隐私说明与数据保护政策：赏金女王平台用户信息安全白皮书

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。在您注册账户时，我们需要收集您的手机号码或电子邮箱地址，用于创建唯一账号标识及安全验证。同时，我们会收集您设置的用户名和密码（密码经不可逆加密算法处理后存储）。为了履行反洗钱及防沉迷的法定义务，在您进行实名认证或大额提现时，我们可能会要求您提供真实姓名及身份证号码。

在您使用游戏服务过程中，我们会自动收集特定的技术日志信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型、访问时间以及点击流数据。这些信息用于诊断网络故障、优化服务器负载以及防范恶意攻击。此外，为了向您提供个性化的游戏推荐，我们会记录您的游戏行为数据，如游戏时长、偏好玩法（例如更倾向于“赏金女王”还是“麻将胡了”）、投注习惯等，但这些数据均经过匿名化处理，无法单独识别您的个人身份。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，核心服务提供——包括创建账户、验证身份、处理游戏指令、结算游戏奖励以及提供客服支持。第二，安全与风控——利用IP和设备信息监测异常登录、识别欺诈行为、防范作弊外挂，保护账户资金安全。第三，服务优化与研发——基于聚合后的匿名数据（不涉及个人隐私）分析游戏平衡性，改进产品功能，提升用户体验。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售用户数据。在涉及营销推广时（如发送新人专属福利通知），我们会通过站内信或短信进行，并在每一条营销信息中提供明确的“退订”按钮。您行使退订权利后，我们将在3个工作日内停止向您推送营销类信息，但必要的服务通知（如安全提醒、交易变动）仍会照常发送。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的会话标识（Session ID）和偏好设置（如语言选择、界面主题）。我们使用的Cookie分为两类：严格必要型Cookie，此类Cookie是您登录和进行游戏所必需的，若禁用将导致您无法正常使用服务；性能分析型Cookie，用于匿名统计访问量、页面停留时长等数据，帮助我们优化服务器性能。

我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览历史。您可以通过浏览器设置自行管理或删除Cookie。但请注意，如果您选择禁用Cookie，您将无法在“赏金女王”平台保持登录状态，且每次访问都需要重新输入账号密码，这可能会影响您的游戏体验。我们建议您将本平台域名加入浏览器的“允许Cookie”白名单中，以确保所有功能正常运行。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除了以下情况外，我们不会向任何第三方公司、组织或个人共享您的个人信息：（1）法定情形——根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制要求，我们必须对外共享您的个人信息。（2）授权合作伙伴——为了向您提供支付结算、短信发送、云存储等基础服务，我们可能会将必要的身份标识（如手机号）提供给具备合法资质的合作伙伴。

目前，与我们合作的第三方服务商主要包括：支付宝、微信支付、银联等支付渠道（用于处理充值与提现）；阿里云、腾讯云（用于数据存储与CDN加速）。我们与所有合作伙伴均签署了严格的《数据保护协议》，要求他们仅在为我们提供服务所必需的范围内处理您的数据，并采取与我们有同等水平的安全防护措施。我们不会将您的个人数据用于合作伙伴自身的任何商业目的。

五、您的权利与选择

依照《个人信息保护法》及相关法规，您享有以下法定权利，我们为您提供了便捷的行使渠道：

• 查询与复制权： 您可以通过“个人中心”->“账号信息”查看您的注册资料。如需获取数据副本，可联系客服申请导出。
• 更正权： 若您的手机号或邮箱发生变更，可在“安全设置”中自助修改。若需更正实名认证信息，请联系人工客服提交证明材料。
• 删除权： 在以下情形下，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回了授权同意；(c) 我们违反法律收集使用信息。您可通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内处理完毕。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账户权： 您可以在“设置”->“账户安全”中申请注销账户。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律法规要求需保留的日志记录（如交易流水）除外。

六、信息安全保障措施

我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。在运维层面，我们实施了严格的访问控制策略，仅授权的最小权限员工可访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。

我们每年定期进行两次以上的渗透测试与漏洞扫描，并委托独立的第三方安全公司进行合规审计。同时，我们建立了应急响应机制（CSIRT），一旦发生安全事件，我们将在72小时内通过站内信、短信或邮件的方式通知受影响的用户，并上报至相关监管部门。尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息，例如定期修改密码、不向任何人透露验证码、在公共电脑上勾选“安全退出”。

七、政策更新与通知机制

随着法律法规的演进及平台业务的发展，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用