隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码将用于接收验证码及重要安全通知。
• 身份验证信息：为了遵守反洗钱法规及确保提现安全，您需要进行实名认证。我们将收集您的真实姓名、身份证号码或护照号码。该信息经过哈希处理，仅用于合规校验，不用于任何营销目的。
• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型、应用崩溃日志及点击行为流。这些数据用于优化"产品界面"的兼容性及排查网络故障。
• 游戏行为数据：包括游戏时长、"闯关金"关卡进度、爆分记录、投注偏好（非具体投注额）。我们分析这些数据用于平衡游戏难度，防止病态赌博行为。
• 交易记录：包括充值渠道、提现账户信息（如支付宝账号或银行ka卡后四位）及交易时间戳。完整的支付凭证由持牌支付机构存储，我们仅保留用于对账的必要字段。

我们特别声明：不会收集存储在您设备中的联系人、相册、短信等与游戏无关的敏感信息。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体用途如下：

1. 提供核心服务：处理您的登录请求、点数充值、爆分奖励发放及提现指令。没有您的账号信息，我们无法完成上述操作。
2. 安全风控：利用设备指纹与IP地理位置分析，识别并阻止盗号、作弊、套利等违规行为。例如，当检测到同一设备在短时间内登录多个账号时，系统将自动触发安全拦截。
3. 个性化推荐：基于您的游戏偏好（如偏好"麻将胡了"还是"赏金女王"），向您推送您可能感兴趣的新游戏试玩或专属活动。您可以在【设置】-【隐私中心】中随时关闭个性化推荐功能。
4. 客户支持：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
5. 法律合规：根据监管部门要求，保留特定时间段的交易日志以备审查。

三、Cookie 与追踪技术说明

我们的网站及官方app下载页面使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，主要分为以下几类：

• 必要Cookie：用于维持会话状态，例如记住您的登录状态（有效期7天），防止CSRF（跨站请求伪造）攻击。此类Cookie无法关闭。
• 分析Cookie：我们接入第三方统计工具（如友盟+），用于分析页面访问量、下载按钮点击率。这些数据经过聚合处理，不包含个人身份信息。
• 偏好Cookie：记录您选择的语言、界面主题（如"赏金女王"的金色主题或暗黑主题），以便您下次访问时无需重新设置。

我们严禁使用任何形式的跨站追踪Cookie来收集您在第三方网站上的浏览历史。对于广告投放，我们采用SDK广告归因技术，但仅接收"点击-下载-激活"的转化数据，不涉及您的具体浏览内容。

四、第三方数据共享政策

我们承诺，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露有限信息：

所有接收数据的第三方均需签署严格的保密协议，并仅允许在授权范围内处理数据。我们通过定期审计确保其合规性。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人数据享有充分的权利。您可以通过"赏金女王"官方app下载客户端内的【设置】-【隐私中心】行使以下权利：

• 访问权：您可以查看我们持有的关于您的个人信息副本，包括注册信息、实名状态及登录日志。
• 更正权：若您的手机号码或邮箱地址发生变更，您可以随时在账号安全设置中自助更新。对于身份证号等关键信息，如需更正请联系客服并提交新的证件照片。
• 删除权：您有权要求删除您的账号及全部个人数据。请注意，删除账号为不可逆操作，账号内的点数余额将视为放弃。我们将在15个工作日内完成删除，但根据法律强制留存要求的交易记录除外。
• 撤回同意权：您可以通过关闭"个性化推荐"或"消息推送"按钮，撤回对相应数据处理活动的授权。
• 注销权：在【账号注销】页面提交申请，经过7天冷静期后账号将正式注销。注销后，您的历史昵称与头像将被释放。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们实施了多层次的技术与管理防护措施：

1. 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保信息在传输途中不被窃听或篡改。
2. 静态加密：存储于数据库中的敏感字段（如手机号、身份证号）均使用AES-256算法进行加密。即使数据库文件泄露，攻击者也无法解密原始数据。
3. 访问控制：实施最小权限原则，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
4. 安全测试：我们每年委托第三方安全公司进行渗透测试与漏洞扫描，2024年的测试中未发现高危漏洞。
5. 内部培训：所有员工每年必须完成数据安全与隐私保护培训，并签署保密协议。

应急响应：若不幸发生数据安全事件，我们将在72小时内通过短信或站内信通知受影响的用户，并上报至相关监管机构。

七、政策更新与联系我们

随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：

• 在官方app下载页面顶部展示为期7天的弹窗公告。
• 向您的注册邮箱或手机号发送通知邮件/短信。
• 在客户端内【公告中心】置顶展示新版政策全文。

本政策最近更新日期为2024年10月1日，版本号V3.2.1。若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：

📧 数据保护官邮箱：[email protected]
📞 电话：+86 400-888-2024 转 9 号专线
✉️ 邮寄地址：新加坡莱佛士码头一号大厦 48楼 4801室 法务部（数据保护官收）

我们将在收到您的请求后15个工作日内予以答复。如您对我们的回复不满意，您有权向当地网信部门或消费者协会进行投诉举报。