隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并持续优化"爆率提升技巧"的推荐精准度，我们可能会收集以下几类信息。这些信息的收集均遵循合法、正当、必要的原则。

1. 您主动提供的信息

• 注册账户信息：当您创建账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录并使用平台的基础凭证。
• 身份验证信息：为了履行法律法规要求的反洗钱及未成年人保护义务，在您申请提现或使用大额"闯关金"功能时，我们可能会要求您提供真实姓名、身份证号码或护照信息进行实名认证。
• 支付信息：当您进行充值或购买专业版服务时，我们会收集您的交易记录、支付渠道（如支付宝、微信支付、银行卡）的订单号。请注意，您的完整银行卡号或支付密码由第三方支付机构直接收集，我们不会存储此类敏感信息。

2. 我们自动收集的信息

• 设备与技术日志：包括您的设备型号、操作系统版本、IP地址、浏览器类型、移动网络运营商（如中国移动）、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）。
• 游戏行为数据：包括您在"赏金女王"或"麻将胡了"中的对局记录、爆分时间戳、闯关进度、倍率选择偏好、游戏时长等。这些数据是分析爆率模型和为您提供个性化策略建议的核心依据。
• 位置信息：我们仅收集您所在的国家/地区级别的粗略位置信息（基于IP地址），用于判断您所在时区以提供准确的客服服务，以及用于区域性的活动推送。我们不会收集您的精确GPS定位。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会以与您无关的目的使用您的数据。具体使用场景包括但不限于以下几种：

核心功能实现：用于创建和维护您的游戏账号，处理您的"闯关金"发放与提现请求，确保游戏对局的公平性验证。例如，我们需要使用您的设备信息来防止多开作弊行为，保障"赏金女王"爆率模型的公正执行。

个性化体验优化：基于您的游戏行为数据，我们的大数据引擎会构建您的用户画像，用于向您推荐更适合您风险偏好的"爆率提升技巧"方案。例如，如果您通常在低倍率下表现稳定，系统将不会向您推送高风险的高倍率连冲策略。我们承诺，个性化推荐不会影响游戏本身的随机概率。

安全风控与合规：我们使用您的登录IP、设备信息进行异常行为检测，以防止盗号、撞库、恶意套取"闯关金"等黑产行为。同时，我们会根据法律法规要求，对特定交易数据进行留存以备监管机构核查。

沟通与服务改进：用于向您发送与平台服务直接相关的通知（如版本更新、游戏维护公告）。我们可能会使用您的游戏反馈数据来分析服务短板，从而改进产品设计。我们不会向您发送与游戏无关的第三方营销信息。

三、Cookie与追踪技术说明

为了提升您的访问体验和保障服务安全，本平台在网页端和客户端中使用Cookie及同类技术（如LocalStorage、设备指纹）。Cookie是存储在您设备上的一小段文本文件，它帮助我们记住您的登录状态（Session）、语言偏好和显示设置。

我们使用的Cookie主要分为以下几类：必要型Cookie（用于基础功能，如用户登录鉴权，此类Cookie无法禁用）；功能型Cookie（用于记住您的个性化设置，如爆率热力图的显示模式）；分析型Cookie（用于统计页面访问量、来源渠道等匿名数据，帮助我们优化运营策略）。我们目前未使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给广告联盟。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用必要型Cookie，可能会导致无法正常登录或使用平台的部分核心功能。在客户端应用中，您可以在"设置-隐私"中开启"限制追踪"模式，该模式将阻止我们收集用于个性化推荐的设备标识符。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在"合法、必要、最小化"的原则下与以下类型的合作伙伴共享必要的数据：

• 支付服务提供商：如支付宝、微信支付、PayPal等。为完成交易，我们需要向其提供您的订单号与支付金额，但不提供您的游戏行为数据。
• 云服务与数据分析服务商：如阿里云、AWS。您的数据存储在由其提供的安全服务器上，我们与其签署了严格的数据保护协议（DPA），要求其不得访问除运维所需之外的任何业务数据。
• 监管机构与司法机关：当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台、其他用户或公众的合法权益免受损害时，我们可能会依法披露必要的用户信息。

我们郑重承诺：自平台运营以来，从未向任何游戏公会、数据贩子或广告联盟提供过用户的个人身份信息或游戏行为明细。涉及"赏金女王"爆率模型的第三方研究合作，均使用经过脱敏处理的聚合数据，无法定位到具体个人。

五、您的权利与选择

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过客户端内的"个人中心-账号安全"或直接联系我们的客服来行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括您的注册信息、实名状态和游戏对局记录摘要。
• 更正权：如果您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们进行修改。出于安全考虑，修改敏感信息可能需要您进行二次身份验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定；您不再使用我们的服务且账号已注销。请注意，账号注销后，根据监管要求，您的交易记录仍需保留至少5年，但我们会将您的游戏行为数据与身份信息进行隔离脱敏。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过"设置-注销账号"功能自助申请注销。注销流程为15天冷静期，期间若您登录账号则注销自动取消。注销后，您将无法再登录或找回与该账号相关的任何数据。

六、信息安全保障措施

我们采用了业界领先的安全技术和组织管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，所有数据传输均通过TLS 1.3加密协议进行，确保在传输过程中不被窃听。存储层面，您的密码经过加盐的BCrypt算法哈希处理后存储，即使是我们的内部数据库管理员也无法获取您的明文密码。此外，我们部署了Web应用防火墙（WAF）和入侵检测系统（IDS），并定期聘请第三方安全公司进行渗透测试，最近一次测试于2024年9月完成，未发现高危漏洞。

在组织管理层面，我们实行严格的数据访问权限控制，仅授权因业务需求必须接触数据的最小员工群体，并与其签署保密协议。我们定期对员工进行隐私保护培训，并对数据访问行为进行实时审计日志记录。如果不幸发生数据安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或电话等渠道