承诺不会将原始对局数据出售给任何第三方。
• 支付信息：当你进行充值或提现时，我们会通过持牌支付机构处理交易。本平台服务器上不存储你的完整银行卡号、CVV 码或支付密码。我们仅保留支付流水号、交易金额与时间戳，用于财务对账。

我们不会收集任何与游戏无关的敏感个人信息，例如通讯录、相册内容、精准定位信息（仅收集城市级别的大致位置）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景，任何超出此范围的使用均会事先征求你的单独同意：

1. 提供核心服务：用于创建账户、登录验证、保存游戏进度、计算奖励与结算积分。
2. 安全风控：利用设备指纹与行为日志检测异常登录、作弊行为（如使用外挂程序）与支付欺诈。例如，当系统检测到同一设备在短时间内频繁切换多个账户时，会触发安全审计流程。
3. 产品优化与数据分析：我们会对聚合后的匿名数据（不包含个人身份信息）进行统计分析，以改进「赏金女王」与「麻将胡了」的算法平衡性。例如，通过分析 10 万局对局数据，我们发现「爆分」概率与单局投注额存在非线性关系，并据此调整了推荐策略。
4. 客户服务：用于验证你的身份、查看你的历史工单记录，以便更高效地解决你提交的问题。
5. 法律合规：当收到具有法律效力的调查令或法院判决时，我们可能需要在法律允许的范围内披露特定数据。

我们承诺，不会将你的个人信息用于任何形式的「大数据杀熟」或与游戏无关的商业广告推送。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升你的访问体验。具体使用场景如下：

• 必要型 Cookie：用于维持登录状态（Session ID）、记住你的语言偏好与安全设置。禁用此类 Cookie 将导致你无法正常登录或进行游戏。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）来统计页面访问量与功能使用率。该脚本收集的数据经过匿名化处理，无法反向追踪至个人用户。
• 偏好型 Cookie：记录你在「爽局模式」下的投注档位与界面布局选择，以便你下次访问时恢复个性化设置。

我们明确禁止任何第三方广告联盟在本平台投放追踪型 Cookie。你可能在其他网站上看到与本平台无关的广告，但那并非基于你的浏览历史定向推送。你可以在浏览器设置中清除所有 Cookie，但请注意，清除后可能需要重新登录。

四、第三方数据共享政策

我们坚守「最小化共享」原则。除了以下明确列出的情况外，我们不会向任何第三方出售、出租或交易你的个人信息：

除上述场景外，任何涉及将你的数据共享给关联公司或未来并购方的行为，我们都会通过站内信或邮件形式提前告知你，并给予你选择退出的权利。

五、用户权利：访问、修改与删除

依据《个人信息保护法》与 GDPR 的相关要求，你对本平台持有的个人数据享有以下控制权：

1. 访问权：你有权获取我们持有的关于你的个人信息副本。请发送邮件至 [email protected]，我们将在 5 个工作日内提供一份结构化、机器可读的数据文件（JSON 格式）。
2. 更正权：若你的注册信息（如手机号、邮箱）发生变更，可在客户端「设置」-「账户安全」中自行修改。若实名认证信息有误，请联系客服人工核验后更正。
3. 删除权（被遗忘权）：你可以通过提交「账户注销申请」来要求我们删除所有与你相关的个人数据。注销流程完成后，我们将于 30 天内删除或匿名化处理你的全部数据，但法律要求保留的财务交易记录（通常为 5 年）除外。
4. 撤回同意权：对于基于「同意」而进行的非必要数据处理（如营销推送），你可以随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 限制处理权：当你对数据的准确性提出异议时，你可以要求我们在争议期间暂停处理该数据。

我们不会因你行使上述任何权利而对你进行差别对待或降低服务质量。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的密码使用 bcrypt 算法（cost factor 12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向获取原始密码。你的游戏积分余额字段采用 AES-256-GCM 加密。
• 访问控制：我们的服务器机房实行严格的物理与逻辑访问控制，仅极少数运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
• 实时监控与应急响应：安全团队 7×24 小时监控异常流量与攻击行为。我们设有应急响应预案，一旦发生数据安全事件，将在 72 小时内通过邮件与站内信通知受影响