隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

（1）账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及加密后的密码。手机号码与邮箱用于身份验证与账户找回，密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法逆向还原明文密码。

（2）设备与技术信息：为了保障服务安全与兼容性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G/4G）以及客户端版本号。这些信息仅用于风控识别与故障排查，不会与您的真实身份关联。

（3）游戏行为数据：包括您在赏金女王与麻将胡了中的模式选择、局数、积分变动记录、爆分触发时间戳等。此类数据以匿名化方式聚合分析，用于优化概率模型与用户体验，无法单独识别特定个人。

（4）交易信息：当您进行积分充值或提现操作时，我们会记录交易金额、时间、支付渠道流水号。我们不会存储您的完整银行卡号或第三方支付账户密码，仅保留必要的交易凭证用于对账。

二、信息使用目的与合法性基础

我们收集上述信息的目的严格限定于以下场景：第一，创建并维护您的账户，确保您能够跨设备同步游戏进度与设置；第二，处理您的充值、提现及积分兑换请求，保障交易的安全性与准确性；第三，向您提供客户支持服务，包括但不限于问题诊断、功能咨询与投诉处理；第四，基于您历史游戏行为（不涉及个人身份）进行统计分析，以改进产品算法与界面设计；第五，履行法律法规规定的网络安全与反欺诈义务。

在处理您的个人信息前，我们会评估处理的必要性。对于直接营销类信息推送，我们仅在获得您单独同意的前提下进行，且您可以在客户端"设置-通知偏好"中随时关闭。我们不会将您的个人信息用于与收集目的无关的用途，如需用于新的目的，我们会重新征求您的明示同意。

三、Cookie 与类似追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）以提升服务体验。具体而言，我们使用严格必要的 Cookie 来维持您的登录状态（会话标识符），此类 Cookie 在您退出登录或关闭浏览器后即失效。我们还使用功能性 Cookie 来记忆您的界面语言偏好与音量设置。

我们目前未接入任何第三方广告网络，因此不存在跨站追踪 Cookie。客户端内的数据统计模块使用自研的埋点 SDK，所有数据均存储于我们位于新加坡与法兰克福的服务器集群中，不会传输至第三方分析平台。您可以通过清除浏览器缓存或卸载客户端来删除所有本地存储的追踪数据，但请注意，清除后可能需要重新登录并重新设置偏好。

四、第三方数据共享与跨境传输

我们承诺，除以下情形外，不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：当您使用充值或提现功能时，您的交易信息会传输至持牌支付机构（如 Stripe、PayPal 或本地渠道）以完成资金结算。这些机构仅能获取完成交易所必需的信息，且受其自身隐私政策约束。
• 云服务基础设施：我们的数据存储与计算服务由 Amazon Web Services (AWS) 提供，服务器位于 ap-southeast-1（新加坡）与 eu-central-1（法兰克福）区域。AWS 已通过 ISO 27018 公有云个人数据保护认证。
• 法律合规要求：当收到具有管辖权的监管机构或司法机关依法出具的正式文书时，我们会在法律允许的范围内进行必要的披露。

由于我们的服务器位于境外，您的个人信息可能会被传输至您所在国家或地区之外的司法管辖区。我们会依据 GDPR 及 APEC CBPR 体系下的标准合同条款（SCC）采取充分的安全保障措施，确保您的数据在跨境传输过程中获得同等水平的保护。

五、您的权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据适用法律（包括 GDPR 与《个人信息保护法》），您享有以下权利：

访问权：您可以通过客户端"设置-账户信息"页面查看我们持有的关于您的个人资料，包括注册邮箱、手机号（脱敏显示）及最近 30 天的登录日志。更正权：如您的联系方式发生变化，您可以在同一页面自助修改。如需修改注册手机号，出于安全考虑，您需要通过旧手机号接收验证码完成验证。删除权：您有权要求我们删除您的个人信息。您可以在"设置-账户管理-注销账户"中发起删除流程。注销后，您的所有游戏数据将被永久清除且不可恢复。我们将在 7 个工作日内完成处理。

此外，您有权撤回此前授予的同意授权。撤回同意不会影响撤回前基于同意进行的处理的合法性。如需行使上述任何权利，或对处理结果有异议，请通过本政策末尾的联系方式提交请求，我们将在 15 日内予以答复。

六、信息安全保障措施

保护您的数据免受未授权访问、篡改或泄露是我们安全团队的首要任务。我们实施了以下多层技术与管理措施：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256-GCM 算法进行列级加密，加密密钥由独立的密钥管理服务（KMS）定期轮换。
• 访问控制：内部员工访问生产数据库需通过双因素认证（2FA）与堡垒机审批流程，且遵循最小权限原则。任何数据查询操作均记录审计日志。
• 安全监测：我们的安全运营中心（SOC）7x24 小时监测异常流量与潜在入侵行为，并部署了 Web 应用防火墙（WAF）与分布式拒绝服务（DDoS）防护系统。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生不幸的数据泄露事件，我们将在 72 小时内通过站内信与电子邮件通知受影响的用户，并上报至相关监管机构。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进对本隐私政策进行修订。本政策的最近更新日期为 2024 年 11 月 1 日。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：在客户端登录页面展示弹窗提示，并向您的注册邮箱发送邮件说明。

重大变更将在通知发出后 30 天生效。如果您不同意修订后的政策，您有权在生效日前注销账户。在政策生效后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。历史版本的政策文档可发送邮件至 [email protected] 索取。

八、联系我们与数据保护官

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

数据保护官（DPO）邮箱：[email protected]
隐私事务专用邮箱：[email protected]
邮寄地址：中国香港特别行政区湾仔区港湾道 18 号中环广场 66 楼 6608 室，法务与合规部（收）