隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务及履行法律义务所必需的最少信息。在您注册账户、参与"赏金女王"翻倍活动或进行提现操作时，我们可能收集以下几类信息：

• 身份识别信息：包括您的注册邮箱地址、手机号码、用户名及登录密码（经过加密存储）。若您参与实名认证，我们还会收集您的真实姓名及身份证号码，该信息仅用于年龄验证及反洗钱审查。
• 交易与财务信息：当您进行积分充值或提现时，我们会收集您的支付账户信息（如银行卡号后四位、电子钱包ID）及交易流水记录。我们不会在自有服务器上存储您的完整银行卡号或CVV码。
• 设备与技术日志信息：在您使用客户端或网页时，系统会自动记录IP地址、浏览器类型、操作系统版本、设备标识符（IDFA/IMEI）以及访问时间戳。这些信息用于保障网络安全及排查技术故障。
• 游戏行为数据：包括您的游戏时长、下注记录（不含具体牌局结果）、活动参与记录及奖励领取记录。此数据仅用于负责任游戏监控及活动资格审核。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出合理范围进行二次利用：

1. 提供核心服务：用于创建和管理您的账户，处理您的充值与提现请求，确保"赏金女王"及"麻将胡了"等游戏功能的正常运行。此处理是基于您与我们之间的服务合同所必需。

2. 安全与风控：利用设备信息及交易数据进行实时反欺诈监测，识别并阻止盗号、作弊、洗钱等违规行为。我们采用自动化算法与人工审核相结合的方式，此处理基于我们追求的合法利益（保障平台与用户的资金安全）。

3. 个性化推荐与活动通知：在获得您单独同意的前提下，我们可能通过邮件或推送通知向您发送您可能感兴趣的限时翻倍活动信息。您有权随时撤回此同意，撤回不影响此前基于同意进行的处理合法性。

4. 法律合规义务：为遵守适用的反洗钱法、税收法及其他监管要求，我们可能需要保留特定交易记录并向有权机关披露。此处理基于法律义务。

三、Cookie 与类似追踪技术的使用说明

本平台使用Cookie及同类技术（如LocalStorage、像素标签）以提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的会话状态、记住您的偏好设置（如语言选择）。具体使用场景如下：

必需性Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击。若禁用此类Cookie，您将无法正常登录或进行游戏操作。此类Cookie的存储期限为浏览器会话结束后即失效。

功能性Cookie：用于记录您的界面偏好、音量设置及最近游玩的游戏列表，以提供个性化界面。此类Cookie的有效期为30天至1年不等。

分析性Cookie：我们使用自研及第三方统计工具（如Matomo）收集匿名化的点击流数据，以分析页面热门程度及功能使用率，从而优化产品设计。我们禁止任何广告商直接读取您的Cookie数据。您可以通过浏览器设置删除或阻止所有Cookie，但请注意，这可能导致部分非核心功能（如记住密码）无法使用。我们目前不响应"禁止追踪"（Do Not Track）信号，但您可通过Cookie偏好设置中心进行精细化管理。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：为了完成交易结算，我们需要将您的交易金额及必要的账户标识符共享给持牌的第三方支付机构。这些机构仅能按照我们的指示处理数据，并需遵守严格的数据保护协议。
• 云服务与基础设施供应商：我们的服务器托管于全球领先的云服务商（如AWS、阿里云），数据存储可能涉及跨境传输。所有云服务商均通过了ISO 27001认证，并承诺遵守GDPR及当地数据保护法。
• 监管机构与执法部门：当依据法律法规、传票或法院命令的要求，或为保护我们及用户的权利、财产或安全所必需时，我们可能披露特定信息。

对于涉及跨境数据传输的场景，我们已与相关合作方签署了标准合同条款（SCCs），确保您的数据在传输至境外时获得与境内同等级别的保护。我们不会将您的数据用于任何与提供本平台服务无关的商业目的。

五、您对个人信息享有的权利

根据适用的隐私法律（如GDPR、PIPL），您对您的个人信息享有以下权利。您可以通过登录账户进入"设置-隐私中心"页面，或发送邮件至 [email protected] 来行使这些权利。我们将在收到请求后的15个工作日内予以回复。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，除非该请求会对他人的权利造成不利影响。
2. 更正权：当您发现您的个人信息不准确或不完整时，有权要求我们进行更正或补充。
3. 删除权（被遗忘权）：在特定情形下（如您撤回同意且无其他合法依据），您有权要求我们删除您的个人信息。请注意，出于法律义务（如财务记录保留）或安全审计原因，部分数据可能需要保留更长时间。
4. 限制处理权：当您对数据的准确性提出异议或认为处理不合法时，您可以要求我们暂时限制对特定数据的处理。
5. 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们将其传输给另一控制者。
6. 撤回同意权：对于基于同意进行的处理活动（如营销推送），您可随时通过邮件或账户设置撤回。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用多层次、纵深防御的安全体系，具体措施包括但不限于：

• 传输加密：所有数据交换均通过TLS 1.3