隐私说明与数据保护政策
本政策最后更新于 2025 年 1 月 1 日。赏金女王爆分平台（以下简称"本平台"）深知个人信息对你的重要性，我们将严格按照本政策所述条款收集、使用、存储和保护你的数据。请在使用平台服务前仔细阅读本政策全文。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。第一类为注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址、设定的用户名及密码（密码经过 bcrypt 加密存储，任何人无法逆向解密）。第二类为实名认证信息：根据相关法规要求，进行真实货币对局前必须完成实名认证，我们将收集你的真实姓名、身份证号码及证件照片。这些数据由第三方认证机构（腾讯云人脸核身）直接处理，我们仅接收"已验证通过"或"验证失败"的布尔结果，不存储你的原始证件影像。
第三类为设备与技术信息：为保障服务安全和排查故障，我们会自动收集你的 IP 地址、设备型号、操作系统版本、浏览器类型、大致地理位置（精确到城市级）以及客户端日志信息。第四类为对局行为数据：包括游戏记录、爆分时间戳、投注金额、胜负结果等。请注意，对局行为数据会进行匿名化处理，去除可识别个人身份的字段后，仅用于概率模型优化和负责任博彩监测。我们不会收集你的通讯录、相册、短信等与游戏无关的敏感权限数据。
二、信息使用目的与方式
我们收集上述信息的目的严格限定在以下范围内：第一，创建并维护你的游戏账号，确保你可以正常登录并参与赏金女王或麻将胡了对局；第二，处理充值、派彩、提现等资金交易指令，配合第三方支付渠道完成清算；第三，向你的注册手机号或邮箱发送必要的服务通知，包括但不限于验证码、提现到账提醒、安全告警。此类通知为交易类消息，你无法退订，但我们绝不会利用此类通道发送营销广告。
第四，用于风控与反欺诈监测。我们通过分析对局频率、投注模式等特征，识别潜在的作弊行为或问题赌博倾向。若系统检测到异常，风控团队将人工复核相关数据，并可能暂时限制你的账号功能。第五，在获得你单独授权的前提下，我们可能使用你的对局偏好数据，向你推送个性化的活动推荐。此类营销推送可通过"设置-通知管理"随时关闭，关闭后不影响任何核心功能的使用。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和同类技术（如 Local Storage、像素标签）来提升你的访问体验。我们使用的 Cookie 分为三类：一是必要性 Cookie，用于维持登录状态（有效期 7 天）和防止跨站请求伪造攻击（CSRF Token），此类 Cookie 不可禁用，否则你将无法正常登录。二是功能性 Cookie，用于记忆你的语言偏好、音量设置和主题外观，有效期 30 天。三是分析性 Cookie，我们使用自研的轻量级统计脚本（非 Google Analytics）来了解页面访问量和功能使用率，所有数据均经过聚合处理，不包含个人身份信息。
我们目前不使用任何第三方广告追踪 Cookie。关于"Do Not Track"（DNT）信号：由于行业尚未形成统一标准，本平台暂不响应浏览器的 DNT 请求。但你可以在浏览器设置中随时清除所有 Cookie，清除后需要重新登录账号，且部分个性化设置会恢复默认值。在移动客户端中，我们使用设备标识符（IDFV/Android ID）的哈希值来识别安装来源，该标识符不可逆向还原为设备序列号。
四、第三方数据共享政策
我们承诺，除以下明确列出的情形外，我们绝不向任何第三方出售、出租或共享你的个人信息。第一类为支付服务提供商：当进行充值和提现操作时，我们会将必要的交易金额、订单号及你的身份标识传输给合作的持牌支付机构（如支付宝、微信支付、银联云闪付）。我们要求所有支付合作伙伴签署数据保护协议，且仅能使用该数据完成你所请求的交易。
第二类为实名认证服务商：如前文所述，身份证信息由腾讯云直接处理。第三类为云服务基础设施提供商：我们的服务器托管于阿里云（香港节点）和 AWS（法兰克福节点），这些云厂商仅作为数据存储方，无权访问任何业务数据。第四类为法律合规要求：当收到具有管辖权的司法机关（如法院、检察院）出具的正式法律文书时，我们将依法提供必要的数据。除上述四类场景外，任何其他第三方（包括广告联盟、数据经纪商）均无法从我们这里获取你的个人信息。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，你对自己的数据享有充分的权利。第一，访问权：你可以在"我的账户-隐私中心"查看我们收集的全部个人信息清单，包括注册信息、实名状态、登录设备记录。第二，更正权：若你的手机号、邮箱等基本信息发生变更，可随时在客户端内自助修改。实名认证信息因涉及监管要求，无法在线修改，但可联系客服提交人工审核流程。
第三，删除权（被遗忘权）：你可以通过联系客服提交账号注销申请。注销后，我们将于 15 个工作日内删除你的全部个人数据，但根据《网络游戏管理暂行办法》要求，你的实名认证记录和交易流水需在匿名化处理后保留至少 3 年，用于反洗钱审计。第四，撤回同意权：你可以随时撤回对营销推送的授权，撤回后我们将停止所有非必要的数据处理活动。第五，可携带权：你可以申请导出你的对局数据和交易记录，格式为 CSV 文件，我们将在 7 个工作日内发送至你的注册邮箱。
六、信息安全保障措施
保护你的数据安全是我们的最高优先级。在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。在存储层面，你的密码使用 bcrypt 算法加盐哈希，即使数据库被攻破，攻击者也无法还原原始密码。资金交易数据额外使用 AES-256-GCM 进行字段级加密。
在组织层面，我们实行严格的数据分级访问控制。只有极少数经过背景审查的核心运维人员，才能在生产环境接触到解密密钥。所有数据访问操作均记录在审计日志中，日志保留期为 6 个月。我们每年委托第三方安全公司（如奇安信）进行渗透测试和漏洞扫描，2024 年共发现并修复 2 个中危漏洞和 12 个低危漏洞，未发生任何数据泄露事件。若不幸发生安全事件，我们将在 72 小时内通过短信和邮件通知受影响用户，并向监管机构报告。
七、政策更新与通知机制
随着法律法规变化和业务功能调整，我们可能不时修订本隐私政策。当发生重大变更时——包括但不限于收集目的改变、第三方共享范围扩大、数据跨境传输新增——我们将通过以下方式通知你：在客户端登录页弹出显著提示框，要求你点击"同意"后方可继续使用；同时向你的注册邮箱发送政策变更摘要。修订后的政策自公布之日起 7 日后生效，若你在生效日后继续使用平台服务，即视为接受修订内容。
对于非重大变更（如措辞优化、错别字修正），我们仅更新页面底部的"最后更新日期"，不再单独通知。我们建议你定期查看本页面以了解最新政策。若你对本政策有任何疑问、意见或投诉，请通过"联系我们"页面中的隐私专员邮箱 [email protected] 与我们取得联系。我们承诺在 15 个工作日内对你的请求进行实质性答复。