隐私说明与数据保护政策
本隐私政策旨在透明地披露PG「赏金女王」可信平台（以下简称"本平台"或"我们"）如何收集、使用、存储及共享您的个人信息。我们深知隐私对于每一位玩家的重要性，尤其是在涉及游戏账户与资金交易的场景下。请您在使用本平台服务（包括但不限于「赏金女王」与「麻将胡了」游戏）前，仔细阅读本政策全文。
本政策适用于您通过任何终端设备访问和使用平台的全部功能。一旦您点击"同意"或继续使用我们的服务，即视为您已充分理解并接受本政策所述的全部条款。若您未满18周岁，请立即停止使用本平台。
一、我们收集哪些信息？
1. 您主动提供的信息
在注册账户时，我们需要您提供手机号码、电子邮箱及设定的用户名。为了满足法定合规要求及保障资金安全，当您首次申请提现时，我们还会要求您提交真实姓名、身份证号码及有效的银行账户信息。这些信息属于敏感个人信息，仅用于实名认证与反洗钱核查。
2. 在您使用服务过程中自动收集的信息
当您登录并游玩「赏金女王」或麻将胡了时，系统会自动记录您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、设备唯一标识符（如IDFA）。同时，我们会收集您的游戏日志，包括但不限于下注时间、下注金额、爆分结果、游戏时长及异常点击行为。这些数据用于保障游戏公平性及优化产品体验。
3. 来自第三方的信息
为了防范欺诈风险，我们可能会从合法授权的第三方风控机构获取关于您信用评分或设备欺诈指数的有限信息。我们仅使用这些信息进行风险控制，不会用于任何形式的营销推广。
二、信息的使用目的与方式
我们收集的所有信息，将严格限定于以下核心用途：
- 提供核心服务：创建并维护您的游戏账户，处理您的存取款指令，确保「赏金女王」及麻将胡了游戏的正常运行与结算。
- 安全与风控：实时监测账户异常登录、识别多开作弊、打击外挂程序，保护您的账户免受盗用，并履行反洗钱等法律义务。
- 客户支持：在您联系客服时，快速调取必要的账户上下文信息，以便准确诊断并解决您遇到的问题。
- 产品优化与分析：对聚合后的脱敏数据进行分析，以改进游戏界面设计、提升爆分动画流畅度、优化网络延迟。我们保证分析过程使用匿名化数据，无法回溯至个人身份。
- 法律合规：当收到具有法律效力的传票、搜查令或监管机构要求时，我们依法披露必要的信息。
我们绝不会将您的个人信息出售或出租给任何第三方。未经您的明确同意，我们亦不会将您的数据用于本政策未载明的其他用途。
四、第三方数据共享政策
为实现业务功能，我们可能与以下类型的第三方共享您的必要信息，且均通过签订数据处理协议（DPA）来约束其保密义务：
| 第三方类别 | 共享信息范围 | 使用目的 |
|---|---|---|
| 支付服务提供商 | 姓名、银行卡号后四位、支付金额 | 处理存取款交易 |
| 云服务与CDN厂商 | IP地址、设备类型 | 保障游戏内容分发与网络加速 |
| 游戏授权方（PG） | 玩家ID、游戏局号、结算结果 | 游戏版本更新与爆分结果校验 |
| 审计与合规机构 | 必要的交易记录与身份核验信息 | 年度合规审计 |
除上述场景及法律法规明确要求外，我们不会向任何其他第三方提供您的个人信息。所有第三方均需遵循最小必要原则，且禁止将数据用于任何与本平台无关的用途。
五、您的权利：访问、修改与删除
我们尊重并保障您对个人数据享有的法定权利。您可以通过平台内的"个人中心-安全设置"自主行使以下权利：
- 访问权：您有权随时查阅我们持有的关于您的个人信息副本，包括账户信息、登录设备记录及游戏历史。
- 更正权：若您发现绑定的手机号、邮箱或收货地址有误，可在"安全设置"中自助修改。对于身份证号码等关键实名信息，如需变更，请联系客服提交人工审核。
- 删除权：在符合法律法规要求的前提下，您可以申请注销账户。账户注销后，我们将于15个工作日内删除您的全部个人数据及游戏记录。但根据《反洗钱法》规定，与交易相关的流水记录需额外保存5年，此部分数据将进行匿名化隔离存储。
- 撤回同意权：您可以通过关闭推送通知或调整Cookie设置来撤回部分授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
若您需要行使上述权利或对处理结果有异议，请发送邮件至 [email protected]，我们将在7个工作日内予以答复。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免受未授权访问、公开披露或破坏：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保您的登录凭证与资金信息在网络上传输时无法被窃听。
- 静态存储加密：存储在数据库中的敏感字段（如身份证号、银行卡号）均使用AES-256算法进行加密。即使数据库文件被非法获取，攻击者也无法解读原始内容。
- 访问控制：我们的员工仅在履行工作职责所必需的最小权限范围内才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。
- 实时风控引擎：系统7×24小时监测异常数据访问模式，如短时间内来自异地IP的频繁登录请求，将自动触发二次验证或临时锁定策略。
- 定期渗透测试：我们每年至少委托两家独立的网络安全公司对本平台进行黑盒与白盒渗透测试，最近一次测试于2025年第一季度完成，未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集信息范围扩大、数据共享对象变化）将在本页面顶部显著位置展示更新后的版本，并通过站内信或您绑定的邮箱向您发送单独通知。
政策版本历史记录：V1.0（2024年1月1日生效）、V1.1（2024年9月15日更新，补充了Cookie管理细节）、V1.2（2025年4月1日生效，当前版本）。若您在我们通知后继续使用服务，即表示您接受修订后的政策。
如您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过在线客服与我们联系。若您对我们的答复不满意，您还可以向您所在地的数据保护监管机构寻求协助。