隐私说明与数据保护政策

信息收集范围与类型说明

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。我们不会收集与服务无关的敏感个人信息。具体收集的信息类型分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及登录密码（密码经过bcrypt加密存储，我们无法查看明文）。
• 实名认证信息：依据相关法律法规要求，在您进行首次提现操作前，需完成实名认证。我们将收集您的真实姓名、身份证号码。该信息仅用于公安系统实名接口校验，我们不留存身份证照片原件。
• 支付信息：当您进行积分充值或提现时，我们会收集您的第三方支付账户（如支付宝、微信支付）或银行借记卡号。我们仅存储支付账户的脱敏标识（如尾号4位），完整的支付凭证由持牌支付机构留存。

2. 我们自动收集的信息

• 设备与技术日志：包括您的IP地址、设备型号、操作系统版本、浏览器UA标识、屏幕分辨率、以及访问时间戳。这些信息用于保障网络安全、排查兼容性问题。
• 游戏行为数据：包括下注记录、爆分触发时间、游戏时长、胜率统计等。此类数据以匿名化聚合形式进行分析，用于优化游戏平衡性与反作弊检测。

3. 第三方共享信息

若您通过第三方平台（如特定应用商店）下载我们的桌面版客户端，我们可能会接收该平台提供的匿名设备标识符（如IDFA/OAID），用于统计推广渠道效果。

信息使用目的与加工方式

我们承诺，所有收集到的信息仅用于明确、合法的用途，且在使用过程中会采取必要的去标识化处理。具体使用目的包括但不限于：

1. 核心功能提供：用于创建并维护您的游戏账户，处理您的充值、下注、派奖及提现请求，确保"赏金女王爆分"积分计算的绝对准确。
2. 安全风控：利用设备信息与IP地址进行多维度风险分析，识别并阻止撞库攻击、脚本外挂、套利刷分等违规行为。例如，当同一设备在短时间内切换超过5个账号时，系统将自动触发风控拦截。
3. 个性化推荐优化：在获得您单独授权的前提下，我们可能基于您的游戏时长与玩法偏好，向您推送您可能感兴趣的"赏金女王大师赛"活动信息。您可在"通知设置"中随时关闭该功能。
4. 法律合规：根据监管部门要求，保留必要的交易日志备查。日志保存期限不少于自交易发生之日起的6个月。

我们绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售用户画像数据。

Cookie与同类追踪技术说明

为了提升您的访问速度与体验连贯性，本平台使用Cookie及LocalStorage技术。具体应用场景如下：

• 会话维持（必要Cookie）：用于在您登录后维持您的在线状态，有效期为24小时。关闭浏览器后，该会话Cookie即被销毁。
• 偏好设置（功能性Cookie）：用于记录您在游戏大厅的界面布局选择、音量大小等个性化设置，有效期1年。
• 统计分析（性能Cookie）：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具），统计页面访问热力图与功能点击率，以持续优化界面设计。该数据完全匿名，不包含任何个人身份信息。

您可以通过浏览器设置拒绝或删除所有Cookie，但请注意，禁用必要Cookie将导致您无法正常登录游戏账户。我们目前不响应浏览器的"Do Not Track"信号，因为该标准尚未形成统一的行业规范。

第三方数据共享与委托处理规则

我们深知数据共享的敏感性。除非获得您的明确同意或法律法规的强制性要求，我们不会向任何第三方机构泄露您的个人身份信息。在以下特定场景中，我们可能进行有限度的数据交互，且均签订了严格的《数据保护协议》（DPA）：

除上述情况外，我们不会将您的数据用于任何形式的广告定向投放。

用户权利保障与行使路径

依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过登录平台，进入"账户设置"->"隐私中心"在线行使以下权利，我们承诺在15个工作日内予以响应：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、登录日志与充值记录。
• 更正权：若您发现绑定的手机号或邮箱有误，可在"安全中心"内自行更换，需通过原绑定方式验证。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账户。请注意，删除申请不影响在此之前基于合法目的进行的数据处理效力。
• 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在"通知设置"中一键撤回。
• 注销账户权：您可以通过联系在线客服提交账户注销申请。注销完成后，我们将依据法律要求删除或匿名化处理您的所有个人信息，但法律法规要求保留的交易日志除外。

信息安全保障措施与政策更新

我们采用了领先的纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，敏感数据（如密码、身份证号）均使用AES-256算法进行加密存储；在运维层面，我们每季度会委托第三方安全公司进行渗透测试与漏洞扫描。即使如此，任何安全措施都无法做到100%绝对安全，请您务必妥善保管自己的账号密码，并开启二次验证（2FA）功能。

本隐私政策可能会因法律法规的变化或业务功能的调整而进行更新。一旦政策内容发生重大变更，我们将在网站首页弹窗或通过站内信向您发送显著通知，并再次征求您的同意。重大变更包括但不限于：个人信息处理目的的改变、个人信息控制权的变更、以及数据跨境传输的新增情况。本政策版本号为V3.2，最近更新日期为2025年5月20日。若您对本政策内容有任何疑问、意见或投诉，请通过隐私