隐私说明与数据保护政策：赏金女王平台的透明承诺

一、信息收集范围与类型：我们收集什么，为什么收集

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。我们收集的数据分为两大类：基础设备信息与游戏行为信息。

基础设备信息包括：您的 IP 地址（用于确定网络服务区域以分配最优 CDN 节点）、浏览器 User-Agent（用于兼容性优化）、操作系统类型及屏幕分辨率（用于渲染适配）。这些信息在您访问首页时即通过加密 Cookie 自动记录。游戏行为信息则包括：您的下注金额区间（用于风险控制，防止异常投注）、单局游戏时长、免费旋转触发频率等。请注意，我们不收集您的真实姓名、身份证号码、精确家庭住址或任何形式的支付密码。当您跳转至第三方支付网关进行充值时，支付信息由该支付机构直接采集，我们仅接收支付完成状态的确认令牌（Token），该令牌不包含您的银行卡细节。

二、信息使用目的与方式：数据如何提升您的游戏体验

我们收集的数据仅用于以下四个明确的目的。第一，服务稳定性保障：通过分析 IP 段的请求频率，我们能够提前识别并阻断针对网页版入口的 DDoS 攻击，确保所有玩家的连接畅通。第二，个性化体验优化：基于您的屏幕分辨率与 GPU 型号，我们自动调整游戏画质档位，避免高配设备浪费资源或低配设备卡顿。第三，负责任的游戏干预：若系统检测到您的单日累计下注金额或游戏时长出现异常激增（超过您过去 7 天平均值的 300%），我们将触发「冷静期」弹窗，强制要求您确认是否继续，并附上理性游戏提示。第四，反欺诈与风控：我们通过分析下注模式，识别并封禁利用脚本进行自动化下注的恶意账号，维护公平游戏环境。

我们郑重承诺：我们绝不会将您的个人数据出售给任何第三方广告联盟，也不会利用您的游戏数据进行任何形式的个性化广告推送。

三、Cookie 与追踪技术说明：管理您的偏好

与绝大多数现代网站相同，我们使用 Cookie 及类似技术（如 Local Storage）来提升网站响应速度与功能可用性。我们在赏金女王入口页面上使用的 Cookie 主要分为三类。

• 严格必要性 Cookie：用于维持您的登录状态（Session ID），若禁用此类 Cookie，您将无法正常进行游戏。
• 功能性 Cookie：用于记忆您的语言偏好（简体中文）以及「麻将胡了/赏金女王」的界面布局选择。
• 分析性能 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics），统计页面访问量及热力图，以优化按钮布局。该脚本不跨站追踪，且所有数据均存储在位于新加坡的私有服务器上。

您可以通过浏览器设置随时清除或阻止 Cookie。但请注意，阻止所有 Cookie 将导致您无法进入游戏大厅。我们建议您使用浏览器的「无痕模式」访问，该模式下浏览器会在关闭时自动清除所有会话记录。

四、第三方数据共享政策：我们与谁共享，不共享什么

我们仅在以下严格限定的场景下与第三方共享必要的数据，且所有第三方均需签署保密协议（NDA）。

第一，游戏服务器提供商：PG 官方服务器需要验证您的游戏客户端版本与资产数据，我们仅传输您的加密游戏 ID（非邮箱地址），以确保您能连接至正确的游戏房间。第二，云服务基础设施商：我们使用 AWS 东京区域的服务器托管网站，AWS 作为数据处理者，其访问权限受到 IAM 角色限制，且开启了 CloudTrail 审计日志。第三，法律合规要求：若接到具有管辖权的法院或监管机构的正式书面命令，我们将依法提供必要的数据。我们坚决抵制任何非正式、无法律依据的数据调取请求。

五、用户权利：您的数据，您做主

根据 GDPR 及《个人信息保护法》，您对您的个人数据享有以下不可剥夺的权利。我们将确保这些权利的行使流程简便高效。

1. 访问权：您有权通过发送邮件至 [email protected]，申请获取我们持有的关于您的所有个人数据副本。我们将在 15 个工作日内提供结构化、机器可读的 JSON 文件。
2. 更正权：若您发现您的游戏档案信息（如昵称、地区偏好）有误，您可以在游戏内「设置-账户中心」直接修改。对于无法自助修改的字段，请联系客服人工更正。
3. 删除权（被遗忘权）：您有权要求我们彻底删除您的账户及关联的游戏数据。请注意，删除操作不可逆，且为保障反洗钱合规要求，涉及真实货币交易（充提记录）的数据需在法律规定的 5 年保存期届满后方可彻底删除。
4. 限制处理权与反对权：您有权反对我们基于「正当利益」对您的游戏行为进行分析。若您行使该权利，我们将立即停止对您的数据进行画像分析，但这可能影响我们为您提供个性化风险预警服务。

六、信息安全保障措施：技术与管理双重防线

保护您的数据免受未授权访问是我们工程团队的核心 KPI。我们实施了以下多层防御体系。

在传输层，所有数据交互均强制使用 TLS 1.3 加密协议，且我们启用了 HTTP 严格传输安全（HSTS）策略，杜绝任何形式的明文回退。在存储层，您的游戏行为数据在写入数据库前会经过 AES-