隐私说明与数据保护政策

一、信息收集范围与类型

本平台在您注册账户、进行实名认证、参与游戏、进行充值与提现操作以及使用客户服务时，会收集以下几类必要的信息。我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息，且所有信息的收集均基于您的明确授权。

第一类为账户注册信息，包括您的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。第二类为实名认证信息，根据国家法律法规及行业监管要求，您在使用充值、提现功能前必须完成实名认证，我们将收集您的真实姓名、身份证号码及身份证正反面照片，这些信息属于敏感个人信息，我们采用国密算法SM4进行加密存储。第三类为交易信息，包括充值记录、提现记录、游戏对局记录、金币变动明细等，此类信息将保留至少5年以备监管审计。第四类为设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）以及操作日志，用于保障账户安全和优化产品体验。

二、信息使用目的与方式

本平台收集您的个人信息，仅用于以下明确列出的目的，不会超出与收集信息时所述目的具有直接或合理关联的范围。若需将信息用于其他用途，我们将事先征得您的单独同意。

首先，用于创建和维护您的游戏账户，确保您能够正常登录并体验赏金女王、麻将胡了等全部游戏功能。其次，用于交易处理与风控审核，包括处理您的充值和提现请求、验证交易真实性、防范洗钱和欺诈行为。我们的风控系统会基于您的历史交易行为构建动态风险评估模型，当检测到异常操作（如短时间内频繁更换设备或大额异常提现）时，系统将自动触发安全验证流程。第三，用于客户服务与争议处理，当您联系客服时，我们需要调取您的账户信息和历史操作记录以快速定位问题。第四，用于履行法律法规义务，如根据《网络安全法》要求留存网络日志不少于6个月，根据税务法规要求保存交易凭证等。

三、Cookie与追踪技术说明

为提升您的访问体验和保障服务安全，本平台使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记录您的偏好设置以及分析流量数据。我们使用的Cookie主要分为以下几类：必需型Cookie（用于维持会话状态和防跨站请求伪造验证，这类Cookie无法关闭）；功能型Cookie（用于记忆您的语言偏好、界面布局等个性化设置）；分析型Cookie（用于统计页面访问量、点击热力图等运营数据，帮助我们优化产品设计）。

我们使用的分析工具包括但不限于自主研发的流量统计系统，该系统对数据进行匿名化处理后进行分析，不会将分析结果关联至您的个人身份信息。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必需型Cookie可能导致您无法正常登录或使用平台核心功能。另外，我们不会使用Cookie技术向您推送第三方广告，也不允许任何第三方广告平台在平台页面设置追踪型Cookie。

四、第三方数据共享政策

本平台郑重承诺：我们绝不会将您的个人信息出售、出租或以其他形式转让给任何第三方用于营销目的。在以下特定场景下，我们可能与第三方共享您的必要信息，且均遵循合法、正当、必要的原则，并会与第三方签订严格的数据保护协议。

第一类为支付服务机构。当您使用支付宝、微信支付或银联进行充值和提现操作时，我们会将您的订单号、支付金额及必要的身份核验信息传输至对应的支付机构，以完成资金划转。第二类为实名认证服务商。我们委托具备相关资质的第三方机构对您提交的身份证信息进行真实性核验，该机构仅能获取您的姓名和身份证号码，且不可用于任何其他用途。第三类为监管机构与司法机关。当国家有权机关依法要求我们提供特定用户的个人信息时，我们将在法律允许的范围内予以配合，并在提供信息前严格审查其法律文书。第四类为云服务提供商。我们的服务器托管于具备ISO 27001认证的第三方数据中心，该服务商在运维层面可接触到底层基础设施日志，但无权访问您的业务数据层。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。依据《个人信息保护法》的相关规定，您对您的个人信息享有以下法定权利，您可以通过平台"个人中心-隐私设置"页面或直接联系客服行使这些权利。所有权利请求将在15个工作日内予以处理并答复。

访问权：您有权查阅我们持有的关于您的个人信息副本，包括账户信息、交易记录等。修改权：您有权更正我们持有的关于您的不准确或不完整的个人信息，例如修改绑定的手机号码或邮箱地址。删除权：在符合法律规定的情形下（如我们违反法律法规收集个人信息、我们停止提供服务等），您有权要求我们删除您的个人信息。请注意，删除账户将导致您的游戏金币、积分、会员等级等一切虚拟资产清零且无法恢复，操作前请务必确认。撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意，撤回不影响撤回前基于同意已进行的处理活动的合法性。注销权：您可通过联系客服申请注销账户，我们将在核实您的身份后15个工作日内完成注销并删除您的全部个人信息，法律法规另有规定的除外。

六、信息安全保障措施

本平台已建立覆盖"数据采集-传输-存储-使用-销毁"全生命周期的安全防护体系，并持续投入资源以应对不断演变的网络安全威胁。我们采用的技术和管理措施包括但不限于以下几个层面。

在数据传输层面，全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间的所有数据交互均经过高强度加密。在数据存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。身份证号码等敏感信息使用国密SM4算法进行加密存储，加密密钥由独立的安全团队保管，实行密钥分片管理。在访问控制层面，我们实行严格的权限分级制度，仅极少数经过背景调查的运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。在安全监测层面，我们部署了7×24小时实时入侵检测系统，平均每月拦截超过2万次恶意攻击尝试。此外，平台每年至少开展两次由第三方安全公司执行的渗透测试，最近一次测试于2024年10月完成，未发现高危漏洞。

七、政策更新通知机制

随着法律法规的更新以及平台业务的调整，我们可能会适时修订本隐私说明。我们将在修订生效前至少7个工作日，通过以下方式向您送达通知：站内信推送（登录后会在消息中心显示未读通知）、电子邮件（发送至您注册时绑定的邮箱地址）以及官网首页显著位置的公告横幅。

隐私说明的每个版本均会在页面顶部标注"最近更新日期"。若修订内容涉及对您权利的重大影响（例如缩减您享有的个人信息权利、扩大信息收集范围或变更信息共享对象），我们将额外通过短信方式向您发送提醒，并重新获取您的明示同意。若您不同意修订后的内容，您有权在生效日前注销您的账户；若您在修订生效后继续使用平台服务，则视为您已充分理解并接受修订后的隐私说明。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。

八、联系我们与投诉渠道

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们的数据保护官（DPO）将亲自督办您的问题，并在15个工作日内向您作出答复。