隐私说明与数据保护政策

信息收集范围与类型

在您使用赏金女王在线入口及浏览游戏模式指南时，我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：

• 账户注册信息：当您创建账户时，需提供用户名、邮箱地址及加密后的密码。此三类信息为功能性必需，缺失将无法保存您的游戏偏好与进度。
• 设备与技术日志：为保障网络安全与排查故障，系统自动记录IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及页面交互事件。上述信息不包含任何可识别个人身份的内容。
• 游戏行为数据：包括游戏模式选择、单次投注额区间（非精确金额）、免费旋转触发频率等聚合数据。我们仅以统计口径收集，无法通过此类数据反推您的具体投注总额。

我们特别声明：本平台不收集任何形式的身份证号码、银行卡号、支付密码等敏感金融信息。所有涉及资金的操作均由您跳转至持牌支付机构完成，本平台不存储任何支付凭据。

信息使用目的与合法性基础

我们仅将收集的信息用于以下明确目的，且不会超出必要范围进行二次利用：

1. 核心功能提供：使用账户信息验证身份，确保您的游戏记录与偏好设置在不同设备间同步。
2. 服务优化分析：基于聚合后的游戏行为数据，分析赏金女王与麻将胡了等模式的性能表现，以改进页面布局与加载策略。此分析仅使用脱敏数据。
3. 安全风控：利用技术日志进行异常流量监测，防范DDoS攻击、撞库尝试及自动化脚本作弊行为。日志保留周期为30天，过期自动删除。
4. 法律合规：当收到具有法律效力的调查令或法院判决时，我们将在法律允许的范围内提供必要的数据配合。

Cookie与追踪技术说明

本平台使用Cookie及类似技术以提升您的访问体验。具体使用情况如下：

我们目前未接入任何第三方广告联盟，因此不存在跨站追踪Cookie。您可以通过浏览器设置随时清除或阻止Cookie，但需注意禁用严格必要Cookie将导致无法正常登录账户。

第三方数据共享政策

本平台坚守"最小化共享"原则。我们仅在以下两种场景下与第三方共享必要数据：

• 云服务基础设施提供商：为保障全球玩家流畅访问，我们使用位于香港、新加坡及法兰克福的云服务器。您的技术日志可能存储于上述地区的机房，但我们会通过数据加密与访问控制确保安全性。
• 游戏授权服务商：当您从本平台跳转至游戏实际运行环境时，必要的账户标识符会传输至游戏服务器以完成身份对接。此传输过程采用TLS 1.3加密协议。

除上述情况外，我们绝不向任何第三方出售、出租或交换您的个人信息。若因公司合并、资产收购等商业行为导致数据主体变更，我们将提前30日通过站内信及邮件进行显著通知。

您的数据权利与行使方式

根据适用法律，您对自身数据享有以下完整权利。您可以通过登录账户后在"隐私中心"页面自助操作，或发送邮件至 [email protected] 提交申请。

• 访问权：获取我们持有的关于您的全部个人信息副本，我们将在15个工作日内提供结构化、机器可读的导出文件。
• 更正权：若您发现邮箱地址、用户名等资料有误，可随时在个人资料页面自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您可申请删除账户及所有关联数据。删除操作完成后，您的游戏记录将不可恢复，且同一设备需间隔90天方可重新注册。
• 限制处理权：当您对数据准确性存在争议时，可要求我们暂停处理相关数据，直至争议解决。
• 撤回同意权：对于基于同意而进行的处理活动（如性能分析Cookie），您可随时撤回同意，撤回不影响撤回前处理的合法性。

信息安全保障措施

我们建立了纵深防御体系来保护您的数据安全。在传输层面，全站启用HTTPS与HSTS策略；在存储层面，密码采用bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。

平台每年委托独立第三方安全机构进行渗透测试与漏洞扫描。最近一次测试（2024年9月）结果显示，未发现高危及以上等级漏洞。同时，内部访问控制遵循"最小权限原则"，仅极少数运维人员拥有生产数据库的访问权限，且所有敏感操作均记录于不可篡改的审计日志中。

若不幸发生数据安全事件，我们将在发现后的72小时内通过邮件、站内信及网站公告三种方式通知受影响用户，并同步上报至相关监管机构。

政策更新与联系我们

随着法律法规更新或平台功能调整，本隐私政策可能适时修订。重大变更（如收集范围扩大、数据使用目的改变）将提前至少15日通过弹窗形式向您显著告知。小幅文字修正则通过页面顶部"最后更新日期"进行提示。

如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专门的隐私保护官（DPO）负责处理相关事宜，并承诺在10个工作日内给予初步答复。若您对我们的处理结果不满意，您有权向所在地的数据保护监管机构提出申诉。