隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏试玩服务并保障账户安全，我们仅收集实现服务功能所必需的最小化信息。具体分为以下三类：

• 账户注册信息：当您创建账号时，我们会收集您的用户名、加密后的密码、手机号码或电子邮箱地址（用于身份验证与找回密码）。这些信息属于敏感信息，我们采用 AES-256 算法加密存储。
• 设备与日志信息：为确保游戏版本与您的设备兼容，并排查网络故障，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）以及访问时间戳。此类信息不涉及您的真实姓名。
• 游戏行为数据：包括对局记录、爆分日志、金币收支流水。该数据仅以聚合统计形式用于游戏平衡性分析，我们不会将单局记录与您的现实身份进行关联展示。

特别说明：我们目前不强制要求您提供真实姓名、身份证号或家庭住址。除非您主动申请参与实物奖品兑换，否则无需提供上述敏感个人信息。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会用于与“赏金女王”服务无关的商业推销活动。具体使用场景包括：

• 服务提供与维护：验证您的登录状态、同步游戏进度（如爆分记录）、推送游戏内的更新公告。
• 安全风控：检测并阻止恶意注册、撞库攻击、外挂作弊等违反游戏公平性的行为。例如，当同一 IP 在短时间内高频创建账号时，系统将自动触发风控拦截。
• 客户支持：当您联系客服时，我们需要调取您的账户基础信息与工单记录，以便快速定位问题。
• 法律合规：在面临司法、行政机关依法提出的查询要求时，我们将依照法定程序提供必要的数据。

我们处理您个人信息的法律依据基于《中华人民共和国个人信息保护法》中的“用户授权同意”原则。您有权随时撤回该授权，撤回后我们将无法继续为您提供相关服务。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage）来提升您的访问体验。我们使用的 Cookie 主要分为以下两种类型，且不包含任何恶意追踪代码：

（1）严格必要型 Cookie：此类 Cookie 是您登录和进行游戏所必需的。例如，用于维持会话状态的 Session ID。若禁用此类 Cookie，您将无法正常进行“爆分免费试玩”。

（2）功能型 Cookie：用于记住您的偏好设置，例如界面语言、音量大小、牌桌背景主题。这些 Cookie 不会跨站点追踪您的浏览历史。

我们目前未接入任何第三方广告网络，因此不存在广告追踪型 Cookie。您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分高级功能（如记住密码）失效。请注意，本平台不响应浏览器的“Do Not Track”信号，因为该标准尚未在行业内形成统一共识。

四、第三方数据共享与委托处理政策

我们深知您的信任弥足珍贵。我们承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露必要的信息：

• 云服务提供商：我们的服务器托管于阿里云与腾讯云。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的数据保护协议（DPA）。
• 支付渠道（如涉及虚拟商品购买）：若您后续使用充值功能，支付流程将由持牌支付机构完成。我们仅接收支付结果通知，不接触、不存储您的银行卡号或第三方支付账户密码。
• 执法机构：依据法律法规强制要求，配合公安机关、法院等进行的调查取证工作。

除上述情形外，任何外部合作方访问您的数据前，都必须经过我们的安全审查，并签署保密协议。我们禁止合作方将数据用于除约定服务外的任何用途。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下绝对控制权。您可以通过以下途径行使这些权利：

1. 查询与复制权：您可以在“账户设置”页面查看您的注册信息。如需导出全部个人数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化文档。
2. 更正权：若您的手机号或邮箱填写错误，可在登录后进入安全中心自行修改。若无法修改，请联系客服人工核验后更新。
3. 删除权：您有权要求我们删除您的账号及全部相关数据。请注意，删除账号操作不可逆，您的爆分记录与金币余额将被永久清空。您可通过“设置-注销账号”发起流程，我们将在 7 天冷静期后执行删除。
4. 撤回同意权：您有权撤回对我们处理您信息的授权。撤回后，我们将停止收集您的信息，并可能因此终止向您提供服务。

对于上述任何请求，我们不会收取额外费用。但为保护账户安全，我们可能需要验证您的身份（如发送验证码），请予以配合。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们构建了纵深防御体系：

• 传输加密：全站启用 TLS 1.3 协议，确保您在登录及游戏过程中提交的所有数据在传输层均经过高强度加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用 SHA-256 加盐哈希与 AES-256 双重加密存储。
• 访问控制：内部员工访问您的数据需经过双人审批授权，且所有访问操作均记录在不可篡改的审计日志中。
• 应急响应：我们制定了完善的数据泄露应急响应预案。若不幸发生安全事件，我们将在 72 小时内通过站内信或短信通知您，并向监管机构报告。

尽管如此，请您理解，互联网环境并非绝对安全，我们建议您也采取必要的防护措施，例如使用复杂密码、不与其他网站共用密码、定期修改密码。

七、政策更新与通知机制

随着法律法规的演进或业务功能的调整，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著提示您：

• 在官网首页顶部展示弹窗公告，持续 7 天。
• 向您的注册邮箱或手机号发送通知消息。

新政策自公告发布之日起生效。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。我们建议您定期查阅本页面，以了解最新的隐私保护动态。

如您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在 48 小时内予以回复。若您对我们的回复不满意，您还可以向网信部门等监管机构进行投诉举报。