隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在本平台注册账号、体验赏金女王玩法或使用其他服务时，我们可能收集以下几类信息：

• 注册信息——包括你的用户名、电子邮箱地址、手机号码（选填）、登录密码（经加密存储）。这些信息是创建账号和验证身份的必要条件。
• 身份验证信息——为满足反洗钱及未成年人保护要求，当你的累计充值或提现金额超过等值1,000元人民币时，我们需要你提供真实姓名、身份证号码或护照号码进行实名认证。
• 设备与技术信息——包括IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率、语言设置等。我们通过Cookie和类似技术收集这些数据，用于保障平台安全及优化页面展示。
• 游戏行为数据——包括游戏时长、下注金额、爆分记录、点击流轨迹等。此类数据用于玩法平衡性分析和负责任游戏监控。所有行为数据均以匿名化方式存储，无法单独识别你的身份。
• 客服沟通记录——当你通过邮件、电话或在线客服联系我们时，我们会保存沟通内容及时间戳，用于服务质量改进和争议处理。

我们不会主动收集你的种族、宗教信仰、健康状况等个人敏感信息。若你有意提供此类信息，请勿在客服沟通中透露。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下业务场景，绝不超范围使用：

1. 账号管理与服务提供——验证你的登录身份、处理密码重置请求、保障账号安全。处理依据为《用户服务协议》的合同义务。
2. 交易处理与合规审查——处理充值、提现、积分兑换等交易操作；执行反欺诈筛查和反洗钱义务。处理依据为法律法规的合规要求。
3. 个性化体验优化——基于你的游戏偏好（如更常玩赏金女王经典模式还是麻将胡了联动玩法），在首页展示你可能感兴趣的活动推荐。该处理基于你的"同意"，你可随时在设置中关闭个性化推荐。
4. 安全风控与异常监测——利用设备信息与行为数据识别自动化脚本、撞库攻击等风险行为。平台的风控系统每天分析超过500万条事件日志，确保游戏环境公平。
5. 负责任游戏提醒——当系统检测到单日游戏时长超过4小时或充值金额异常增长时，我们将通过站内信或短信发送理性游戏提醒。

我们承诺：你的个人信息不会被用于任何与上述目的无关的用途。若未来需要将信息用于新场景，我们会事先征得你的单独同意。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术来提升你的访问体验。具体说明如下：

• 必要Cookie——用于维持登录会话状态、记住你的账号偏好设置。关闭此类Cookie将导致无法正常登录或使用游戏功能。
• 分析Cookie——我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门玩法入口等数据。所有统计均以聚合形式呈现，不包含个人身份信息。
• 功能Cookie——记录你的语言选择、界面主题（如夜间模式）等个性化设置，有效期最长30天。

我们目前不接入任何第三方广告网络，因此不存在广告追踪Cookie。你可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用必要Cookie将影响平台核心功能的正常使用。我们不会使用指纹识别或其他隐蔽追踪技术绕过你的浏览器隐私设置。

四、第三方数据共享政策

本平台对第三方共享持极为审慎的态度。除以下明确列举的情形外，我们不会向任何外部实体出售、出租或交换你的个人信息：

除上述场景外，若因业务发展需要引入新的第三方合作方，我们将提前通过站内公告或邮件通知，并为你提供退出（Opt-out）机制。

五、你的权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，你对本人个人信息享有以下权利。你可以通过"设置-隐私中心"页面或直接联系客服行使这些权利：

• 知情权与访问权——你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版数据包。
• 更正权——若你的注册信息（如邮箱、手机号）发生变化，可随时在账号设置中自行修改。对于实名认证信息，需联系客服人工核验后更正。
• 删除权——你可以申请注销账号并删除全部个人信息。注销后，你的游戏积分、战绩等数据将不可恢复。根据法规要求，涉及交易记录的数据需保留3年以备税务审计，此类数据将在法律义务期满后自动删除。
• 撤回同意权——对于基于"同意"处理的信息（如个性化推荐），你可以随时在设置中撤回授权。撤回不影响撤回前基于同意的处理合法性。
• 可携带权——你有权要求我们将你的核心个人信息以结构化、机器可读的格式传输至你指定的其他平台。

我们将在收到你的请求后15个工作日内完成处理。对于复杂或批量请求，处理期限可延长至30个工作日，届时我们将书面告知延期原因。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。平台已部署多层安全防护体系：

• 传输加密——全站启用TLS 1.3协议，所有数据在传输过程中均经过256位AES加密。你的密码在存储时使用加盐的bcrypt算法（cost factor=12）进行哈希处理，即使是内部员工也无法获取明文密码。
• 存储隔离——数据库采用主从分离架构，敏感信息（如身份证号）单独存储于加密字段中，与游戏行为数据物理隔离。
• 访问控制——仅授权员工可访问用户数据，且所有访问操作均记录在审计日志中。平台每年进行两次内部权限审查，及时清理无效账号权限。
• 安全监测——部署Web应用防火墙（WAF）和入侵检测系统（IDS），7×24小时监控异常流量。2024年，平台共拦截超过120万次恶意攻击尝试，未发生一起数据泄露事件。
• 应急响应预案——若不幸发生数据安全事件，我们将在72小时内通过邮件及站内信通知受影响用户，并同步上报至监管机构。

七、政策更新通知机制

随着法律法规更新或平台业务调整，我们可能不时修订本隐私政策。具体更新机制如下：

• 重大变更提前通知——若政策涉及信息收集范围、使用目的、共享对象等重大调整，我们将至少提前15天通过注册邮箱发送通知，并在平台首页顶部展示显著公告横幅。
• 常规更新公示——对于措辞优化、格式调整等非实质性变更，我们将在本页更新版本日期，不再单独邮件通知。