隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向您提供注册、游戏、充值与提现等核心服务，我们仅收集实现这些功能所必需的最小化信息。具体类别如下：

• 注册身份信息：包括您注册时填写的用户名、电子邮箱地址、手机号码（选填）以及加密后的登录密码。这些信息用于创建您的唯一账号标识并保障账号安全。
• 实名认证信息：根据相关法律法规要求，在您申请提现前，我们需收集您的真实姓名、身份证号码或护照号码。该信息仅用于身份核验与反洗钱审查，平台不存储证件照片原件。
• 设备与技术日志：当您访问平台时，系统会自动记录IP地址、浏览器类型、操作系统版本、访问时间以及点击流数据。此类信息用于诊断服务器故障、优化页面加载速度及防范恶意攻击。
• 游戏行为数据：包括游戏时长、下注记录、爆分结果、虚拟积分变动历史。此数据仅用于生成您的个人战绩统计及异常行为检测，确保游戏环境的公平性。
• 交易记录信息：包括充值渠道、订单号、交易金额及时间。我们仅保留处理交易所必需的信息，完整的银行账户号码不会明文存储于我们的数据库中。

二、信息使用目的与方式

我们承诺，收集的所有信息仅用于以下明确的目的，绝不会超出合理范围进行二次利用：

（一）提供与维护核心服务。 使用您的注册信息验证身份，使您能够顺利登录并参与"赏金女王"或"麻将胡了"等游戏。使用交易信息处理您的充值与提现请求。

（二）个性化体验优化。 基于您的设备技术日志与游戏行为数据，分析页面响应瓶颈，优化"试玩专区"的加载逻辑。我们可能会根据您的游戏偏好，在平台内部向您推荐可能感兴趣的活动，但此类推荐不涉及任何形式的第三方广告推送。

（三）安全风控与合规审查。 使用设备信息与IP地址进行风险评分，识别并阻止盗号、作弊、套现等违规行为。依据反洗钱法规要求，对涉及大额或高频交易的账号进行人工复核。

（四）客户支持与沟通。 当您通过邮件或在线工单联系我们时，我们会使用您的账号信息调取相关上下文，以便快速定位并解决您的问题。我们可能会通过您注册的邮箱向您发送重要的服务变更通知，如本政策的重大更新。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：

必需性Cookie：此类Cookie是平台运行所必需的，用于实现用户登录状态保持、会话标识及基础安全防护功能。例如，当您勾选"记住我"后，我们会在您的设备上存储一个加密的会话标识符，有效期为7天。您若禁用此类Cookie，将无法正常登录或使用平台服务。

功能性Cookie：用于记录您的界面偏好（如语言选择、音量大小）以及游戏内设置。这些信息仅存储在您的本地设备中，不会上传至服务器。

分析性能Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、独立访客数及功能使用率。该脚本收集的是聚合后的匿名数据，无法反向定位至特定个人。我们不会使用任何跨站追踪技术来监视您在其它网站上的活动。

您可以通过浏览器的设置选项来管理或删除Cookie。但请注意，删除必需性Cookie将导致您需要重新登录，且可能影响部分功能的正常使用。

四、第三方数据共享政策

我们极其重视您的隐私，除以下明确列举的特定情形外，本平台绝不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：为了完成您的充值或提现指令，我们需要将必要的订单金额、订单号及您的加密用户标识共享给合作的持牌支付机构。支付机构仅能接触到完成交易所需的最少字段，不得用于任何其他目的。
• 身份验证服务商：在您进行实名认证时，我们会将您的姓名及证件号码加密传输给官方认可的身份核验接口，以验证信息的真实性。该服务商受保密协议约束，不得留存数据。
• 法律合规要求：当收到具有法律效力的传票、搜查令或监管机构（如反洗钱监管部门）的正式调查要求时，我们将在法律允许的范围内提供必要的信息。
• 集团关联公司：若未来涉及集团内部架构调整，您的数据可能会在集团内部转移，但此转移仍将受到本隐私说明同等水平的保护。

我们郑重承诺，平台目前未接入任何第三方广告联盟，因此不存在因广告投放导致的个人信息泄露风险。

五、用户权利：访问、修改与删除

依据适用的数据保护法律，您对您的个人信息享有以下法律赋予的权利。您可以通过登录平台后进入"账号设置"页面或联系客服来行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。对于常规信息，您可在"个人资料"页面直接查看；对于后台日志数据，您可提交书面访问请求，我们将在15个工作日内提供导出文件。
2. 更正权：若您发现注册邮箱、手机号码等信息有误，可随时在账号设置中自行修改。对于实名认证信息，出于反洗钱合规要求，修改需联系人工客服并提交新的身份证明文件进行审核。
3. 删除权（被遗忘权）：您有权要求我们删除您的个人账号及关联数据。请注意，由于游戏行业监管的特殊性，涉及财务交易记录和反作弊审计日志的数据需在法律规定的强制保留期（通常为5年）届满后方可彻底删除。在保留期内，我们将对您的账号进行冻结处理，确保数据不被进一步使用。
4. 限制处理权：当您对数据的准确性提出异议时，您有权要求我们暂停处理该数据，直至核实完毕。
5. 数据可携带权：您有权要求我们将您提供的个人数据以结构化、常用的机器可读格式传输给您指定的第三方。

所有权利请求均免收手续费。对于明显重复或超出合理频次的请求，我们可能会收取合理的行政费用。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露或篡改是我们的首要安全目标。我们已部署多层纵深防御体系：

传输层安全：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，有效防止中间人攻击。

存储层安全：您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理后存储，即使是数据库管理员也无法逆向获取您的明文密码。身份证号等敏感字段采用AES-256-GCM算法进行字段级加密。

访问控制：平台内部实施基于角色的最小权限访问控制（RBAC），只有极少数经过严格背调的运维人员才能接触到生产数据库，且所有访问操作均记录在不可篡改的审计日志中。

安全监测：我们的安全运营中心（SOC）7x24小时实时监测异常流量与入侵行为。同时，我们每年至少委托两家独立的第三方安全公司进行渗透测试与漏洞扫描。最近一次测试于2025年1月完成，未发现高危漏洞。

七、政策更新通知机制

随着法律法规的演变及平台功能的发展，我们可能会适时修订本隐私说明。我们承诺，任何重大变更（如收集信息范围扩大、数据使用目的改变）都会提前通过以下方式显著通知您：

• 在平台首页顶部展示持续不少于7天的浮动公告横幅。
• 向您注册时填写的电子邮箱发送一封独立的通知邮件，而非仅包含在常规推送中。
• 对于涉及敏感权限变更的，我们会在您下次登录时以弹窗形式请求您的再次确认。

本政策的生效日期为2025年1月1日。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的条款。若您不同意修改后的内容，您有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或希望行使您的任何数据权利，请通过以下渠道与我们联系：

数据保护官（DPO）专用邮箱： [email protected]。该邮箱由数据保护官本人直接查阅，不受客服团队干预。

邮寄地址：香港特别行政区湾仔区告士打道XX号XX中心XX楼，法务与合规部（数据保护组）收。

我们承诺在收到您的隐私相关请求后48小时内予以初步确认，并在30日内给出实质性解决方案。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出申诉。