赏金女王隐私保护政策与数据安全说明

一、信息收集范围与类型

在您注册赏金女王账号或使用试玩功能时，我们仅收集实现基本功能所必需的最小化信息。具体包括以下三类：

（1）注册身份信息：当您创建账号时，需要提供手机号码或电子邮箱地址作为登录凭证。若您参与爆分提现或实物奖励兑换，根据反洗钱法规要求，还需提供真实姓名、身份证号码及对应的银行账户信息。此类信息属于敏感个人信息，我们采用国密SM4算法进行加密存储，任何客服人员都无法直接查看您的完整身份证号。

（2）设备与技术日志：为了保障服务器安全与游戏反作弊，我们自动采集您的IP地址、设备型号、操作系统版本、浏览器UA标识、MAC地址（仅限Android端）以及游戏内的行为日志（如下注时间、旋转次数、异常点击频率）。这些数据不会包含您的键盘输入内容或剪贴板信息。

（3）游戏行为数据：包括您在赏金女王、麻将胡了等游戏中的投注记录、输赢结果、奖励领取记录。这些数据仅用于计算您的VIP等级、发放活动奖励以及进行负责任博彩分析（如检测病态赌博行为）。我们不会将您的具体下注模式出售给任何第三方。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围，绝不超出必要限度进行二次利用：

• 提供核心服务：创建账号、登录验证、游戏数据同步、爆分奖金发放。这是履行与您之间的服务合同所必需的处理活动。
• 安全保障与风控：检测并阻止恶意注册、撞库攻击、盗号行为及作弊软件干扰。基于我们维护平台安全的正当利益，我们会对高频异常操作进行临时封禁。
• 客户支持：当您联系赏金女王试玩中心客服时，我们需要调取您的账号信息以核实身份并处理问题。
• 法律合规：根据司法机关的合法要求或监管机构（如网信办）的指令，配合提供必要的用户数据。
• 个性化推荐（可选）：在获得您单独同意的前提下，我们可能基于您的游戏偏好推荐新上线的老虎机游戏。您可在"设置-隐私中心"中随时关闭该功能，关闭不影响任何核心服务。

我们不会将您的个人信息用于任何与提升游戏体验无关的商业活动，例如向第三方出售数据。所有内部使用行为均通过数据保护影响评估（DPIA）审核。

三、Cookie与追踪技术说明

赏金女王官网及客户端使用Cookie、LocalStorage及类似技术来提升访问体验与安全防护。具体使用情况如下：

严格必要型Cookie：用于维持登录会话（Session ID）、记忆安全验证码（CSRF Token）。此类Cookie无法禁用，否则您将无法正常登录游戏。它们的有效期为浏览器会话结束时自动清除。

功能型LocalStorage：用于存储您的画质偏好（高清/性能模式）、声音开关状态、以及新手引导的完成进度。这些数据仅保存在您的本地设备中，不会上传至服务器。

分析型追踪像素：我们使用自研的轻量级分析脚本（非Google Analytics）统计页面访问量、游戏加载耗时等聚合数据。该脚本不采集您的个人身份信息，仅记录事件发生的时间戳与设备类型。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来跟踪您在站外的浏览行为。

您可以通过浏览器设置清除Cookie或启用"禁止追踪"（DNT）信号，但请注意，清除Cookie可能导致您需要重新登录，且部分个性化设置会恢复默认值。赏金女王爆分平台不支持任何形式的指纹追踪技术。

四、第三方数据共享与跨境传输

我们承诺，除以下明确列举的情形外，绝不向任何第三方披露您的个人信息：

（1）支付服务商：当您进行充值与提现操作时，您的订单号、金额及支付账户标识（非密码）会传输至支付宝、微信支付或USDT清算服务商，以完成资金划转。这些服务商均持有PCI-DSS认证，且仅能访问完成交易所需的最小字段。

（2）云服务提供商：我们的服务器部署于阿里云（华东2区域）及AWS新加坡区域。为保障游戏低延迟，部分日志数据可能存储在AWS的东京节点。所有云服务提供商均签署了数据保护协议（DPA），禁止将数据用于任何其他目的。

（3）游戏开发商PG Soft：作为官方授权平台，我们需要向游戏开发商提供匿名化的统计数据（如总旋转次数、平均下注额）用于游戏平衡性调整。这些数据经过聚合处理，无法识别到个人用户。

（4）执法与监管机构：当收到具有法律效力的调查令、法院传票或网信部门的要求时，我们依法配合提供必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止通知）。

关于跨境传输：由于我们的部分服务器位于海外，您的部分日志数据将传输至新加坡。我们已根据《个人信息出境标准合同办法》完成了标准合同备案，确保您的数据在境外获得与境内同等级别的保护。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过客户端内的"设置-隐私中心"或直接发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内处理完毕。

1. 查阅权（知情权）：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的人工成本费（10元/次）。
2. 更正权：如果您发现绑定的手机号、邮箱或收货地址有误，可在"账号设置"中自行修改，或联系客服协助更正。
3. 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息；我们未经过您的同意使用信息；您注销了账号。请注意，删除账号将导致游戏内的所有金币、积分、VIP等级清零且不可恢复。
4. 撤回同意权：对于基于"同意"处理的信息（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理的合法性。
5. 注销权：您可以在"设置-账号安全-注销账号"中发起注销流程。账号注销有7天冷静期，期间您可以撤销注销申请。冷静期过后，账号信息将在30天内彻底删除。
6. 投诉权：如果您认为我们的处理行为侵犯