隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，主要分为以下三大类：1. 账户注册信息——当您创建账户时，我们需要收集您的手机号码、电子邮箱地址、用户名及加密密码。为了满足反洗钱法规要求，当您申请提现时，还需提供真实姓名、身份证号码及银行账户信息，这些敏感信息将采用国密SM4算法进行加密存储。

2. 设备与技术日志——为保障平台安全及优化爆分动画性能，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及操作日志（如点击爆分按钮的时间戳）。这些数据不涉及您的个人身份识别，且会经过MD5哈希脱敏处理。

3. 游戏行为数据——包括您在赏金女王及麻将胡了中的下注金额、游戏时长、爆分触发频率、胜负记录等。这些数据仅用于算法模型优化及问题排查，不会与您的真实身份直接关联。我们特别声明：我们绝不收集您设备中的通讯录、相册、短信内容或地理位置（除非您主动开启特定功能）。

二、信息使用目的与合法依据

我们收集的每一类数据都有明确且合法的使用目的。账户信息用于创建并维护您的游戏账户，执行身份验证与KYC合规审查，以及通过短信或邮件向您发送重要的账户安全通知（如异地登录提醒）。设备与技术日志用于检测并防御DDoS攻击、撞库尝试及作弊行为，确保爆分游戏结果的公平性不受外部脚本干扰。

游戏行为数据主要用于两大场景：第一，向您提供个性化的游戏推荐——例如，若系统检测到您在过去7天内频繁游玩高波动模式的赏金女王，我们可能会在推荐位展示类似波动率的麻将胡了活动；第二，用于负责任博彩策略——当系统检测到您的单日游戏时长超过4小时或亏损金额超过设定阈值时，将自动触发关怀提醒，并可能主动限制您的充值功能。我们处理上述数据的法律依据包括：您给予的明确同意、履行与您之间的服务合同所必需、以及我们为履行反欺诈与公共安全义务所承担的法定责任。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）以提升您的访问体验。我们使用的Cookie主要分为三类：必要型Cookie——用于维持您的登录状态（会话标识符），防止跨站请求伪造攻击，此类Cookie无法禁用；功能型Cookie——用于记住您的语言偏好、爆分动画画质设置及音量大小，使您下次访问时无需重新配置；分析型Cookie——由我们自研的统计系统部署，用于匿名统计页面访问量、游戏入口点击率及爆分功能使用率，以便我们优化产品布局。

我们不使用任何第三方广告追踪Cookie，也不接入Google Analytics或Facebook Pixel等外部追踪工具。所有分析数据均存储于我们位于新加坡的AWS服务器，且数据保留期不超过24个月。您可以通过浏览器设置禁用Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录及进行游戏，因为会话机制高度依赖该技术。

四、第三方数据共享与跨境传输

我们承诺，绝不向任何第三方出售、出租或交易您的个人数据。但在以下特定场景中，我们可能与受信任的合作伙伴共享必要的信息，且均签署了严格的数据处理协议（DPA）：

• 支付服务提供商：当您进行充值或提现操作时，您的交易信息（订单号、金额、银行账户Token）会传输至持牌支付机构以完成资金结算。我们仅共享完成交易所需的最少字段，且支付机构不得将数据用于任何其他目的。
• 云计算服务商：我们的基础设施部署于AWS及阿里云，这些服务商可能在维护期间接触到存储在服务器上的加密数据。我们要求服务商遵守ISO 27001信息安全管理标准。
• 监管与执法机构：当收到具有合法管辖权的法院命令、搜查令或监管调查要求时，我们可能被强制披露特定用户数据。在法律允许的范围内，我们会尝试通知您此类请求（除非法律禁止）。

关于跨境传输，由于我们的服务器位于新加坡及中国香港，您的数据可能被传输至境外。我们已根据中国《个人信息出境标准合同办法》完成了相关备案，并确保接收方所在国家或地区具备充分的数据保护水平。

五、您的权利：访问、修改与删除

我们充分保障您对个人数据所享有的法定权利，具体包括：1. 访问权——您可随时登录账户，在"个人中心-隐私设置"中查看我们持有的关于您的所有个人信息副本；2. 更正权——若您的手机号或邮箱填写有误，您可自行修改已验证的联系方式，或联系客服进行人工更正；3. 删除权——您有权要求我们删除您的账户及关联数据。请注意，为履行反洗钱法定义务，您的交易记录可能需要额外保留5年，但我们将对其实施匿名化处理，使其无法关联至您的身份。

4. 撤回同意权——对于基于您同意而进行的处理活动（如接收营销邮件），您可随时通过邮件中的退订链接或联系客服撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。5. 数据可携带权——您有权以结构化、机器可读的格式获取您的游戏历史数据。您可在"我的战绩"页面一键导出CSV文件。如您希望行使上述任何权利，请发送邮件至 [email protected]（占位邮箱），我们将在15个工作日内予以答复。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们实施了纵深防御体系：传输层——全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层——您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。身份证号及银行账户信息使用独立的密钥管理系统（KMS）进行字段级加密。

访问控制——平台内部员工采用"最小权限原则"，仅极少数高级运维人员可接触生产数据库，且所有敏感操作均触发双人复核与操作日志审计。安全监测——我们的态势感知系统7x24小时监控异常流量与数据访问模式，并定期聘请外部红队进行渗透测试（频率为每季度一次）。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议您也开启账户的二步验证（2FA）功能，并定期修改密码。

七、政策更新与通知机制

本隐私政策可能因法律法规变化、业务功能调整或