隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、发放奖励及保障账户安全，我们可能收集以下类别的信息。这些信息的收集均基于"最小必要"原则，即仅收集与实现服务功能直接相关的信息。

• 注册账户信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、用户名及加密后的登录密码。手机号码属于敏感信息，用于账号激活与二次验证。
• 实名认证信息：为了向您发放"生日礼金"及履行法定合规义务（防止未成年人沉迷），您需要提供真实姓名、身份证号码及出生日期。身份证号码属于个人敏感信息，我们将采用国密算法 SM4 进行加密存储。
• 设备与技术日志：在您使用平台过程中，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、访问时间、点击流记录以及崩溃日志。此类信息用于排查网络故障与优化游戏兼容性。
• 游戏行为数据：包括但不限于游戏局数、投注金额、爆分触发时间、奖励领取记录。该数据用于反作弊检测与游戏平衡性分析，不涉及您的真实身份关联。
• 财务交易信息：当您进行虚拟币充值或奖金提现时，我们会收集第三方支付渠道返回的交易流水号及金额。我们不会直接存储您的银行卡号或支付密码，该信息由持牌支付机构处理。

二、信息使用目的与处理方式

我们承诺，所收集的一切信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理。具体使用场景包括：

1. 核心功能提供：使用您的账户信息验证身份，确保您能正常登录并参与"免费试玩"或真实对局。
2. 奖励发放与核验：利用您的出生日期信息在生日当天触发礼金发放逻辑；利用实名信息确认您已成年，符合法定参与条件。
3. 安全风控：分析设备日志与游戏行为数据，识别并拦截机器人脚本、外挂软件及盗号行为。例如，若同一 IP 地址在 1 分钟内发起超过 20 次登录请求，系统将自动触发验证码机制。
4. 服务改进与算法优化：基于聚合后的游戏行为数据（已做匿名化处理）调整"赏金女王"系列的爆分频率曲线，以提升玩家体验。
5. 法律合规：根据传票、法院命令或其他法律程序的要求，在法律允许的范围内披露必要信息。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似技术（如 Local Storage）来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（会话 Cookie）与偏好设置（如语言选择）。我们使用的 Cookie 主要分为两类：

• 严格必要型 Cookie：此类 Cookie 是您登录及游戏运行所必需的，例如维持会话状态的 Session ID。禁用此类 Cookie 将导致您无法正常使用平台服务。
• 性能分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集页面访问量、热力图数据。这些数据不包含您的姓名或身份证号，仅用于分析页面布局的合理性。

我们明确声明：本平台不接入任何第三方广告联盟的追踪 Cookie（如 Google Ads 或 Meta Pixel），也不会利用您的游戏数据在站外向您推送个性化广告。您可以在浏览器设置中清除所有 Cookie，但这可能导致您需要重新登录。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：当您进行充值时，需跳转至合作的持牌支付机构（如支付宝、微信支付或银联云闪付）。在此过程中，我们会将您的订单号与金额传递给支付机构，但不会共享您的身份证号或生日信息。
2. 云服务与 CDN 厂商：为保障全球玩家的访问速度，我们使用阿里云及 Cloudflare 的内容分发网络。这些服务商可能接触到加密后的网络请求日志，但合同明确禁止其将数据用于任何其他目的。
3. 法律强制披露：若监管机构依据法定程序提出正式要求，我们将提供必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止我们这样做）。

对于任何涉及数据共享的合作方，我们均会签署严格的《数据保护协议》（DPA），并要求其遵循与我们同等水平的安全标准。

五、您的权利：访问、更正与删除

根据适用的数据保护法规，您对您的个人信息享有以下权利。您可以通过联系客服行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能收取合理的服务费（等值 10 元人民币）。
• 更正权：如果您发现注册信息有误（如姓名拼写错误），您可以随时在"账号设置"中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：您撤回授权同意、我们违反法律收集或使用信息、我们停止提供服务。请注意，删除账号将导致您的游戏积分、未领取的生日礼金及爆分记录被永久清除，此操作不可逆。
• 撤回同意权：对于非必要的信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于授权已进行的处理合法性。
• 注销权：您可以通过客服渠道申请注销账号。注销流程需进行双重身份验证（短信验证码+邮箱验证），审核期为 3 个工作日。

六、信息安全保障措施与政策更新

我们采用了多种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。具体措施包括：传输层使用 TLS 1.3 加密协议；静态数据库中的密码字段使用 bcrypt 算法加盐哈希；核心数据库部署于隔离的私有网络，禁止公网直接访问。同时，我们每季度会委托外部安全公司进行渗透测试。

本隐私政策可能适时更新。一旦政策内容发生重大变更（例如收集的信息范围扩大、共享对象变化），我们将在网站首页弹窗及站内信中显著提示您，并更新本页面顶部的"生效日期"。重大变更后，若您继续使用服务，即视为您接受修订后的政策。对于涉及敏感信息使用的变更，我们将单独获取您的明示同意。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或通过在线客服转接"隐私保护专员"。我们将在收到咨询后 48 小时内给予初步回复。