赏金女王隐私保护与数据安全说明

一、信息收集范围与类型

本平台遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，我们收集的信息分为以下三类：

1. 基础注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址、自定义登录密码（经过不可逆的加密哈希处理）、以及您选择的昵称与头像。根据游戏监管要求，您还需要提供真实姓名与身份证号码进行实名认证，该信息仅用于年龄验证与防沉迷识别，并存储在独立的加密隔离区中。

2. 游戏行为数据

为了保障游戏公平性并优化「赏金女王」的爆分机制，我们会记录您的对局日志，包括但不限于：每局开始与结束时间、胡牌牌型、赏金倍率变化、投注金额与最终收益。此类数据不包含您的个人身份信息，仅与您的内部用户ID（UID）关联。我们保留此类数据的期限为3年，用于反作弊调查与游戏平衡性分析。

3. 设备与技术日志

当您使用客户端时，系统会自动收集以下技术信息：IP地址（仅存储前24位）、设备型号、操作系统版本号、浏览器User-Agent、应用崩溃日志、以及网络连接类型（Wi-Fi/移动数据）。这些信息用于排查技术故障与防范恶意攻击。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确的目的，不会进行超出范围的二次利用：

• 账户管理：验证您的身份、处理密码重置请求、提供账号申诉服务。
• 游戏功能实现：同步您的金币余额、解锁「快速收益」模式、计算赛季积分与排行榜名次。
• 安全保障：检测并阻止作弊行为（如使用外挂、数据篡改）、识别异常登录地点、防范支付欺诈。2024年，我们的风控系统基于行为数据自动拦截了约127万次可疑的自动化脚本请求。
• 客户支持：当您联系客服时，调取必要的账号与对局信息以快速定位问题。
• 法律合规：根据司法机关或监管机构的强制性要求，在合法范围内提供必要的数据。

我们不会将您的个人信息用于任何形式的「用户画像」以进行差异化定价（如对不同玩家显示不同的充值汇率），也不会将您的数据出售给任何第三方广告联盟。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage、IndexedDB）来提升您的访问体验与保障安全性。具体使用场景如下：

我们不使用任何跨站追踪Cookie（Third-party Tracking Cookies），也不允许广告商在本平台部署追踪脚本。您可以通过客户端「设置」→「隐私中心」→「管理追踪权限」随时撤回对分析SDK的授权。

四、第三方数据共享政策

我们仅在以下严格限定的场景下，与第三方共享必要的数据，且所有接收方均需签署数据保护协议（DPA）：

1. 支付服务提供商：当您进行充值或提现时，您的交易金额、订单号与支付账号信息将传输给持牌支付机构（如支付宝、微信支付、PayPal）。我们不会向支付机构提供您的游戏昵称或对局记录。
2. 云计算服务商：我们的服务器托管于阿里云（新加坡地域）与AWS（东京地域）。这意味着您的数据可能存储在境外服务器上，但我们已与云服务商签订《数据处理附录》，确保其安全措施符合ISO 27001标准。
3. 游戏授权方（PG生态）：为提供「麻将胡了」等联动玩法，