隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏体验及履行法定义务，我们仅收集实现特定功能所必需的最少信息。具体分为以下三大类：

• 1. 账户注册信息：当您创建账户时，我们收集您的用户名、安全电子邮箱、登录密码（经不可逆加密算法处理）。此信息用于验证您的身份并保障账户安全。
• 2. 设备与技术日志信息：当您访问平台时，我们的服务器会自动记录您的IP地址、浏览器类型、操作系统版本、设备型号（如iPhone 15）、屏幕分辨率及访问时间戳。此外，我们使用Cookie或类似技术收集您的浏览行为数据，如点击路径、停留时长及游戏内操作频率。该信息用于排查技术故障及优化产品布局。
• 3. 交易与风控信息：当您进行充值或提现操作时，我们会记录交易流水号、支付渠道（如支付宝、微信、USDT）、金额及时间。根据反洗钱法规要求，我们还会对提现账户的实名信息进行比对核验。请注意，我们不存储您的银行卡密码、CVV码或第三方支付平台的登录凭证。

对于未满18周岁的未成年人，我们设有严格的准入拦截机制。若系统通过实名信息识别到用户未满18周岁，我们将立即终止服务并清除相关注册数据。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会进行与原始目的无关的二次利用。主要用途包括：

1. 服务提供与维护：使用账户信息验证登录状态，使用设备信息确保游戏画面在不同硬件上的兼容性，保障"赏金女王"爆分动画的流畅渲染。
2. 风险控制与安全防护：利用IP地址与设备指纹识别异常登录行为。例如，当检测到同一账户在短时间内于相距500公里以上的两个城市登录时，系统将自动触发风控锁定，并通过邮件通知您确认操作。
3. 个性化内容推荐：基于您的游戏历史（如偏好"麻将胡了"还是"赏金女王"），我们可能会向您推送不同类型的活动资讯。但我们承诺，此推送频率每周不超过3次，且您可在"消息设置"中一键关闭。
4. 法律合规与审计：根据相关司法管辖区的法律要求，我们可能需要在特定情况下（如配合警方调查）保留并提供您的部分数据。此类操作均需经过内部法务部门的严格审批。

三、Cookie与追踪技术使用说明

我们的网站及H5版本使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体应用场景如下：

• 必要型Cookie：用于维持您的登录状态（Session ID），使您无需在每次页面跳转时重复输入密码。此类Cookie无法关闭，否则网站核心功能将失效。
• 功能型Cookie：用于记住您的语言偏好（简体中文/英文）及音量设置。该Cookie有效期设置为1年。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量及热门游戏入口点击率。该数据经过聚合与匿名化处理，无法反向识别个人身份。

我们郑重承诺：本平台绝不使用任何跨站追踪Cookie（如Meta Pixel或Google Ads Cookie）来窃取您的浏览历史。您可以在浏览器设置中清除所有Cookie，但这可能导致您需要重新登录。

四、第三方数据共享政策

我们深知数据是宝贵的资产。在未经您明确授权的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向特定服务商披露必要数据：

• 支付服务提供商：为了完成您的充值与提现指令，我们需要将交易金额、订单号及您的账户标识符（非密码）传输至合作的支付网关。该等合作方均持有PCI-DSS认证，且仅能使用该数据执行交易操作。
• 云计算服务商：我们的服务器托管于AWS及阿里云的国际节点。这意味着您的日志数据可能存储于新加坡或法兰克福的数据中心。我们已与云服务商签署了严格的数据处理协议（DPA），禁止其访问我们的业务数据库内容。
• 政府及监管机构：仅在法律明确要求且出具正式法律文书（如搜查令、法院命令）的情况下，我们才会依法提供指定数据。

除上述情形外，任何第三方（包括我们的联盟营销伙伴）均无法通过我们的系统获取您的联系方式或游戏记录。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及GDPR的相关原则，您对自身数据享有完全的控制权。您可以通过以下路径行使您的权利：

1. 查询与复制权：您可登录账户，在"个人中心-账户档案"中查看我们收集的关于您的所有基本信息。如需导出完整的数据副本（包括游戏日志），请发送邮件至 [email protected]，我们将在15个工作日内提供结构化文件。
2. 更正权：若您的绑定邮箱或手机号填写错误，您可以在"安全中心"内自助修改，修改过程需通过旧邮箱验证。
3. 删除权（被遗忘权）：在以下情形下，您可以申请删除账户及全部关联数据：账户已注销超过30天、您撤回授权同意、或我们违规收集信息。请注意，删除操作不可逆，且涉及财务纠纷未结清的账户暂不支持删除。
4. 撤回同意权：您随时可以关闭营销邮件的接收权限。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们承诺在收到您的书面请求后，于15个工作日内完成处理。若请求复杂或涉及多部门协作，处理时限可延长至30个工作日，届时我们会书面通知您原因。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位。您的浏览器地址栏应始终显示锁形图标。
• 静态存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：内部员工访问生产数据库需通过双因素认证（2FA）及堡垒机审批流程。不同岗位（如客服、财务）仅能访问其工作职责所需的最小数据子集。
• 安全审计：我们每年委托第三方安全公司（如SISA）进行渗透测试与代码审计。最近一次于2024年11月完成的测试中，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的登录凭证，切勿在公共Wi-Fi环境下进行充值操作，并定期修改密码（建议每90天更换一次）。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能会适时修订。我们承诺将通过以下方式告知您重大变更：

• 站内信通知：对于涉及您重大权益的变更（如信息使用目的改变），我们将通过账户内的消息中心发送弹窗通知，需您点击"已知晓"后方可继续使用服务。
• 邮件通知：对于一般性条款更新，我们将向您的绑定邮箱发送摘要说明邮件，