隐私说明与个人信息保护政策

一、我们收集哪些信息以及如何收集

在您使用本平台服务的过程中，我们会遵循合法、正当、必要的原则，收集您主动提供的或我们通过自动化手段收集的信息。具体收集范围取决于您所使用的具体功能：

1. 核心账户信息：当您注册成为平台用户时，我们需要收集您的电子邮箱地址、登录密码（经过单向哈希加密存储）、以及您设定的玩家昵称。为了满足年龄合规要求，我们还会收集您的出生日期（仅用于验证是否年满 18 周岁，不展示在任何公开界面）。

2. 设备与技术日志信息：当您访问网页登录入口时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流记录（如页面停留时长、按钮点击顺序）以及网络请求来源。这些信息用于排查技术故障、防范恶意攻击以及优化页面布局。

3. 游戏行为数据：为了向您提供公平的爆分体验并处理潜在争议，我们会记录您在赏金女王及麻将胡了游戏内的完整操作日志，包括但不限于投注金额、旋转结果序列、奖励触发时间、账户余额变动流水。此类数据仅用于游戏逻辑验证与反作弊审查，不会用于任何形式的用户画像分析。

二、我们如何使用您的个人信息

我们承诺，仅在法律法规允许的范围内，并基于以下明确目的使用您的个人信息。任何超出以下范围的使用，我们都会事先征得您的单独同意：

• 服务提供与核心功能实现：使用您的账户信息验证身份，确保只有您本人可以登录并操作您的账户余额；使用您的设备信息适配最佳显示分辨率，保障游戏画面流畅度。
• 安全风控与欺诈防范：利用 IP 地址与设备指纹识别异常登录行为，防止盗号、洗钱、滥用活动规则等黑产行为。当系统检测到高风险操作（如密码连续错误 5 次）时，将自动触发临时锁定机制。
• 客户支持与问题追踪：当您联系客服时，我们需要调取您的账户基础信息与相关操作日志，以便快速定位问题根源。所有客服对话记录（含文字与截图）将加密保存 180 天，用于服务质量监控。
• 法律合规与审计要求：根据运营地法律要求，我们需要保留部分交易记录以备监管机构核查。此类数据的保留期限为自交易发生之日起不少于 5 年。

三、Cookie 与同类追踪技术说明

为确保网页登录入口的正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们使用以下类别的 Cookie：

严格必要性 Cookie：此类 Cookie 是您登录账户、进行游戏操作所必需的，无法关闭。例如，会话维持 Cookie（Session ID）用于在您浏览不同页面时保持登录状态。若禁用此类 Cookie，您将无法正常使用平台服务。

功能性 Cookie：用于记住您的偏好设置，例如您选择的界面语言、音量大小、画质模式。我们还使用功能性 Cookie 来记住您是否已阅读过本隐私政策弹窗，避免重复打扰。

分析性能 Cookie：我们通过自研的统计脚本（非第三方广告追踪器）收集匿名化的访问数据，如页面访问量、来源渠道、跳出率。这些数据帮助我们优化游戏大厅的布局逻辑。我们不会将此类 Cookie 数据与您的个人身份信息关联。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如果删除严格必要性 Cookie，您可能需要重新登录并可能影响部分功能的正常使用。

四、第三方数据共享与委托处理

我们高度重视您的隐私权，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商：当您进行充值与提现操作时，交易信息（包括金额、时间戳、支付渠道流水号）会传输至与我们签约的持牌支付机构。我们仅共享完成交易所必需的最少信息，且该机构需签署严格的保密协议。

2. 云计算服务商：我们的服务器托管于国际知名的云服务商（如 AWS 或 Google Cloud）。此类服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们与云服务商签订的协议中包含符合 GDPR 标准的"数据处理条款"。

3. 监管机构或司法机关：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被依法要求披露特定用户的必要信息。在非紧急情况下，我们会先尝试通知您（除非法律禁止），并提供法律抗辩机会。

需要特别说明的是，本平台绝不涉及任何形式的第三方广告联盟追踪，因此您在本平台的行为数据不会用于在其他网站向您展示个性化广告。

五、您的权利与选择

根据适用的数据保护法律，您对您的个人信息享有以下法定权利。您可以通过联系客服行使这些权利，我们将在 15 个工作日内予以答复：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户注册信息、近期登录日志与交易流水。
• 更正权：若您发现账户中的邮箱地址、昵称等信息有误，您可以登录后在"账户设置"中自行修改，或联系客服申请人工更正。
• 删除权（被遗忘权）：在特定条件下（如您注销账户后），您可以要求我们删除您的个人数据。请注意，出于法律合规与防止欺诈的需要，部分财务记录无法立即删除，但我们会将其匿名化处理。
• 限制处理权：当您对数据准确性存在异议或认为处理行为不合法时，您可以要求我们暂停处理您的数据，直至争议解决。
• 账户注销权：您可以通过联系客服提交账户注销申请。注销流程需要 7 个工作日完成，注销后您的账户余额将无法找回，且该用户名将被永久释放。

六、信息安全保障措施与政策更新

我们采用业界领先的技术与管理措施保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码使用 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。此外，我们内部实施了严格的权限分级管理制度，仅有极少数高级运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

本隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围调整、数据使用目的变更），我们会通过平台首页弹窗或向您的注册邮箱发送通知的方式告知您。政策更新生效日期将在页面顶部标注，您继续使用服务即视为接受修订后的政策。

如您对本政策或个人信息保护有任何疑问、意见或建议，请通过隐私保护专项邮箱 [email protected] 与我们联系。我们设有专门的隐私保护官（DPO）负责处理您的请求，通常会在 48 小时内予以初步回复。