隐私说明与个人信息保护政策

我们收集的信息范围与类型

在您使用平台的不同阶段，我们会收集不同类别的数据以确保服务的正常提供与合规运营。具体收集范围如下：

• 注册信息：当您创建账户时，我们会收集您的手机号码（用于唯一标识）、登录密码（经MD5加盐加密存储）以及您选择的昵称。
• 实名认证信息：如果您选择进行实名认证，我们将收集您的真实姓名和身份证号码。此信息仅用于验证您是否达到法定游戏年龄（18周岁），并用于反洗钱风控筛查。该数据会通过国密算法SM4加密后存储于独立的隔离数据库中。
• 游戏行为数据：为了优化游戏体验并保障公平性，我们会记录您在“赏金女王”和“麻将胡了”中的投注金额、游戏时长、胜负结果、爆分时间戳等日志数据。这些数据均为匿名化处理后的统计信息，不包含任何可直接识别您身份的内容。
• 设备与技术数据：我们可能会收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号及网络类型。这些信息用于识别异常登录行为，防止账户被盗。

我们承诺，不会收集与平台服务无关的个人信息，例如您的通讯录、相册内容、短信记录或精确地理位置。

信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下几个方面，绝不会用于任何超出本政策范围的用途：

1. 核心功能提供：使用您的注册信息验证身份，确保您能够正常登录并领取每日签到彩金。
2. 风控与安全：利用设备信息和IP地址进行多维度风险评估。例如，当同一IP地址在1小时内发起超过20次登录请求时，系统将自动触发验证码机制，防止撞库攻击。
3. 合规审计：根据监管要求，我们需要将用户的实名信息、充值记录及游戏流水保存至少5年，以备相关机构依法调取。
4. 个性化推荐（可选）：在获得您单独授权的前提下，我们可能会利用您的游戏行为数据，向您推荐您可能感兴趣的“爆分时段”或“新游戏上线通知”。您可以在“设置 - 隐私中心”中随时关闭此功能。

我们采用“数据最小化”原则，即只处理实现上述目的所必需的最少数据。例如，在计算爆分排行榜时，我们仅使用您的昵称和总收益数值，不会关联您的手机号。

Cookie 与同类追踪技术说明

为了让平台能够记住您的登录状态并分析流量来源，我们使用了Cookie及类似技术（包括LocalStorage和SessionStorage）。具体说明如下：

我们不会使用Cookie来追踪您在第三方网站上的活动。如果您选择清除所有Cookie，您需要重新登录账户，但您的游戏余额和历史记录不会受到影响。

第三方数据共享与委托处理

我们严格限制个人信息的对外提供。除以下情形外，我们不会向任何第三方机构出售、出租或交换您的个人信息：

• 支付服务商：当您进行充值和提现操作时，交易信息（包括金额、时间、订单号）会传输至微信支付、支付宝或USDT支付网关。我们仅共享完成交易所必需的信息，且要求合作方遵守PCI-DSS支付卡行业数据安全标准。
• 云服务提供商：我们的数据存储于阿里云位于新加坡的机房。阿里云作为数据处理者，仅提供基础设施运维服务，无权访问您的业务数据。双方已签署《数据处理协议》（DPA）。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或法院裁定书时，我们可能被迫披露特定用户的信息。在法律法规允许的范围内，我们会尝试通知您相关请求。

除上述三类情形外，我们不会与任何广告联盟、数据交易平台共享您的个人信息用于二次营销。

用户权利：访问、更正与删除

根据《个人信息保护法》，您对自身数据享有充分的权利。您可以通过以下方式行使这些权利：

• 访问权：您可以在“我的 - 个人中心”中查看我们收集的关于您的全部个人信息，包括手机号、实名状态、绑定设备列表。
• 更正权：若您的手机号或身份信息发生变更，您可以在“账户安全”页面发起自助修改。出于安全考虑，修改核心身份信息需要提供旧手机号的验证码。
• 删除权：您可以通过联系客服申请删除您的账户及所有相关个人数据。我们将在一个月内完成删除操作，但依据法律要求必须保留的日志（如反洗钱记录）除外。
• 撤回同意权：对于基于您同意而进行的处理（如个性化推荐），您可以随时在设置中撤回授权。
• 可携带权：您有权要求我们将您的游戏行为数据（不含密码）以结构化、通用的格式（如CSV文件）传输给您或您指定的第三方。

所有权利请求均免收手续费，我们会在15个工作日内予以响应。

信息安全保障措施与政策更新

我们采取了全方位的技术和管理措施来保护您的数据安全：

• 传输加密：所有数据在传输过程中均使用TLS 1.3加密协议，确保数据在传输途中不被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用bcrypt算法加盐哈希，敏感字段（如身份证号）使用AES-256进行加密存储。
• 访问控制：内部员工访问用户数据需经过双人复核授权，且每次访问都会生成不可篡改的审计日志。我们定期对员工进行隐私保护培训，并对违规访问行为采取零容忍态度。

本隐私政策可能会根据法律法规