隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供"赏金女王"及"麻将胡了"等游戏服务，并保障账户与交易安全，我们仅收集实现服务所必需的最少信息。我们严格遵循"最小化收集"原则，具体收集的信息类别如下：

• 注册信息：当您创建账户时，我们会收集您的手机号码或电子邮箱地址，以及您设定的登录密码（经不可逆加密存储）。此信息用于识别您的唯一身份。
• 身份验证信息：为了符合反洗钱及合规要求，在您进行大额提现时，我们可能会要求您提供真实姓名、身份证号码或护照号码等实名认证信息。
• 交易记录：包括您的充值记录、投注详情、派彩记录及提现申请记录。这些数据是保证您账户余额准确无误的核心依据。
• 设备与技术日志：我们会自动收集您访问我们平台所使用的设备型号、操作系统版本、浏览器类型、IP地址、访问时间及点击行为日志。这些信息用于优化平台兼容性及进行安全风控分析。
• Cookies及类似技术：详见下文第三节专门说明。

我们特别声明：本平台绝不收集与游戏服务无关的敏感个人信息，例如您的种族、宗教信仰、政治倾向、健康状况或性生活信息。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为了向您提供稳定、安全且个性化的游戏体验。具体使用目的包括但不限于以下几个方面：

1. 核心服务提供：用于创建和管理您的游戏账户，处理您的存取款交易，计算并发放游戏奖金（包括"首充奖励"），确保游戏结果的准确呈现。
2. 安全与风控：利用设备信息与行为日志进行实时反欺诈分析，识别并阻止盗号、作弊、洗钱等非法行为。当检测到异常登录时，系统将自动触发安全验证流程。
3. 客户服务：当您联系我们的客服团队时，我们需要调取您的账户信息及历史对话记录，以便快速定位并解决您的问题。
4. 产品优化与分析：我们可能使用聚合后的匿名数据（不包含个人身份信息）进行统计分析，以了解游戏偏好趋势，从而改进产品设计、优化界面布局及提升推荐算法的准确性。
5. 法律合规：在法律法规要求或政府机关依法提出强制性要求时，我们会基于法定义务使用和披露相关信息。

我们承诺，绝不会将您的个人信息用于与上述目的无关的营销推广，除非事先获得您的明确单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage、像素标签）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session）、语言偏好及显示设置。

具体而言，我们使用的Cookie主要分为以下几类：必要型Cookie——此类Cookie是平台运行所必需的，例如用于维持您登录状态、防止跨站请求伪造攻击（CSRF）。禁用此类Cookie将导致您无法正常登录或进行游戏。功能型Cookie——用于记住您的个性化设置，例如音量大小、游戏界面布局等，提升您的使用舒适度。分析型Cookie——我们使用自研及第三方的分析工具（如内部日志分析系统）来统计页面访问量、来源渠道等聚合数据，帮助我们了解用户群体的整体行为模式，以便不断改进服务。这些工具仅收集匿名化的统计数据。

您可以通过浏览器设置随时管理或删除Cookie。但请注意，若您选择禁用所有Cookie，平台的某些高级功能可能无法正常使用，且您可能需要频繁重新登录。我们不会使用Cookie来追踪您在非本平台网站上的浏览活动。

四、第三方数据共享政策

我们高度重视您的数据隐私，绝不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且该等共享均受到严格的合同约束：

• 支付服务提供商：为了处理您的充值与提现请求，我们需要与银行、第三方支付机构（如支付宝、微信支付、Visa等）共享您的交易金额、订单号及必要的身份识别信息。这些机构仅能将这些信息用于执行您所请求的支付操作。
• 云服务与技术支持商：我们的服务器及数据库托管于全球知名的云服务商（如AWS、Google Cloud）。这些服务商仅作为数据处理者，按照我们的指令维护系统稳定性，无权将数据用于任何其他目的。
• 专业顾问与监管机构：在涉及法律纠纷、审计或应监管机构（如博彩牌照颁发机构）的合法要求时，我们可能向我们的法律顾问、外部审计师或相关监管机构披露必要的信息。

所有接受我们数据共享的第三方均需签署严格的保密协议，并承诺采取不低于我们自身安全标准的技术手段来保护您的数据。除上述情形外，未经您的明确同意，我们不会向任何其他第三方披露您的个人身份信息。

五、用户权利：查看、修改与删除

我们尊重并保障您对个人信息的法定控制权。根据适用法律（如GDPR、PIPL），您享有以下权利：

1. 访问权：您有权随时登录您的账户，在"个人中心"查看我们持有的关于您的个人资料及交易记录。
2. 更正权：如果您发现您的个人信息（如联系电话、邮箱地址）有误，您可以在账户设置中自行修改，或联系客服协助更正。
3. 删除权：在特定条件下，您有权要求我们删除您的个人信息。请注意，出于财务审计及反洗钱的法律义务，交易记录通常需要保留至少5年，因此删除请求仅适用于账户注册时收集的基础身份信息。
4. 撤回同意权：对于基于您同意而进行的处理活动（如接收营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 账户注销权：您可通过联系客服提交账户注销申请。我们将在15个工作日内完成处理。注销后，您的所有游戏数据将被匿名化处理，无法恢复。

如需行使上述任何权利，请通过本政策末尾的联系方式与我们取得联系。我们将在15个工作日内（复杂情况可延长至30日）对您的请求予以回应。

六、信息安全保障措施

保障您的数据安全是我们的首要任务。我们采用了一系列业界领先的技术与管理措施，构建了纵深防御体系：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：您的密码等敏感信息采用bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。核心数据库采用AES-256算法进行静态加密。
• 访问控制：我们实施了严格的内部权限管理机制，仅有极少数经过严格背景审查的运维人员，在需要执行特定维护任务时才能接触到生产数据，且所有访问操作均有详细日志记录。
• 安全审计与监控：我们的安全团队7x24小时监控异常流量与攻击行为，并定期聘请第三方安全公司进行渗透测试与漏洞扫描（频率不低于每季度一次）。

七、政策更新通知与联系我们

我们可能会根据法律法规的变更、业务功能的调整或安全技术的演进，适时对本隐私政策进行修订。政策更新后，我们将在平台首页或通过站内信发布显著通知，并在本页面顶部更新"生效日期"。

若涉及对您权利义务产生重大影响的变更（例如收集信息范围扩大、使用目的改变），我们将通过更显著的方式（如单独的弹窗或邮件）向您告知，并在获得您的明确同意后才会实施该等变更。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 数据保护官邮箱：[email protected]
• 在线客服：平台内"在线客服"频道（24小时在线）
• 邮寄地址：Rm 1001, 10/F, Tower 2, Lippo Centre, 89 Queensway, Admiralty, Hong Kong

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向您所在地的数据保护监管机构提出投诉。