隐私说明与数据保护政策：我们如何守护您的信息
在赏金女王爆分平台（以下简称“本平台”或“我们”），保护您的个人隐私与数据安全是我们运营的最高准则之一。本隐私政策旨在透明地阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。请您在使用本平台提供的《赏金女王》、《麻将胡了》等游戏服务前，仔细阅读本政策全文。
本政策适用于您通过任何终端（包括但不限于PC客户端、移动APP及移动网页版）访问和使用本平台的所有产品与服务。我们承诺遵循《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的核心原则，以“最小化收集、最大化保护”为数据处理基准。
信息收集范围与类型：明确数据的边界
为了向您提供稳定的游戏服务并履行法律义务，我们仅收集实现特定功能所必需的信息。我们拒绝任何形式的过度收集。具体收集的信息类型分为以下三类：
1. 您主动提供的信息
- 注册信息：当您创建账户时，需要提供用户名、经过加密处理的密码、有效的手机号码或电子邮箱地址。这些信息用于标识您的唯一身份及保障账户安全。
- 实名认证信息：根据监管要求，您可能需要提供真实姓名及身份证号码（或护照信息）。此信息仅用于年龄验证及反洗钱审查，系统会进行单向哈希处理，我们无法直接读取明文。
- 支付信息：当您进行存取款操作时，我们会收集第三方支付平台的交易流水号（Token），但不会存储您的银行卡号、支付密码或CVV码等敏感金融数据。
2. 设备与技术信息
在您使用客户端或网页时，我们会自动收集以下技术参数：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一识别码（IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/5G/4G）。这些数据用于诊断网络故障、优化服务器分发策略以及防范恶意攻击。
3. 游戏行为日志
包括但不限于游戏对局记录、旋转次数、奖励领取记录、活动参与记录。此类数据的收集仅用于游戏内数值平衡的调整及故障回溯，且我们保证这些数据不会与您的实名身份进行直接关联展示。
信息使用目的与方式：有限且透明的利用原则
我们收集上述信息的核心目的，是为了履行与您之间的服务合同，并持续改进产品体验。具体使用场景包括：
- 提供核心服务：创建账户并让您登录，处理您的存取款指令，结算游戏奖励，确保“登录翻倍”等促销活动的正常执行。
- 安全与风控：利用设备信息与行为日志构建反欺诈模型，检测并阻止多开账号、外挂程序、盗号等异常行为。当系统判定存在高风险操作时，可能临时冻结账户并要求二次验证。
- 客户支持：当您联系客服时，我们可能需要调取您的部分账户信息及历史工单记录，以便快速定位问题。
- 合规审计：在监管机构依法要求或发生争议仲裁时，我们可能需要在保密协议框架下提供必要的交易记录。
重要说明：我们绝不会将您的个人信息出售或出租给任何第三方用于市场营销目的。我们也不会使用您的游戏行为数据向您推送与游戏无关的广告。
第三方数据共享政策：严格限制的合作伙伴
我们仅在特定且必要的情况下，与以下类别的第三方服务商共享最小限度的数据：
- 支付服务提供商：为了完成您的资金划转指令，我们需要将您的用户ID及交易金额传递给合作的持牌支付机构。共享信息不包括您的账户密码。
- 云计算服务商：我们的服务器托管于AWS及阿里云等顶级数据中心。这些服务商仅在维护硬件设施时可能接触到物理存储介质，且均签署了严格的数据保密协议。
- 法律与监管机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能被迫披露必要信息。我们会对此类请求进行法律审查，并在法律允许的范围内通知您。
除上述情况外，我们不会向任何广告联盟、数据经纪商或无关的第三方提供您的任何个人数据。
您的权利与信息安全保障：您拥有绝对的控制权
根据适用法律，您对您的个人数据享有以下权利：访问权（您可以随时登录账户查看我们持有的个人资料）、更正权（若信息有误，可自行修改或联系客服修改）、删除权（您可以通过关闭账户来要求我们删除您的个人信息，但法律要求保留的交易记录除外）、限制处理权（在特定争议期间，您可以要求我们暂停处理您的数据）。
在信息安全保障方面，我们构建了纵深防御体系：在传输层，所有数据均通过TLS 1.3协议加密传输；在存储层，敏感字段（如密码、钱包地址）使用AES-256算法加密存储；在运维层，我们实施了严格的访问控制列表（ACL），仅极少数经过背景审查的高级运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
“我们深知，对于游戏平台而言，信任比黄金更珍贵。因此，我们将数据安全视为一项持续投入的工程，而非合规的成本。我们每年邀请外部安全公司进行至少两次渗透测试，并已通过ISO 27001信息安全管理体系认证。”
——平台首席安全官
政策更新与联系我们：保持透明沟通
随着法律法规的演变及平台功能的发展，我们可能适时修订本隐私政策。任何重大变更（例如收集的数据类型发生根本性变化）将通过站内信、弹窗公告或电子邮件的方式在生效前至少7天通知您。若您在我们通知后继续使用服务，即视为您接受修订后的政策。
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式与我们联系：
- 数据保护官邮箱：[email protected]
- 邮寄地址：Level 12, Cyberport 1, 100 Cyberport Road, Hong Kong (数据处理中心)
- 在线表单：您也可以使用“联系我们”页面中的“隐私请求”专属通道提交请求。
我们将在收到请求后的48小时内确认，并在15个工作日内完成实质性答复。如您对我们的处理结果不满意，您有权向当地的数据保护监管机构提出申诉。