隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，我们收集的信息分为以下三类：账户信息、设备与技术信息、游戏行为日志。

在您注册账户时，我们需要收集您的手机号码或电子邮箱地址（二选一），以及您自行设定的昵称与密码。在您使用「游客模式」时，我们仅在您的本地设备上生成一个匿名标识符（UUID），不会将其上传至服务器。当您参与特定活动（如赛季排行榜）时，我们可能会请求您提供额外的联系方式（如微信号）以便发放虚拟奖励，该信息将在活动结束后 30 天内删除。

• 设备信息：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备型号及唯一设备标识符（仅用于防作弊与安全风控）。
• 游戏日志：每一局对局的开始与结束时间、胡牌牌型、爆分倍率、虚拟积分变动数额、对局房间编号。这些数据用于反作弊检测及游戏平衡性分析。
• 网络日志：访问时间戳、访问的页面路径、点击流数据。此数据用于优化站点布局与提升加载速度，统计粒度不会精确到个人。

二、信息使用的目的与合法依据

我们承诺，所有收集到的信息均仅用于以下明确且必要的用途，绝不会进行超出本政策范围的二次利用。具体使用场景包括：（1）核心功能提供——用于验证您的登录状态、保存您的游戏进度与虚拟积分余额、实现跨设备战绩同步；（2）安全与反作弊——通过分析设备指纹与行为日志，识别并拦截自动化脚本、外挂程序及恶意攻击行为；（3）产品优化与研发——基于聚合后的游戏数据（不包含个人身份信息），分析「赏金女王」不同番型的平衡性，调整爆分触发频率以维持最佳玩家体验；（4）法律合规——在面临司法调查或监管要求时，依照法定程序提供必要的数据。

根据《中华人民共和国个人信息保护法》第十三条的规定，我们处理您个人信息的合法基础包括：您已明确同意（例如注册时勾选隐私协议）、为订立或履行您作为一方当事人的合同所必需（例如为您创建账户）、履行法定职责或义务所必需、以及为维护公共利益或您的重大合法权益所必需。我们不会将您的个人信息用于个性化广告推送（即不进行用户画像用于商业营销）。

三、Cookie 与同类追踪技术的使用说明

为了提升您的访问体验并保障服务安全，本平台使用 Cookie 及 Local Storage（本地存储）技术。具体而言，我们使用严格必要型 Cookie 来维持您的登录会话状态（有效期 7 天，过期自动失效），以及存储您的界面偏好设置（如语言选择、音量大小）。这些 Cookie 无法被禁用，否则将导致您无法正常登录或进行游戏。

我们同时使用分析型 Cookie（如基于自建统计系统，非 Google Analytics），用于统计页面访问量、独立访客数及热门功能模块点击率。该统计工具会将您的 IP 地址匿名化处理（仅保留前 16 位），且不会与您的账户信息交叉关联。我们不会使用任何第三方广告联盟的追踪 Cookie，也不会在您访问本平台时加载任何跨站追踪脚本。您可以通过浏览器设置删除或阻止 Cookie，但请注意，阻止全部 Cookie 将导致游戏无法加载，因为我们的核心游戏引擎依赖 Local Storage 进行资源缓存。

四、第三方数据共享与跨境传输规则

我们坚守一个基本原则：绝不向任何第三方出售、出租或交易您的个人信息。在以下有限的情形下，我们可能会与特定服务提供商共享必要的数据，且所有接收方均受到严格的保密协议与数据处理条款约束：

1. 云服务托管商：我们的服务器部署于阿里云（中国大陆华东 2 节点），云服务商仅在基础设施运维层面接触加密后的数据块，无法读取明文内容。
2. 独立审计机构：如 GLI 等合规审计方，在审计 RNG 系统公平性时，可能需要访问脱敏后的对局数据集（已去除所有个人标识符）。
3. 执法与监管机构：若收到具有法律效力的传票、搜查令或法院判决，我们将依法提供所要求的数据。我们会在法律允许的范围内，尽力通知您此类请求（除非法律禁止通知）。

目前，我们的全部数据均存储于中华人民共和国境内的服务器中，不存在向境外传输个人数据的情形。若未来因业务发展需要引入海外节点，我们将单独征得您的明确同意，并依据《个人信息出境标准合同办法》完成备案与评估。

五、您享有的权利与行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您有权：（1）查阅与复制——通过「设置-账户安全-个人信息导出」功能，获取我们持有的您的全部个人信息副本（格式为 JSON，下载链接 24 小时内有效）；（2）更正与补充——在「个人资料」页面直接修改您的昵称、头像及地区信息，修改操作即时生效；（3）删除——您可以联系客服申请删除您的账户及全部关联数据。请注意，删除账户后，您的虚拟积分、道具及战绩将永久清空且无法恢复；（4）撤回同意>——您有权撤回对我们处理您信息的授权，撤回后我们将停止处理您的信息，但这可能导致您无法继续使用本平台服务；（5）注销账户——在「设置-账户安全-注销账户」中提交申请，我们将在 15 个工作日内完成审核与数据清除。

若您需要行使上述任何权利，或对本政策内容有任何疑问、意见或投诉，请发送邮件至 [email protected]。我们将在收到请求后的 15 个工作日内（法定最长时限为 30 日）完成身份核验并予以答复。若您对我们的处理结果不满意，您有权向网信部门或相关行业主管部门进行投诉举报。

六、信息安全保障措施

保护您的数据安全是我们技术团队的首要任务。我们已部署多层纵深防御体系：传输层——全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；存储层——您的密码经过加盐的 bcrypt 算法（迭代次数 10）进行哈希处理后存储，即使数据库泄露，攻击者也无法逆向获取您的明文密码；应用层——我们设有 Web 应用防火墙（WAF），可实时拦截 SQL 注入、跨站脚本攻击（XSS）及分布式拒绝服务攻击（DDoS）。

我们定期（每季度）进行内部渗透测试，并每年聘请外部安全公司（如漏洞盒子平台的白帽专家）进行一次模拟攻击演练。在过去的 24 个月中，我们共发现并修复了 17 个潜在安全漏洞，均未造成实际数据泄露事件。若不幸发生安全事件，我们将根据法律规定，在 72 小时内通过站内信、短信或邮件方式向受影响用户告知事件详情、影响范围及补救措施。我们建议您定期修改密码，并避免在公共 Wi-Fi 环境下使用本平台进行登录操作。

七、政策更新通知机制

随着法律法规的更新以及平台功能的迭代，我们可能会不时对本隐私政策进行修订。任何重大变更（例如信息收集范围的扩大、第三方共享对象的变动）将在生效前至少