隐私说明与用户数据保护政策

一、我们收集哪些信息及收集方式

为了向您提供优质的游戏服务并履行法律义务，我们仅会收集实现服务目的所必要的信息。我们收集的信息主要分为以下三类：

1. 账户注册信息：当您创建账户时，我们会收集您的用户名、登录密码（经过不可逆加密存储）、手机号码或电子邮箱地址。这些信息是您登录平台、找回密码及我们进行客户身份验证的基础。
2. 身份验证信息：为了响应反洗钱法规及确保提现资金安全，在您进行大额提现（单笔超过 5,000 元）或累计提现超过 20,000 元时，我们可能会要求您提供真实姓名、身份证号码及身份证正反面照片。此类信息属于敏感个人信息，我们仅在法律强制要求下收集，并会采取最高级别的加密措施进行存储。
3. 设备与技术日志信息：在您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、IP 地址、浏览器类型、访问时间及点击记录（即行为日志）。我们使用这些数据来诊断服务器故障、优化游戏画面加载速度以及检测多开账号、外挂作弊等异常行为。

我们承诺，绝不会收集与上述服务无关的任何个人隐私信息，例如您的通讯录、相册、短信内容等。

二、信息的使用目的与处理方式

我们严格遵守最小必要原则，仅将收集到的信息用于明确、合法的目的。具体使用场景包括：

• 提供核心服务：用于创建和维护您的游戏账户，处理您的充值、派彩、提现请求，确保您能正常参与“赏金女王”及“活动专区”的各项玩法。
• 安全保障与风控：利用设备信息与 IP 地址进行实名认证比对、反欺诈检测及风险控制。例如，当检测到同一设备在短时间内注册多个账户时，系统会自动触发风控拦截。
• 个性化推荐与活动推送：在获得您的授权后，我们会根据您的历史游戏偏好（如偏好“麻将胡了”还是“赏金女王”），通过站内信或推送通知向您推荐您可能感兴趣的优惠活动。您可以在“设置-消息通知”中随时关闭此类推送。
• 法律合规要求：根据法院命令、法律法规或政府主管部门的强制性要求，我们可能会在必要范围内披露您的个人信息。

我们绝不会将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售或出租您的数据。

三、Cookie 及同类追踪技术的使用说明

为了让您获得更轻松的访问体验，我们的网页端和客户端会使用 Cookie 及同类技术（如 Local Storage）。这些技术主要用于实现以下功能：

• 会话维持：帮助您保持登录状态，避免您在游戏过程中因网络波动而需要频繁重新输入账号密码。
• 偏好记忆：记住您的语言选择、界面布局偏好以及音量大小等个性化设置。
• 流量分析：我们使用自研的统计脚本（非 Google Analytics 等第三方工具）来分析页面访问量及热门游戏入口，以便我们优化产品布局。

您的选择：您可以通过浏览器设置删除或拒绝 Cookie。但请注意，如果完全禁用 Cookie，可能会导致您无法正常登录游戏或无法使用平台的某些核心功能，因为 Cookie 是维持登录态的必要技术手段。我们不会使用 Cookie 来追踪您在其他非本平台网站上的浏览活动。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人数据：

1. 支付服务提供商：当您进行充值和提现操作时，资金流转需通过合作的第三方支付机构（如 PayPal、USDT 支付网关等）完成。我们仅会向他们提供完成交易所必需的交易流水号及金额信息，绝不会提供您的身份证号或密码。
2. 游戏技术提供商：我们的游戏内容（如“Queen of Bounty”）由 PG SOFT 等授权游戏开发商提供。在您启动游戏时，游戏服务器可能会验证您的账户 Token 以确认授权状态。该过程仅传输加密的临时令牌，不包含您的个人身份资料。
3. 执法与监管机构：当收到具有法律效力的调查令或传票时，我们会依法配合并提供必要的数据。

我们与所有合作方均签订了严格的数据保护协议（DPA），要求他们必须遵守本平台的隐私标准，且不得将数据用于任何其他未经授权的用途。

五、您的权利：访问、更正与删除

根据适用的法律法规（如 GDPR 或中国《个人信息保护法》），您对您的个人信息享有以下控制权。您可以通过登录客户端，进入“我的-账户设置-隐私中心”来行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册时间、登录设备记录及充值历史。
• 更正权：若您发现账户中的手机号码、邮箱等基本信息有误，可自行在“安全中心”进行修改。对于无法自行修改的关键身份信息，请联系客服申请人工核验修改。
• 删除权（被遗忘权）：您有权申请注销您的账户并删除我们存储的个人数据。您可在“隐私中心”提交账户注销申请。注销流程需经过 7 天冷静期，期间账户将被冻结。冷静期过后，我们将永久删除您的所有个人信息及游戏数据，且无法恢复。
• 撤回同意权：对于基于您同意而进行的数据处理（如个性化推送），您有权随时撤回同意。撤回后，我们将停止对应的数据处理活动，但这不会影响撤回前基于同意进行的处理的合法性。

我们将在 15 个工作日内对您的上述请求进行响应和处理。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的费用。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们采取了以下多层次的安全技术和管理措施：

• 传输加密：所有数据交互均通过 SSL/TLS 256 位加密通道传输，确保数据在传输过程中不被窃取或篡改。
• 存储加密：数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法还原您的原始密码。身份证等敏感文件采用 AES-256 算法加密后存储于独立的安全区域。
• 访问控制：我们实施了严格的内部数据访问权限管理，仅经授权的风控及客服人员可在“最小必要”原则下访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。

政策更新通知：随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过站内信、弹窗公告或电子邮件等显著方式通知您。重大变更将在公示满 7 日后生效。若您不同意修改后的政策，您有权停止使用本平台服务并申请注销账户。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]。我们设有专门的隐私保护专员负责处理您的诉求，并承诺在 48 小时内给予初步答复。