赏金女王隐私说明：数据安全与用户权益保护白皮书

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。具体分为以下几类：第一类为账号注册信息，包括您主动提供的用户名、加密密码、手机号码或电子邮箱地址，这些信息用于创建您的唯一游戏身份并保障账号安全。第二类为设备与技术日志信息，当您访问我们的服务时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA或OAID）、以及崩溃日志。此类信息用于诊断网络故障与优化游戏兼容性。

第三类为游戏行为数据，包括但不限于闯关进度、爆分记录、对局胜负、道具使用情况、在线时长及虚拟货币收支流水。这些数据是游戏数值平衡分析与反作弊检测的基础。第四类为支付信息，当您进行虚拟道具购买时，我们或我们的支付服务提供商会收集交易记录，但您的完整银行卡号或第三方支付账户详情会由持牌支付机构直接加密处理，我们无法查看或存储您的明文支付凭证。

我们特别提示，赏金女王的"语音聊天"功能（若您使用）可能会短暂收集您的音频流用于实时传输，但该音频数据不会被存储或用于任何其他分析目的。此外，我们不会主动收集任何涉及个人隐私的敏感信息（如种族、宗教信仰、政治观点等），也禁止用户在游戏内发布此类信息。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的是为了向您提供稳定、公平且个性化的游戏体验。具体使用场景包括：1）账号登录验证与安全风控——通过比对设备信息与行为模式，识别并拦截盗号、撞库等恶意登录尝试，2024年该系统成功拦截了超过120万次异常登录请求。2）游戏功能实现——您的闯关进度与爆分数据必须经过服务器同步，才能确保跨设备无缝续玩。3）个性化推荐——基于您的游戏偏好（如偏好麻将胡了模式还是闯关模式），向您推送您可能感兴趣的活动或道具，但您可在"设置-隐私中心"中随时关闭精准推荐功能。

4）客户服务与问题追踪——当您提交工单时，我们需要调取您的账号基础信息及操作日志以快速定位问题。5）法律合规与安全审计——为履行反洗钱及未成年人保护义务，我们需要留存部分交易与行为数据以备监管机构查验。我们承诺，所有数据处理行为均遵循合法、正当、必要的原则，不会将您的信息用于与提供服务无关的用途。若需将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。

三、Cookie 与类似追踪技术的使用说明

为使您获得更轻松的访问体验，我们的网站及游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。Cookie是存储在您设备终端上的小型文本文件，用于记录会话状态与偏好设置。具体而言，我们使用以下类型的Cookie：1）严格必要型Cookie——此类Cookie是服务运行所必需的，例如维持您的登录状态（Session ID），若禁用将导致您无法正常登录游戏。2）性能分析型Cookie——我们通过自研或第三方统计工具（如Firebase Analytics）收集匿名化的访问数据，以了解页面点击热力图与功能使用频率，帮助我们优化产品设计。

3）功能偏好型Cookie——用于记住您的语言选择、音量大小、画质设定等个性化配置。我们目前未使用任何第三方广告营销Cookie，也不会将您的浏览行为数据用于跨站广告重定向。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致部分核心功能（如自动登录）无法使用。在移动客户端中，您可以通过系统设置关闭"允许追踪"权限，这不会影响游戏基本玩法，但可能降低部分活动推荐的精准度。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性，因此对第三方合作方实行严格的准入与审计制度。我们仅在以下情形下，且在法律允许的范围内共享您的信息：1）支付服务提供商——当您发起充值时，为了完成交易，我们会将您的订单号及金额传输给持牌支付渠道（如Stripe、支付宝、微信支付），他们仅能获取完成交易所必需的最少字段。2）云计算服务商——我们的服务器托管于AWS及阿里云，这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。

3）客户支持工具——我们使用Zendesk等工单系统处理您的咨询，您的联系方式及问题描述将存储于该平台的安全服务器中。4）法律强制披露——当面临法院传票、政府监管要求或涉及公共安全时，我们可能会依法披露您的必要信息。除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。若未来发生公司合并、收购或资产转让，我们将要求新实体继续遵守本隐私政策，并提前以显著方式通知您。

五、您的权利：访问、更正与删除

根据适用的数据保护法规（如GDPR、PIPL），您对您的个人信息享有充分的权利。具体包括：访问权——您可通过游戏内"设置-账号中心-个人信息"查看我们持有的您的基本资料；更正权——若您的手机号或邮箱已变更，您可随时在账号安全设置中自助修改，或联系客服协助更新；删除权——在特定条件下（如您注销账号后），您有权要求我们删除您的个人信息。

您可以通过游戏内"设置-账号中心-注销账号"功能申请注销。注销流程为15天冷静期，期间若您登录账号则自动撤销申请。注销完成后，我们将删除或匿名化处理您的所有个人数据，包括游戏战绩、虚拟资产及交易记录。但请注意，根据税务与审计法规，部分支付流水记录可能需要保留5年，此类数据将进行脱敏隔离处理，不再关联您的身份信息。若您需要行使上述任何权利，或对本政策有疑问，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。

六、信息安全保障措施与数据存储

保护您的数据安全是我们最重要的责任。我们采取了符合行业标准的多层次安全防护体系：在传输层面，所有数据交互均通过TLS 1.3加密协议进行，确保信息在传输过程中不被窃听或篡改；在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法还原明文密码。此外，我们的安全运营中心（SOC）实施7×24小时实时监控，利用UEBA（用户与实体行为分析）技术识别异常数据访问模式。

在数据存储地域方面，针对中国大陆玩家，您的个人数据存储于位于上海的合规数据中心；针对海外玩家，数据存储于新加坡及法兰克福的节点。我们承诺，数据存储期限不超过实现本政策所述目的所必需的期限。具体而言，账号活跃期间将持续保留您的游戏数据；账号注销后，即时数据将在30天内清除，备份数据将在90天内自动覆盖。我们每年至少开展一次渗透测试与漏洞扫描，并已通过ISO 27001及SOC 2 Type II审计认证，确保安全管理体系的持续有效性。

七、政策更新与未成年人保护特别说明

随着法律法规的演变及产品功能的迭代，我们可能适时修订本隐私说明。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内弹窗、站内信或您预留的邮箱发送显著通知，并在本页面更新生效日期。重大变更后的政策将在公示满7日后生效，若您继续使用服务，即视为接受修订后的条款。我们建议您定期查阅本页面，以了解最新的隐私实践。

特别地，赏金女王平台严格禁止未满18周岁的未成年人注册或使用服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，我们将采取一切合理措施尽快删除相关数据。若您是监护人，发现您的孩子向我们提供了个人信息，请立即通过下方联系方式与我们取得联系。对于所有用户，我们建议开启"健康游戏模式"，该模式将在连续游戏2小时后强制弹出休息提示，并在每日22:00至次日8:00限制游戏时长，以引导健康的娱乐习惯。