隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供"赏金女王"游戏、"半全场"竞猜及"麻将胡了"等核心服务，并保障账户与资金安全，我们仅收集实现服务功能所必要的信息。具体分为以下几类：

• 注册账户信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、您设定的用户名及登录密码（经过不可逆加密存储）。这些信息是您登录和找回账号的唯一凭证。
• 实名认证信息：根据相关法律法规及防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名、有效身份证件号码及证件照片。请注意，该信息属于敏感个人信息，仅用于公安系统接口校验，我们不会将其用于任何其他商业用途。
• 设备与技术日志信息：为保障服务稳定并排查故障，我们会自动收集您使用的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、操作日志及崩溃报告。这些信息无法单独识别您的身份。
• 交易与资金流水信息：当您进行充值、提现或投注时，我们会记录交易金额、时间、订单号以及所使用的第三方支付渠道（如支付宝、微信支付或银联）的流水号。
• 营销与活动参与信息：当您参与"首充入口"福利、问卷调查或优惠活动时，我们可能会收集您的联系偏好及兑奖信息。

二、信息的使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确且合法的目的，绝不会超出必要范围进行使用：

1. 提供核心服务：用于创建和维护您的游戏账户，处理您的充值、投注、派奖及提现请求，确保游戏规则的正常执行。
2. 安全风控与反欺诈：利用设备信息与行为日志构建风控模型，实时监测并拦截盗号、作弊、洗钱等违规行为。例如，当检测到异地异常登录时，我们会通过短信验证码进行二次身份核验。
3. 客户支持与售后：当您联系我们的客服团队时，我们需要调取您的账户基础信息及历史工单记录，以便快速定位并解决您的问题。
4. 产品优化与数据分析：我们会对脱敏后的数据（去除姓名、身份证号等直接标识符）进行统计分析，以了解游戏平衡性、功能使用率，从而改进产品体验。该分析仅输出群体性结论，不涉及个体画像。
5. 法律合规与审计：为满足监管部门要求，我们会保留必要的交易记录以备查验。

重要声明：我们不会将您的个人信息用于"个性化广告推送"。我们不存在任何形式的第三方数据买卖行为。

三、Cookie 与追踪技术说明

为了提升您的访问速度与体验，我们的Web端及客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：Cookie用于在您登录后维持您的会话状态，避免您每次操作都需要重新输入密码。该Cookie为会话级，关闭浏览器即失效。
• 偏好存储：我们会在您的本地设备存储语言偏好、界面布局设置及最近游玩的游戏列表，以便您下次访问时快速恢复。
• 安全防护：我们使用Cookie来识别异常请求来源，防止跨站请求伪造攻击（CSRF）。
• 第三方统计SDK：我们的移动端App集成了用于崩溃监控的SDK（如Firebase Crashlytics），该SDK可能会采集设备标识符（如IDFV），但不会采集您的姓名或手机号。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果完全禁用Cookie，您可能无法正常登录或使用平台的某些核心功能。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。除了以下不可抗力或法定情形外，我们绝不会向任何第三方透露您的个人身份信息：

• 支付服务提供商：当您进行资金操作时，我们需要将您的订单号及支付金额传递给持牌支付机构（如支付宝、财付通、银联商务）以完成结算。我们与合作方签署了严格的数据保护协议（DPA），禁止其将数据用于其他用途。
• 实名认证服务商：我们与公安部授权的第三方认证机构合作，在您提交实名信息时，系统会将您的姓名与身份证号加密传输至该机构接口进行比对。我们仅接收"一致/不一致"的布尔值结果，不存储原始比对过程数据。
• 云服务与机房托管商：我们的服务器部署于阿里云及AWS的海外节点。这些云服务商仅提供硬件与网络基础设施支持，无权访问我们的业务数据库。
• 监管机构与司法机关：若收到具有法律效力的传票、搜查令或监管要求，我们将在法律允许的范围内配合提供必要的数据。

除上述情况外，任何外部合作方（如数据分析公司、广告联盟）均无法直接从我们这里获取您的原始数据。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 访问权：您可以在"账户中心" -> "个人资料"中查看您注册时提供的所有基本信息。
• 更正权：如果您发现手机号码或邮箱填写错误，您可以随时在"安全中心"内自行修改（需通过旧验证码验证）。对于身份证号码等不可修改字段，如录入错误，您需要联系在线客服提交工单进行人工核验修改。
• 删除权：您可以向 [email protected] 发送邮件，申请注销您的账户。注销后，我们将依据法律规定的期限（通常为6个月），删除或匿名化处理您的所有个人信息及游戏数据。请注意，注销账户是不可逆操作，账户内的虚拟资产将视为放弃。
• 撤回同意权：对于基于您同意而进行的非核心必要信息收集（如营销活动通知），您可以随时在客户端设置中关闭相关授权。
• 获取副本权：您有权要求我们提供您个人信息的副本。请通过邮件申请，我们将在15个工作日内以结构化文件形式提供。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术措施如下：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，彻底杜绝数据在传输过程中被窃听或篡改的风险。
• 存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希，即使数据库发生泄露，攻击者也无法逆向破解您的明文密码。
• 访问控制：我们的运维人员采用双因素认证（2FA）登录内部管理系统，且仅授予最小权限。任何对数据库的敏感操作都会被记录在审计日志中，并定期接受安全团队审查。
• 实时风控：我们的AI风控系统7x24小时运行，能够自动识别并阻断异常数据爬取、撞库攻击及恶意API调用。
• 定期