隐私说明与数据保护政策 — 赏金女王爆分平台

一、我们收集的信息范围与类型

为了向您提供稳定的游戏入口服务、发放“🎮礼包入口🎮”奖励以及保障账号安全，我们仅收集实现上述功能所必需的最少信息。我们绝不收集与游戏服务无关的敏感个人数据。具体收集范围如下：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址，以及您自定义的用户名和密码。手机号码将用于登录验证及安全提醒。
• 身份核验信息：当您使用“极速爆分版”的某些高等级功能或参与特定实物奖励活动时，我们可能会要求您提供真实的姓名及有效的身份证件号码，仅用于满足反洗钱及防止未成年人沉迷的法律合规要求。
• 工单反馈信息：当您联系客服时，您主动提供的聊天记录、截图文件及问题描述。

2. 我们自动收集的信息

• 设备与技术日志：包括您的IP地址（经过脱敏处理）、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及访问时间戳。这些信息用于确保页面在不同设备上的兼容性及排查网络故障。
• 游戏行为数据：为了计算“赏金女王”翻倍模式的概率分布及进行反作弊分析，我们会记录游戏内的虚拟投注额、旋转次数、爆分时间点等脱敏后的行为特征数据。该数据不涉及现实货币交易。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均将在法律允许的范围内，基于明确的、合理的目的进行处理。具体使用场景包括但不限于：

1. 核心功能提供：用于创建并维护您的游戏账号，确保您能够正常登录并体验“赏金女王”及“麻将胡了”等游戏内容，以及实现礼包奖励的精准发放与到账。
2. 安全风控与防作弊：通过分析设备信息与游戏行为日志，识别并拦截脚本外挂、恶意刷取礼包、撞库登录等高风险行为，保护全体玩家的虚拟资产安全。
3. 服务优化与数据分析：在完成去标识化处理后，我们可能使用聚合数据来研究不同翻倍模式策略下的用户参与度，以便改进游戏界面设计及算法推荐逻辑。该分析结果无法反向识别至具体个人。
4. 法律合规义务：根据监管部门的要求，配合进行必要的用户身份信息查验与留存。

我们不会将您的个人信息用于“大数据杀熟”或任何与提升服务质量无关的商业决策。所有处理活动均遵循合法、正当、必要和诚信的原则。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：

1. 严格必要的Cookie

此类Cookie是您登录账号、保持会话状态所必需的。例如，当您开启“记住登录状态”后，我们会通过加密Cookie在您的本地设备上保存一个会话标识符，有效期为7天。禁用此类Cookie将导致您无法正常使用游戏服务。

2. 功能性与偏好设置Cookie

用于记忆您的界面语言偏好（简体中文）、音量设置以及“翻倍模式”下的历史投注额选项，免去您每次进入游戏时的重复设置步骤。

3. 统计与分析Cookie

我们使用自研的轻量级埋点脚本（非第三方广告追踪工具）来统计页面访问量、热门游戏入口点击率等聚合数据。该脚本不会跨站追踪您的浏览历史，也不会读取您的剪贴板内容。

管理方式：您可以通过浏览器设置阻止或清除Cookie。但请注意，出于安全防护需求，“极速爆分版”的防作弊模块要求必须启用LocalStorage功能，否则可能触发风控验证。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下明确列举的情形外，我们从未、也绝不会向任何第三方出售或出租您的个人信息：

除上述情况外，若未来因业务发展需要引入新的数据合作方，我们将重新征得您的明确同意，并更新本政策。

五、您享有的权利与行使方式

依据相关法律法规，您对您的个人信息享有充分的控制权。具体权利包括：

• 查阅与复制权：您可以通过“个人中心”-“账号资料”页面，随时查看我们收集的您的个人基本信息。
• 更正权：若您的手机号码或邮箱地址发生变更，您可以在“安全设置”中通过双重验证后自行修改。
• 删除权：在以下情形中，您可以向我们申请删除您的个人信息：(1) 处理目的已实现无法继续；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。您可以通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推荐），您可在浏览器设置中或通过客服入口随时撤回。
• 注销账号权：您可以在“设置”-“账号安全”中申请注销账号。注销后，我们将删除或匿名化处理您的所有历史数据，但依据法律要求需留存的部分（如交易流水记录）除外。

六、信息安全保障措施与未成年人保护

我们采用了纵深防御的安全架构来保护您的数据免受未经授权的访问、公开披露、篡改或破坏。具体技术措施包括：

1. 传输加密：全站启用强制HTTPS（TLS 1.3协议），确保您在登录及游戏过程中传输的数据不被窃听。
2. 存储加密：数据库中存储的密码字段均使用bcrypt算法（cost factor=12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原您的明文密码。
3. 访问控制：内部员工访问用户数据需经过双人审批及操作审计，最小权限原则贯穿整个数据管理流程。
4. 未成年人保护：本平台禁止未满18周岁的未成年人注册及使用游戏服务。我们将在注册环节通过实名认证接口校验年龄信息。若发现误注册，我们将立即封停账号并清除相关个人信息。

我们定期（每半年）委托独立的第三方安全机构进行渗透测试与代码审计，确保安全防护体系的有效性。

七、政策更新通知与联系我们

随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

• 在网站首页顶部展示为期至少7天的浮动公告横幅。
• 向您的注册邮箱或手机号码发送站内信/短信通知。