赏金女王平台隐私保护与数据安全说明

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度索权。在您注册、登录及使用过程中，可能涉及以下信息类别：

1. 基础身份信息

当您创建账户时，我们需要收集您的手机号码或电子邮箱地址，用于账号的唯一标识与登录验证。若您使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称及OpenID），但不会获取您的密码。

2. 设备与技术日志信息

为保障服务安全与排查网络故障（特别是传奇私服联机稳定性），我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如点击行为、页面崩溃记录）。这些信息属于无法识别特定自然人身份的技术数据。

3. 游戏行为数据

为向您提供满屏大奖分享及战绩分析功能，我们会记录您在游戏内的对局结果、积分变动、奖励领取记录等行为数据。请注意，涉及"爆分"概率的随机数生成过程不涉及您的个人信息，仅记录结果数值。

4. 财务信息

当您进行积分提现或购买道具时，我们会收集必要的交易信息（如提现金额、收款账户类型）。我们不直接存储您的银行卡号或第三方支付平台的完整凭证，该部分信息由我们合作的持牌支付机构通过加密通道处理。

二、信息使用目的与方式

我们承诺，您的所有信息仅用于以下明确目的，绝不用于与服务质量无关的用途：

• 核心功能提供：用于账号登录验证、游戏数据同步、满屏大奖奖励发放及排行榜展示。
• 安全风控：利用设备信息与操作日志构建反欺诈模型，识别并阻止盗号、外挂、恶意刷取免费福利等违规行为。例如，当系统检测到同一设备在1小时内切换超过5个账号时，将自动触发安全锁定。
• 服务优化：分析游戏行为数据（不含个人身份信息）以改进麻将胡了等游戏的算法平衡性，提升爆分玩法的趣味性。
• 合规审计：根据监管要求，保留必要的交易记录以备查阅。

我们不会将您的个人信息用于任何形式的"大数据杀熟"。在推送个性化活动（如专属福利）前，我们会通过弹窗形式获取您的单独同意，您有权拒绝。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升您的访问体验。具体应用场景如下：

严格必要性Cookie：用于维持登录状态（Session ID），若禁用此类Cookie，您将无法正常登录游戏。该Cookie有效期至您关闭浏览器或主动退出登录。

功能性Cookie：用于记住您的语言偏好（简体中文/繁体中文/英文）及音量设置。有效期设置为1年。

分析性Cookie：我们采用自研的轻量级分析脚本（非第三方广告追踪），用于统计页面访问量及游戏崩溃率。该脚本不跨站追踪，不建立用户画像，数据聚合后无法反推至个人。

重要声明：本平台坚决抵制任何形式的广告联盟追踪器。我们不会在您的设备上植入用于跨站广告推荐的第三方Cookie（如DoubleClick、AdSense）。您可以通过浏览器设置管理或删除Cookie，但这可能影响部分功能的正常使用。

四、第三方数据共享政策

我们严格限制数据对外共享。在以下特定场景中，我们可能向特定接收方提供必要的数据片段，且均签署了严格的保密协议（NDA）：

我们绝不出售、转租或与任何广告联盟共享您的联系方式、游戏偏好用于营销推广。除上述场景外，未经您的单独同意，我们不会向任何第三方提供可识别您个人身份的信息。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，您对您的个人信息享有以下绝对权利。您可以通过"客户端-个人中心-隐私中心"页面行使这些权利，或发送邮件至[email protected]申请人工协助。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件。
2. 更正权：若您发现绑定的手机号或邮箱有误，可通过"账号申诉"流程申请更正。经核实身份后，我们将在24小时内完成更新。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现；b) 您撤回同意；c) 我们违反法律收集信息。请注意，删除账号将导致您的游戏积分、满屏大奖记录等数据被永久清空且无法恢复。
4. 撤回同意权：对于基于同意处理的信息（如个性化推送），您可随时在设置中撤回。
5. 注销权：您可在"隐私中心"申请注销账号。注销流程为15天冷静期，冷静期内可撤销注销申请。冷静期结束后，我们将删除或匿名化处理您的所有数据。

六、信息安全保障措施

我们采用"纵深防御"策略，构建了多层级的安全防护体系，确保您的数据在传输和存储过程中的绝对安全：

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA密钥交换。任何通过HTTP明文传输的数据均被防火墙拦截。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256-GCM算法进行加密存储。加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：实施基于角色的最小权限访问控制（RBAC）。仅极少数经过严格背调的运维人员拥有解密数据的权限，且所有访问操作均记录在不可篡改的审计日志中。
• 入侵检测：部署了基于机器学习的Web应用防火墙（WAF）与入侵检测系统（IDS），日均拦截恶意扫描与攻击尝试超过10