隐私说明与数据保护政策

一、信息收集范围与类型

在您注册、使用赏金女王平台（包括麻将胡了与赏金女王爆分模式）的过程中，我们可能收集以下类别的信息：

• 账号注册信息：包括您的用户名、加密密码、手机号码或电子邮箱地址，用于创建唯一账号标识。
• 实名认证信息：根据监管要求，您需提供真实姓名、身份证号/护照号及证件照片。此信息仅用于法定年龄验证与反洗钱审查，经过加密存储。
• 交易与对局记录：包括充值/提现流水、游戏注单详情、爆分时间戳与金额。此类数据用于财务核算与争议仲裁。
• 设备与技术信息：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA/IMEI）。
• 日志与行为数据：游戏内点击流、功能使用频率、页面停留时长。我们通过脱敏处理，确保无法单独识别您的个人身份。

我们承诺不收集与游戏服务无关的敏感个人信息，例如种族、宗教信仰、政治观点等。对于未满18周岁的未成年人，平台禁止注册，且不主动收集其任何信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，未经您单独同意，不会用于其他用途：

1. 提供核心服务：验证您的身份与年龄、处理游戏对局、计算并派发爆分奖励、完成提现指令。
2. 安全保障与风控：检测并阻止欺诈行为、多账号作弊、异常爆分套利等违规操作，保障平台整体公平性。
3. 客户支持：回应您提交的工单、解答游戏规则疑问、处理技术故障报告。
4. 服务优化与研发：分析游戏平衡性数据，改进麻将胡了与赏金女王的算法模型，提升用户体验。
5. 法律合规：配合司法机关及监管机构的法定调查要求，履行反洗钱及反恐怖融资义务。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享用于其独立营销目的。所有数据分析均采用匿名化或聚合化处理。

三、Cookie与追踪技术说明

赏金女王平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升服务体验。具体应用场景包括：

• 严格必要型Cookie：用于维持登录会话状态、记住您的安全偏好设置。禁用此类Cookie将导致无法正常登录游戏。
• 性能分析型Cookie：帮助我们统计页面访问量、来源渠道，以优化服务器部署。我们使用自研的日志分析系统，不接入第三方统计工具。
• 功能偏好型Cookie：记录您的界面语言、音量大小、牌桌视图模式等个性化设置。

我们目前不投放任何基于用户行为的第三方广告，因此不设置广告追踪型Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将影响核心功能的正常使用。平台不会使用任何跨站追踪技术（如Evercookie）来规避您的隐私设置。

四、第三方数据共享政策

我们高度重视您的数据主权。除以下特定情形外，赏金女王不会向任何第三方出售、出租或交换您的个人信息：

• 支付服务提供商：当您进行充值与提现操作时，交易信息（金额、支付方式、账号标识）会传输给持牌支付机构（如支付宝、微信支付、银联及国际卡组织）以完成资金划转。此类机构仅能访问完成交易所必需的最少字段。
• 合规审查机构：根据PAGCOR及MGA牌照要求，我们可能向授权审计机构提供必要的用户数据用于年度合规审计，所有审计数据均经过加密且限定访问范围。
• 法律强制披露：依据法院传票、政府调查令等法定程序，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尝试提前通知您（除非该通知被法律禁止）。
• 集团关联公司：信息可能存储于PG集团旗下的云服务子公司，但访问权限严格限制在运维团队内部，并签署了集团内部数据处理协议。

除上述情况外，任何涉及向外部第三方共享数据的合作，我们都会在官网发布公告并获取您的单独同意。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及GDPR相关条款，您对自身个人信息享有以下控制权。您可以通过"我的-安全中心"自助操作，或联系客服协助执行：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括游戏历史与交易流水。
• 更正权：若您的手机号、邮箱等基本信息发生变更，可随时在账号设置中修改。实名认证信息（如姓名、身份证号）在首次审核通过后不可自行修改，如需变更请联系客服提交人工审核。
• 删除权：在以下情形下，您可申请删除个人信息：账号注销、撤回授权同意、信息被非法收集。账号注销后，我们将依法对交易记录保留至少5年以履行财务审计义务，但会删除所有直接标识符。
• 撤回同意权：对于基于同意处理的信息（如营销通知），您可随时通过邮件退订链接撤回。
• 可携带权：您可以申请以结构化、机器可读的格式获取您的核心游戏数据。

我们将在15个工作日内响应您的权利请求。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

赏金女王采用纵深防御策略保护您的数据安全，具体技术措施包括：

• 传输加密：全站启用TLS 1.3协议，使用256位AES加密强度，确保数据在传输过程中不被窃听或篡改。
• 静态存储加密：数据库中所有敏感字段（如密码、证件号）均使用bcrypt或AES-256-GCM算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库物理隔离。
• 访问控制：实施最小权限原则，员工仅能通过VPN及双因素认证（2FA）访问生产环境，且所有访问操作均记录在不可篡改的审计日志中。
• 安全监测：部署24/7入侵检测系统（IDS）与Web应用防火墙（WAF），2024年共拦截恶意扫描与攻击尝试超过2.1亿次。
• 定期渗透测试：每年邀请第三方安全公司（如Kroll、NCC Group）进行黑盒渗透测试，最近一次测试于2024年8月完成，未发现高危漏洞。

尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的。若不幸发生数据安全事件，我们将在72小时内通过邮件及站内信通知受影响的用户，并向监管机构报告。

七、政策更新与通知机制

随着法律法规演变及平台功能迭代，本隐私说明可能适时更新。我们承诺：

• 对于涉及您重大权益的变更（如信息收集范围扩大、共享对象改变），将通过弹窗、站内信或您预留的联系方式单独通知，并获取您的再次授权。
• 对于非实质性修订（如措辞优化、章节重排），将在官网"隐私说明"页面顶部标注"最近更新日期"，您继续使用服务即视为接受修订后的条款。
• 本政策历史版本存档于官网底部"政策档案"栏目，供您随时查阅对比。

当前版本生效日期：2024年10月1日。如您对本政策内容有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 +86 400-8820-666 转隐私保护专席。我们将在48小时内给予答复。