隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供注册登录、游戏对战、充值提现及客户支持等核心功能，我们会在不同场景下收集以下几类必要信息：

• 身份注册信息：当您创建账号时，我们会收集您的用户名、密码（经过哈希加密存储）、手机号码或电子邮箱地址。若您参与实名认证活动，我们还会收集您的真实姓名及身份证件号码，用于验证您的年龄及身份真实性。
• 设备与技术日志信息：在您使用我们的网页端或APP时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、应用崩溃日志及网络连接状态。这些信息用于保障服务安全及优化产品兼容性。
• 游戏行为与交易数据：包括您的游戏战绩、投注记录、积分变动记录、充值订单号、提现账户信息（如支付宝账号、银行卡号后四位）以及优惠券使用记录。此类数据的收集是为了确保游戏公平性及处理您的资金请求。
• 客服沟通记录：当您通过电话、邮件或在线聊天联系我们时，我们可能会保留通话录音（需您同意）、聊天记录截图及您主动提供的截图文件，用于解决您的问题并提升服务质量。

我们特别声明：本平台严格禁止收集与提供服务无关的敏感个人信息，如种族、宗教信仰、政治倾向、健康状况等。您有权拒绝提供上述非必要信息，且不影响您使用平台的基础功能。

二、信息使用目的与方式

我们仅会在法律允许的范围内，基于以下合法、正当、必要的目的是使用您的个人信息：

1. 提供核心服务：用于创建和管理您的游戏账号，验证您的登录状态，处理您的充值及提现请求，确保"赏金女王"游戏的分数计算准确无误。
2. 风险控制与安全防范：利用您的设备信息与IP地址进行风控模型分析，检测并阻止多开作弊、盗号、洗钱及利用平台漏洞进行非法获利的行为。例如，当系统检测到同一设备在短时间内注册超过3个账号时，将自动触发风控拦截。
3. 个性化推荐与营销：在获得您单独授权的前提下，我们可能通过短信或邮件向您推送您可能感兴趣的新游戏上线通知或专属优惠活动。您可以在"消息通知设置"中随时关闭此类推送。
4. 法律合规与审计：根据监管机构要求，保留必要的交易记录备查。根据相关法律规定，交易记录需自交易发生之日起保存至少5年。

我们承诺，绝不会将您的个人信息用于任何与本政策无关的用途。若未来需将信息用于其他目的，我们会再次征求您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验并分析网站流量，我们及我们的第三方服务提供商会在您的浏览器或设备上存储名为"Cookie"的小型文本文件。具体使用场景如下：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于记录您的登录会话状态（Session ID）、记住您的安全偏好设置。禁用此类Cookie将导致您无法正常登录游戏。
• 性能分析型Cookie：我们使用自研的统计系统及第三方工具（如Google Analytics）来收集匿名化的访问数据，包括页面访问量、来源渠道、平均停留时长。这些数据帮助我们分析哪些游戏页面最受欢迎，以便优化布局。
• 功能偏好型Cookie：用于记忆您的语言选择（简体中文/英文/泰文）、音量大小及牌桌视图模式。

您可以通过浏览器的设置选项来管理或删除Cookie。但请您注意，若您选择禁用所有Cookie，平台的"记住密码"功能及部分个性化设置将失效，且某些页面的加载速度可能会受到影响。本平台目前不响应浏览器的"Do Not Track"（请勿追踪）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。我们不会出售、出租或交易您的任何个人信息给第三方。但在以下特定且必要的情形下，我们可能会与特定接收方共享您的有限数据：

• 支付服务提供商：为了完成您的充值或提现交易，我们需要将您的订单号、支付金额及提现账户标识符共享给支付宝、微信支付、银联或加密货币支付网关。我们要求所有支付服务商遵守PCI-DSS（支付卡行业数据安全标准）。
• 游戏授权方与技术运维方：为保障"赏金女王"及"麻将胡了"游戏的稳定运行，我们可能将您的游戏行为日志（不含身份信息）传输至游戏开发商（如PG Soft）用于故障排查。我们通过签订严格的保密协议（NDA）约束其使用行为。
• 监管与司法机构：当收到具有法律效力的传票、搜查令或法院判决时，我们有权在必要范围内披露您的信息。若涉及洗钱或欺诈调查，我们会在法律允许的最大范围内配合。

除上述情况外，任何未经您授权的数据共享行为都是被严格禁止的。我们在共享数据前，会进行数据脱敏处理（如隐藏手机号中间四位），将数据泄露风险降至最低。

五、用户权利与信息安全保障

我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下权利：

1. 访问权：您有权通过"个人中心" -> "账号安全"页面，查看我们持有的关于您的个人信息副本。
2. 更正权：若您的手机号或邮箱发生变更，您可以在APP内自助修改。若需更正姓名或身份证号，请通过人工客服提交申请。
3. 删除权：您可以通过联系客服申请注销账号。账号注销后，我们将在15个工作日内删除您的所有个人数据及游戏记录，但根据税务或反洗钱法规必须保留的交易流水除外。
4. 撤回同意权：对于基于您同意而进行的营销推送，您可以随时撤回同意。

在信息安全保障方面，我们实施了包括但不限于以下技术与管理措施：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法加盐哈希；内部网络划分了严格的VLAN隔离；每年定期聘请第三方安全公司进行渗透测试。同时，我们对内部员工实行最小权限原则，任何访问用户数据的操作都会被记录在审计日志中，并接受安全团队的抽查。

六、政策更新通知与联系我们

随着法律法规的更新及平台业务的发展，我们可能不时修订本隐私政策。若发生重大变更（例如收集信息类型增加、数据使用目的改变），我们将通过站内信、APP弹窗或您预留的邮箱向您发送显著通知，并在官网首页顶部公示变更内容。政策修订生效前，我们会提供至少7天的预告期。您在政策更新后继续使用本平台服务，即视为您接受修订后的条款。

若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的上述权利，请通过以下渠道联系我们：

• 数据保护官专线邮箱：[email protected]
• 邮寄地址：8F, Tower A, Two World Square, 22 Upper McKinley Road, Taguig City, Philippines
• 在线表单：访问官网首页，点击"隐私中心"提交请求

我们承诺将在收到请求后的48小时内予以确认，并在15个工作日内做出实质性答复。若您对我们的处理方式不满意，您亦有权向您所在地的数据保护机构提出申诉。