隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

1. 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、登录密码（经过加密哈希处理）、注册IP地址及注册时间。手机号与邮箱用于身份验证及账号找回。

2. 游戏行为数据：为保障游戏公平性及优化爆分算法，我们会记录您的游戏对局信息，包括但不限于：游戏类型（赏金女王/麻将胡了）、每局投注额、爆分结果、对局时间戳及对局生成的唯一哈希值。该数据用于生成您的个人游戏统计及处理争议对局。

3. 设备与技术日志：当您访问平台时，我们的服务器会自动记录标准日志信息，包括IP地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率、访问时间及来源页面。这些信息用于诊断网络故障、防范恶意攻击及优化页面适配。

4. 充值及消费记录：当您进行积分充值或参与付费活动时，我们会记录交易流水号、充值金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由支付服务商直接处理。

我们不会主动收集您的身份证号码、真实姓名、家庭住址等敏感个人信息，除非您主动提交以用于特定高安全等级的操作（如大额资金操作验证）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

• 账号管理与服务提供：创建并维护您的游戏账号，验证您的登录身份，处理密码重置请求，确保您能够正常参与「赏金女王」与「麻将胡了」游戏。
• 游戏公平性保障：利用对局哈希数据提供爆分结果追溯功能，处理您对特定对局结果的质疑，防止作弊与滥用行为。
• 礼包与活动发放：根据您的注册状态与游戏活跃度，向您发放【赏金女王】新手礼包、活动奖励及「今日必爆」时段加成资格。
• 安全风控：通过分析设备日志与IP地址，识别并拦截盗号、撞库、DDoS攻击等恶意行为，保护您的账号与平台资产安全。
• 服务优化与数据分析：在完全匿名化及聚合化的前提下，分析游戏玩法数据（如爆分频率分布），用于改进游戏平衡性与平台界面体验。我们不会使用个人身份信息进行单独的画像分析。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于市场营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

1. 必要Cookie：用于维持您的登录状态（会话标识），记住您的安全偏好设置。禁用此类Cookie将导致您无法正常登录或进行游戏。

2. 功能性Cookie：用于记住您的界面语言偏好、音量设置、牌桌视图模式等个性化选项。这些Cookie不追踪您的跨站行为。

3. 分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解页面访问量、热门游戏入口点击率等聚合数据。该脚本不跨域追踪，且不采集您的键盘输入或表单填写内容。

我们目前未接入任何第三方广告联盟或DSP追踪代码，因此不存在跨站广告追踪行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止所有Cookie可能会影响部分核心功能的正常使用。

四、第三方数据共享政策

我们仅在以下特定且必要的场景下，与第三方共享您的部分信息，且均签署了严格的数据保护协议：

1. 支付服务商：当您进行充值时，您的订单号、支付金额及必要的设备指纹信息会传输至合作的支付网关（如支付宝、微信支付或国际信用卡通道），以完成交易验证。我们不会向他们提供您的账号密码。

2. 云服务提供商：我们的服务器托管于合规的数据中心。数据中心运维方仅能在硬件故障时接触物理服务器，无法读取加密数据内容。

3. 法律合规机构：当收到具有法律效力的传票、搜查令或监管机构要求时，我们会在法律允许的范围内提供必要的数据。我们会在法律允许的前提下，尽可能通知您相关信息。

除上述情况外，我们不会与任何其他第三方共享您的个人身份信息。我们亦不会将您的数据用于任何形式的联合营销活动。

五、您的权利：访问、修改与删除

依据相关法律法规，您对您的个人信息享有以下权利。您可以通过「个人中心-安全设置」或联系客服行使这些权利：

访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、游戏记录摘要及登录日志。您可以在「个人中心-账号记录」中查看近90天的登录历史。

更正权：若您的绑定手机号或邮箱发生变更，您可以在「个人中心-安全设置」中自助修改。修改后，原联系方式将立即失效。

删除权：您有权要求我们删除您的个人账号及相关数据。请注意，删除账号是不可逆操作。为履行反洗钱及税务合规义务，与充值相关的交易流水记录将按照法律规定保留至少5年，但该部分数据会与您的账号标识完全脱敏分离。

撤回同意权：对于基于您同意而进行的处理活动（如接收活动推送），您可随时通过邮件或客服渠道撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

我们将在收到您的请求后15个工作日内完成处理。对于重复、无根据或技术难度过高的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们部署了多层次的安全防护体系：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码使用 bcrypt 算法（cost factor: 12）进行单向哈希存储。即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制：仅极少数经过严格背景审查的运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 实时监控：安全团队7×24小时监控异常流量与暴力破解行为。一旦检测到可疑登录尝试，系统将自动触发验证码或临时锁定机制。
• 定期渗透测试：我们每年委托第三方安全公司进行至少两次黑盒渗透测试与代码审计，最近一次测试完成于2024年8月，未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。请您也务必妥善保管个人账号密码，开启双重验证（如支持），并避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

我们可能会不时修订本隐私政策。当发生重大变更时（例如收集信息类型的变化、数据使用目的的根本性调整），我们将通过以下方式通知您：

1. 在平台首页发布显著位置的公告，持续公示至少7天；2. 向您的绑定邮箱或手机号发送变更通知；3. 在您下次登录时弹出提示窗口，需点击「已阅读并同意」方可继续使用服务。

重大变更生效前，我们会为您提供合理的准备期（通常为7-15天）。若您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的政策。本政策的最终解释权归PG-[赏金女王]平台所有。

若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：

官方邮箱：[email protected]（专门处理隐私相关请求）
在线客服：官网右下角「在线客服」窗口，选择「隐私与数据」分类。