隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并履行法律法规规定的义务，我们仅收集实现服务功能所必需的最少信息。我们收集的信息主要分为三类：你主动提供的信息、我们在你使用服务过程中自动采集的信息、以及从合法第三方获取的信息。

1. 你主动提供的信息：当你在注册教程中创建账号时，需要提供手机号码或电子邮箱地址作为登录凭证。为了满足法定年龄验证要求，我们可能需要你提供姓名及身份证号码进行实名认证。当你使用提现功能时，我们需要收集你的收款账户信息（如银行账号、第三方支付平台账号），以便完成资金结算。

2. 自动采集的信息：在您访问或使用平台时，我们会通过日志系统自动记录以下技术信息：IP地址、设备型号、操作系统版本、浏览器类型、移动端入口的版本号、操作日志（如点击记录、页面停留时长）、网络状态（Wi-Fi或蜂窝数据）。这些信息仅用于保障网络安全与优化产品体验。

3. 第三方合法共享的信息：为了防范欺诈与洗钱风险，我们可能会与合法的风控数据服务商合作，获取必要的风险信号（如设备指纹、IP风险评分）。我们承诺，所有第三方数据均通过合法合规的途径获取，且仅用于安全风控目的。

二、信息的使用目的与处理方式

我们收集的个人信息将严格遵循"合法、正当、必要"的原则进行处理，仅用于以下明确的目的，不会超出与这些目的直接相关的范围进行二次使用。

• 账号管理与身份验证：用于创建和维护你的游戏账号，验证你的登录身份，确保账号安全，防止未经授权的访问。
• 游戏服务提供：用于处理你在赏金女王 Queen of Bounty 及麻将胡了中的游戏逻辑，包括计算得分、发放奖励、更新排行榜等。
• 资金结算与对账：用于处理你的充值与提现请求，进行交易流水记录与财务对账，保障你的资金安全。
• 客户服务与支持：用于回应你的咨询、投诉与建议，提供技术支持和售后保障。
• 安全风控与反欺诈：用于检测、预防及调查可能存在的欺诈、作弊、洗钱或其他危害平台安全的行为。
• 合规审计与法律义务：用于满足适用法律法规、法院命令或其他法律程序的要求。

我们不会将你的个人信息用于任何与上述目的无关的商业活动。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征得你的明确同意。

三、Cookie 与类似追踪技术的使用说明

为了提升你的访问体验并分析平台运营状况，我们及我们的授权合作伙伴会在你的设备上使用Cookie、像素标签及本地存储（Local Storage）等类似技术。这些技术主要用于记住你的登录状态（Session），以便你在切换页面时无需重复输入密码。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie（用于核心功能，如用户登录、负载均衡，此类型Cookie无法关闭）；性能分析型Cookie（用于匿名统计访问量、页面点击热力图等，帮助我们优化产品设计，例如统计移动端入口的崩溃率）；功能偏好型Cookie（用于记忆你的语言偏好、音量设置等个性化选项）。

我们不会使用任何第三方广告Cookie来追踪你的跨站浏览行为，也不会将你的Cookie数据出售给任何广告联盟。你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用严格必要型Cookie可能导致你无法正常登录或使用平台的某些核心功能。

四、第三方数据共享政策

我们高度重视你的个人信息安全，除以下明确规定的情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息。我们仅会在"合法、必要、最小化"的原则下，与特定类型的接收方共享必要的信息。

1. 支付服务提供商：当你进行充值与提现操作时，交易信息（如金额、时间戳）会传输至合作的持牌支付机构以完成资金划转。我们仅共享完成交易所必需的订单号与金额信息。

2. 云计算服务商：我们的服务器托管于阿里云及AWS的海外节点。这意味着你的部分数据（如日志文件）可能会存储在位于新加坡、法兰克福等地的数据中心。所有云服务商均已通过ISO 27001认证，并签署了严格的数据处理协议（DPA）。

3. 监管机构与执法部门：当收到具有合法管辖权的监管机构、法院或执法部门依法提出的正式请求时，我们将在法律允许的范围内配合并提供必要的信息。

除上述情况外，任何第三方（包括我们的关联公司）在未经你额外授权的情况下，均无权接触你的个人敏感信息（如身份证号、银行账号）。

五、您的权利：访问、更正与删除

我们尊重并保障你对自身个人信息所享有的法定权利。根据适用的法律法规（如《个人信息保护法》及GDPR相关要求），你可以随时行使以下权利。你可以通过"联系我们"章节中提供的渠道提交权利请求，我们将在15个工作日内予以回复。

• 访问权：你有权获取我们持有的关于你的个人信息副本，了解其处理目的与使用情况。
• 更正权：当你发现个人信息存在错误或不完整时，有权要求我们进行修改或补充。
• 删除权：在特定条件下（如撤回同意、不再需要使用），你可以要求我们删除你的个人信息。请注意，删除账号将导致游戏记录与剩余点数被永久清空，该操作不可逆。
• 限制处理权：在特定情况下，你有权要求我们暂时停止处理你的个人信息。
• 可携带权：你有权以结构化、机器可读的格式获取你提供给我们的个人信息。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的个人信息免受未授权访问、公开披露、篡改或破坏，是我们安全团队的首要任务。我们构建了纵深防御的安全体系，具体措施包括但不限于：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。我们的SSL证书由DigiCert签发，密钥长度2048位。

存储加密：对于数据库中的敏感字段（如密码、银行账号），我们采用AES-256算法进行加密存储。密码从不以明文形式存储，而是通过加盐的bcrypt算法进行哈希处理。

访问控制：我们实施了严格的内部数据访问权限管理，只有经过授权且有必要知悉的少数员工才能访问用户数据。所有访问操作均记录在审计日志中，并定期接受内部安全审计。

安全监测：我们部署了7x24小时的入侵检测系统（IDS）与Web应用防火墙（WAF），能够实时监测并阻断SQL注入、XSS攻击、暴力破解等常见网络攻击行为。

七、政策更新与通知机制

随着法律法规的演进以及平台功能的迭代，我们可能会不时对本隐私政策进行修订。未经你的明确同意，我们不会削减你在本政策项下享有的合法权利。所有政策更新将通过以下方式通知你：在平台官网及客户端内发布显著公告，并更新本页面顶部的"生效日期"。

对于涉及收集信息范围、使用目的、共享对象等重大变更，我们将通过弹窗或短信等更为显著的方式单独通知你，并在变更生效前征求你的再次同意。我们建议你定期查阅本页面，以了解我们最新的隐私实践。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。