隐私政策与数据保护说明

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户与资金安全以及履行法律法规义务，我们会在您使用平台的过程中，遵循「最小化收集」原则，收集以下几类必要信息：

1. 注册与身份验证信息

当您创建账户时，我们需要收集您的手机号码、电子邮箱地址以及您设置的登录密码（经过不可逆加密存储）。根据反洗钱及负责任博彩监管要求，当您申请提现或参与特定活动时，我们可能需要您进一步提供真实姓名、身份证号或护照号码、出生日期及常住地址，以完成实名认证（KYC）。

2. 交易与资金流水信息

为处理您的充值与提现请求，我们会记录您的交易订单号、充值渠道、金额、时间戳以及支付账户的部分脱敏信息（如银行卡后四位）。我们不会在服务器上存储您的完整银行卡号或第三方支付密码。

3. 设备与技术日志信息

为提升服务稳定性与安全性，我们会自动收集您访问平台时使用的设备型号、操作系统版本、浏览器类型、IP 地址、网络类型、设备唯一标识符（如 IDFA 或 OAID）以及操作日志（如点击行为、页面停留时长）。这些信息均经过匿名化或去标识化处理，无法单独识别您的个人身份。

二、信息的使用目的与方式

我们严格遵守相关法律法规，仅在下述明确目的下使用您的个人信息，且不会超出与处理目的相关的范围进行额外使用。具体使用场景包括：

• 提供核心服务： 用于创建账户、登录验证、游戏数据同步、发放奖励以及处理充值与提现请求。
• 安全风控与反欺诈： 利用设备信息与行为日志构建风险模型，识别并阻止盗号、作弊、洗钱等非法行为。例如，当检测到同一设备在短时间内频繁切换异常账号时，系统会自动触发安全拦截。
• 客户支持： 在您联系客服时，调取必要的账户信息以快速定位问题，并记录沟通记录用于服务质量改进。
• 法律合规： 根据法院命令、政府监管要求或法律程序，配合披露必要的信息。
• 产品优化与个性化推荐： 在获得您单独授权的前提下，分析您的游戏偏好，向您推送您可能感兴趣的「赏金女王」新玩法或专属优惠活动。您可以在账户设置中随时关闭个性化推荐功能。

我们郑重承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，更不会出售或出租您的任何个人数据给第三方。

三、Cookie 与类似追踪技术的使用

为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用 Cookie 主要用于以下目的：

（1）必要型 Cookie： 此类 Cookie 是平台运行所必需的，用于实现用户登录状态维持、会话劫持防护及负载均衡。您无法选择禁用此类 Cookie，否则平台的各项核心功能将无法正常运作。例如，我们使用基于会话的 Cookie 来记住您的登录状态，使您无需在每次页面跳转时重复输入密码。

（2）分析型 Cookie： 我们使用自研及第三方的数据分析工具（如 Firebase Analytics）来统计用户访问量、来源渠道及游戏内行为路径。这些数据经过聚合处理，仅用于优化产品设计，例如分析「麻将胡了」模块中哪个关卡导致玩家流失率最高，以便我们针对性调整难度曲线。

（3）偏好型 Cookie： 用于记忆您的语言设置、界面主题、音量大小等个性化偏好，提升您的使用体验。您可以通过浏览器设置删除或阻止此类 Cookie，但这可能会影响部分个性化功能的正常显示。我们不会使用任何类型的 Cookie 来追踪您在第三方网站上的浏览行为。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会主动向任何第三方共享能够直接识别您个人身份的信息：

1. 支付服务提供商： 为完成交易，我们必须将您的订单号、支付金额及必要的身份核验信息提供给受监管的第三方支付机构（如 Visa、Mastercard、Skrill 及本地主流钱包）。这些机构仅能在为您提供服务所需的范围内使用您的信息，且受到严格的保密协议约束。

2. 云计算服务商： 我们的数据存储于 Amazon Web Services (AWS) 及阿里云的国际节点。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。所有数据在传输过程中均使用 TLS 1.3 协议加密，在静态存储时使用 AES-256 算法加密。

3. 专业顾问与监管机构： 在涉及法律纠纷、审计或监管检查时，我们可能在保密义务的前提下，向我们的法律顾问、外部审计师或发牌监管机构披露必要的信息。

若未来因公司合并、收购或资产重组导致您的个人信息发生转移，我们将提前通过站内信及邮件通知您，并要求新的承接方继续受本隐私政策的约束。

五、您享有的权利与行使方式

根据适用的数据保护法律（包括但不限于 GDPR 及中国《个人信息保护法》），您对您的个人信息享有以下权利。您可以通过登录平台后进入「账户设置-隐私中心」页面，或直接联系我们的数据保护官来行使这些权利。

• 访问权： 您有权获取我们持有的关于您的个人信息副本，包括账户信息、交易记录等。我们将在 15 个工作日内响应您的请求。
• 更正权： 当您发现您的个人信息（如手机号、邮箱）有误时，您有权要求我们进行修改。为保障安全，修改敏感信息可能需要您提供额外的身份证明。
• 删除权（被遗忘权）： 在以下情形下，您可以要求我们删除您的个人信息：我们不再需要该信息用于初始收集目的、您撤回了授权同意、或我们处理信息的行为违反了法律规定。请注意，根据金融监管要求，您的交易流水记录可能需要保留至少 5 年，此类数据将无法提前删除。
• 撤回同意权： 对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理权与可携带权： 在特定条件下，您有权要求我们限制对您信息的处理，或以结构化、常用且机器可读的格式获取您的核心数据。

我们承诺，您行使上述任何权利均不会导致任何形式的歧视或服务降级。所有权利请求均免费受理，但对于明显重复、超频或无理的请求，我们可能根据法律规定收取合理费用。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们已建立了一套纵深防御的安全体系，具体措施包括：

技术层面： 所有数据传输采用 256 位 SSL/TLS 加密；数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原原始密码；核心数据库部署于多可用区，实现异地实时灾备，RPO（恢复点目标）小于 15 分钟。

管理层面： 我们实施了严格的内部数据访问权限控制，仅经过授权的、有业务必要性的员工才能访问您的个人数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少组织两次全员信息安全意识培训，并与所有员工及第三方合作伙伴签署具有法律约束力的保密协议。

合规层面： 我们定期接受独立第三方安全