隐私说明与数据保护政策

一、信息收集范围与类型

在您注册账号、体验"赏金女王"玩法或参与爆分活动时，我们可能收集以下几类数据。我们坚持"最小化收集"原则，仅获取为您提供服务所必需的信息。

1. 账号注册信息

• 必填信息：用户名、电子邮箱地址、手机号码（用于双重验证）、登录密码（经bcrypt算法加密存储）。
• 选填信息：头像、昵称、出生年份（用于年龄验证，需年满18周岁）。

2. 设备与技术日志

当您访问或使用我们的服务时，系统会自动记录以下技术数据：IP地址（仅存储前24位以进行地域分析）、浏览器类型及版本、操作系统信息、设备型号、屏幕分辨率、以及访问时间戳。这些数据用于优化平台兼容性及防御恶意攻击，存储期限不超过90天。

3. 游戏行为数据

为提供"好赢"体验并确保公平性，我们会记录您的对局历史、下注金额、赔付结果及爆分时间戳。请注意，这些游戏行为数据属于业务数据，与您的个人身份信息分离存储，且无法单独识别特定个人。

二、信息使用目的与方式

我们收集上述信息的核心目的在于保障平台的安全运营、提升服务质量以及履行法律义务。具体使用场景如下：

1. 账户管理与身份验证：用于处理登录请求、密码找回、账号安全提醒及风控审核。
2. 个性化体验优化：基于您的游戏偏好（如更常玩赏金女王经典模式还是麻将胡了联动模式），向您推荐适合的玩法教程或活动信息。我们不会使用您的数据制作"用户画像"用于任何形式的自动化决策（如差异化定价）。
3. 安全风控与反欺诈：通过分析设备指纹及行为模式，识别并拦截盗号、作弊、洗钱等违规行为。例如，当系统检测到同一设备在1小时内注册超过3个账号时，将自动触发风控验证。
4. 法律合规与审计：根据监管机构要求，保留必要的交易记录以备核查。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们严格区分不同类型的Cookie，并给予您充分的选择权。

我们目前未接入任何第三方广告联盟，因此不存在用于跨站追踪的营销Cookie。您可以通过浏览器设置或我们页面底部的"Cookie偏好中心"来管理非必要Cookie。

四、第三方数据共享政策

我们承诺，在未经您明确授权的情况下，绝不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方披露有限的数据：

• 云服务提供商：我们的服务器托管于AWS亚太区域（新加坡）及阿里云香港区域。这些服务商仅作为数据处理者，受我们签订的《数据处理协议》(DPA) 约束，不得将数据用于任何其他目的。
• 支付处理机构：当您进行点数充值时，您的交易信息（非账号密码）会传输至持牌支付机构完成结算。我们仅共享完成交易所必需的最小字段。
• 法律执法机构：当收到具有合法管辖权的法院命令、搜查令或监管要求时，我们可能会依法披露必要的信息。我们会对此类请求进行严格的形式审查。
• 集团内部关联公司：我们可能与未来的母公司、子公司或关联公司共享基础运营数据，但前提是这些实体同样遵守本隐私政策。

五、您的数据权利与行使方式

依据GDPR及PIPL的规定，您对自身数据享有以下不可剥夺的权利。您可以通过登录客户端后进入"个人中心-数据与隐私"页面在线行使这些权利，无需发送邮件。

1. 访问权：您可以查看我们持有的关于您的全部个人信息副本，包括注册信息、登录日志及游戏记录。
2. 更正权：若您的手机号、邮箱等资料发生变更，可随时在"安全设置"中自行修改。对于无法自助修改的信息，请联系客服人工更正。
3. 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请注意，出于财务审计及反洗钱监管要求，与交易流水相关的数据需在法律规定的期限（通常为5年）届满后方可删除。
4. 限制处理权：当您对数据的准确性提出异议时，您可以要求我们暂时停止处理该数据，直至争议解决。
5. 数据可携权：您有权以结构化、机器可读的格式（如JSON）获取您提供的个人数据，并将其传输至其他服务商。

我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。若您对处理结果不满，您有权向所在地的数据保护监管机构提起投诉。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术措施如下：

• 传输加密：所有页面及API接口均强制使用TLS 1.3协议进行加密传输，密钥长度为256位。
• 静态数据加密：存储于数据库中的敏感字段（如手机号、邮箱）均使用AES-256-GCM算法进行加密，加密密钥由独立的密钥管理服务(HSM)硬件保管。
• 访问控制：内部员工访问生产数据库需通过双因素认证（2FA），且遵循最小权限原则。每一次数据查询操作均记录审计日志，日志保留期限为1年。
• 定期渗透测试：我们每年委托独立的第三方安全公司（如Kroll、Sygnia）进行不少于2次的黑盒渗透测试及代码审计，最近一次测试于2025年1月完成，未发现高危漏洞。
• 灾难恢复：生产数据每日进行增量备份，每72小时进行一次全量备份。备份数据存储于不同可用区，确保在极端情况下可于4小时内恢复服务。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。我们承诺，任何重大变更均会提前至少 7 天通知您。

通知方式包括但不限于：站内信弹窗（登录后自动弹出）、客户端启动页公告、以及您绑定的电子邮箱发送的邮件摘要。政策更新后，若您继续使用我们的服务，即视为您已阅读并理解更新后的条款。若您不同意变更内容，您有权停止使用服务并申请注销账号。

本政策最近一次更新日期为 2025年3月15日。历史版本存档可在本页面底部的"政策存档"区域查阅。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何数据权利，请通过以下渠道联系我们的数据保护官（DPO）：

• 官方邮箱：[email protected]（此邮箱仅处理隐私相关事宜，游戏咨询请勿发送至此）
• 数据保护官直拨专线：+852-5808-4410（服务时间：周一至周五 10:00-19:00，GMT+8）
• 邮政地址：香港特别行政区中环皇后大道中99号中环中心58楼5808室，法务及合规部（收）

我们承诺在收到您的隐私请求后，将在 48 小时内确认接收，并在 15 个工作日内给出实质性答复。若涉及复杂的技术操作（如跨系统数据删除），我们将及时向您说明进度。