一、我们收集哪些信息及收集方式

为了向您提供稳定、安全且个性化的游戏服务，我们需要收集必要的信息。我们严格遵循“最小化收集”原则，仅收集与提供服务直接相关的数据。具体分类如下：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址及您设定的用户名。这些信息是识别您身份、保障账号安全的基础。手机号码将用于登录验证及安全通知。
• 设备与日志信息：为保障服务稳定并排查技术故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、访问时间及操作日志。这些数据无法直接识别您的个人身份。
• 游戏行为数据：包括您在赏金女王及麻将胡了等玩法中的投注记录、爆率触发情况、游戏时长及积分变动。此类数据用于计算您的爆率加成等级、提供个性化活动推荐，并用于平台反作弊分析。
• 支付信息：当您进行充值或提现操作时，我们会通过持牌支付机构处理交易。本平台不直接存储您的银行卡号或第三方支付账户完整信息，仅保留交易单号及金额用于对账。

我们不会主动收集与提供服务无关的个人敏感信息，如种族、宗教信仰、政治观点等。若因特定活动需要收集，我们会单独向您明示并取得您的明确授权。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的。具体使用场景包括但不限于：

1. 核心服务提供：用于创建和登录您的账号，处理您的游戏请求，确保赏金女王高爆率机制的准确运算，并完成充值与提现操作。
2. 安全与风控：利用设备信息和日志数据，实时监测并拦截外挂程序、盗号行为及支付欺诈风险，保障平台公平性。这一机制在2024年共拦截异常登录尝试约12万次。
3. 个性化推荐：基于您的游戏行为数据，向您推送您可能感兴趣的爆率加成活动或新玩法上线通知。您可以在“设置-推送管理”中随时关闭此类推荐。
4. 客户服务：用于核验您的身份，以便高效处理您提交的工单、投诉及建议。
5. 法律合规：根据法律法规、法院命令或政府主管部门的强制性要求，保存及提供相关信息。

我们不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将重新征求您的同意。

三、Cookie与追踪技术使用说明

为了提升您的访问体验并分析平台流量趋势，我们及我们的第三方服务提供商会在您的设备上存储名为Cookie的小型文本文件。这些文件帮助我们记住您的登录状态（保持7天有效）、语言偏好及界面显示设置。

具体而言，我们使用以下几类Cookie：

• 必要型Cookie：此类Cookie是平台运行所必需的，无法关闭。它们用于处理登录会话和网络安全防护。
• 功能型Cookie：用于记住您的选择（如音量大小、历史搜索记录），提供更个性化的功能。
• 分析型Cookie：由我们自研的统计系统（非谷歌分析）部署，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化产品界面布局。

您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用平台核心功能。我们目前未使用任何跨站追踪技术来采集您的浏览历史。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务商：当您进行交易时，我们需将订单信息及必要的身份验证要素传输至合作的持牌支付机构（如支付宝、微信支付等），以完成支付指令。这些机构仅能在履行支付服务所必需的范围内使用您的信息。
• 云服务提供商：我们的服务器托管于阿里云及腾讯云。此类服务商仅作为数据处理者，按照我们的指令存储数据，无权访问您的业务数据内容。
• 法律要求：在法律法规要求或应政府主管部门（如公安机关、网信办）的强制性要求下，我们可能被要求披露特定信息。

我们明确禁止任何第三方将我们提供的数据用于其独立目的。所有接受我们委托处理数据的第三方均需签署严格的保密协议，并接受我们的安全审计。

数据出境说明：目前，我们所有的数据存储及处理均位于中华人民共和国境内。我们不会主动将您的个人信息传输至境外。

五、您的权利与信息安全保障措施

您对您的个人信息享有充分的控制权。根据《个人信息保护法》，您有权行使以下权利：

• 查阅与复制权：您可以通过客户端内的“账号设置-个人资料”页面查看您的注册信息。如需获取完整的数据副本，请提交工单申请，我们将在15个工作日内提供。
• 更正权：若您发现个人信息有误，可自行在设置中修改，或联系客服协助更正。
• 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。账号注销功能可在“设置-安全中心”中发起，注销后数据将进入90天的冻结期，期满后永久删除。
• 撤回同意权：对于基于同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

在信息安全保障方面，我们实施了包括但不限于以下技术与管理措施：对传输数据进行TLS 1.3加密；对存储的敏感字段（如手机号）进行AES-256加密存储；建立内部数据分级授权访问机制，仅核心运维人员拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。我们每年定期举行两次数据安全应急演练，确保在发生泄露事件时能迅速响应。

六、政策更新与联系我们

随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围调整、数据使用目的改变），我们将通过客户端弹窗或站内信方式向您发送显著通知，并在本页面更新版本日期。

如您对本隐私政策有任何疑问、意见或建议，或认为您的个人信息权益受到侵害，您可以通过以下方式与我们取得联系：

• 在线客服：产品界面右下角客服入口（7×24小时）
• 隐私保护专用邮箱：
• 邮寄地址：中国（上海）自由贸易试验区张江路665号11层，数据合规部（收），邮编：201203

我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的答复不满意，您可以向网信、电信、公安等监管部门进行投诉或举报。您的信任是我们最大的财富，我们将持续以最高标准守护您的数据安全。