隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的“赏金女王”对局服务并保障账户与资金安全，我们仅收集实现服务功能所必需的最少信息。我们严格遵循“最小化收集”原则，拒绝过度索取权限。具体收集的信息分为以下几类：

• 账户注册信息： 当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过不可逆的哈希加密存储）。部分第三方登录方式（如微信、Apple ID）可能向我们提供您的唯一标识符。
• 设备与技术日志信息： 为排查网络连接故障与优化客户端性能，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、客户端版本号以及访问时间戳。这些日志数据不包含您的姓名或精确地理位置。
• 游戏行为数据： 为运营“稳定连爆玩法”及反作弊检测，我们会记录您的对局局数、番型组合、连爆触发记录、金币收支流水等游戏行为数据。请注意，对局过程中的具体手牌记录会在 72 小时后自动脱敏删除。
• 支付信息： 当您进行金币充值时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如交易单号与支付金额），不会收集、存储您的银行卡号、支付密码或 CVV 码等敏感金融信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，且不会以与这些目的不相符的方式进一步处理。具体使用场景包括：

1. 核心功能提供： 使用您的注册信息验证身份、保存游戏进度、计算并发放“稳定连爆”奖励，以及实现跨设备的数据同步。
2. 安全与风控： 利用设备信息与游戏行为数据构建反作弊模型，检测并拦截外挂程序、批量注册账号及盗号行为。例如，我们通过分析连爆触发频率的异常波动来识别非人类操作。
3. 客户服务： 当您联系客服时，我们需要调取您的账号基础信息及必要的对局日志以快速定位问题。通话录音（如有）仅用于服务质量监控，并会在 30 天内自动覆盖。
4. 产品优化与合规审计： 在去标识化或匿名化处理后，我们可能使用游戏数据来分析玩法平衡性、服务器负载情况，以改善用户体验。

三、Cookie 与类似追踪技术说明

本平台使用 Cookie 和本地存储技术来提升访问体验与安全防护。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 主要分为以下几类：

• 严格必要型 Cookie： 用于维持您登录状态（Session ID）、记忆防伪令牌以防范跨站请求伪造攻击。此类 Cookie 无法禁用，否则您将无法正常登录游戏。
• 偏好设置型 Cookie： 用于记住您的界面语言、音量大小及连爆特效强度等个性化设置，有效期不超过 1 年。
• 统计分析型 Cookie： 我们使用自研的埋点系统（非第三方广告追踪工具）收集匿名访问数据，如页面访问时长、按钮点击率。该数据用于技术团队优化页面布局，不涉及跨站追踪。

我们不使用任何第三方广告联盟的追踪 Cookie，也不会将您的访问行为用于构建跨站广告画像。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致游戏客户端无法正常连接服务器。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，绝不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享有限的数据，且均要求接收方遵守严格的保密义务与数据安全标准：

• 支付服务机构： 为完成您发起的充值交易，我们需将您的用户 ID 与交易金额传递给支付渠道以生成支付订单。支付机构处理您的支付信息受其自身隐私政策约束。
• 云服务提供商： 我们的服务器托管于阿里云与腾讯云。这意味着您的数据在传输与存储过程中可能经由这些云服务商的物理设备。我们已与云服务商签署了数据保护协议（DPA），确保其处理行为符合《个人信息保护法》要求。
• 执法与监管机构： 若收到具有法律效力的传票、搜查令或法院判决，或为保护本平台及其他用户的合法权益免受欺诈、攻击时，我们可能在法律允许的范围内披露必要的信息。

除上述情形外，任何涉及向第三方共享个人信息的合作，我们均会事先征得您的单独同意，并通过弹窗或邮件形式向您明示接收方身份与共享目的。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。具体包括：

• 查阅与复制权： 您可以通过官网“账号中心-隐私数据”页面，随时查看我们存储的关于您的账户信息、设备信息及游戏行为摘要。您有权申请获取一份结构化的、机器可读的电子副本。
• 更正权： 若您发现绑定的手机号、邮箱或用户名有误，可在“账号设置”中自行修改。部分核心身份信息（如实名认证信息）的修改需联系客服进行人工核验。
• 删除权： 在以下情形下，您可以请求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意处理信息、您主动注销账号。您可在“账号中心-注销账号”提交申请，注销流程有 7 天冷静期，冷静期过后账号及数据将被永久删除且不可恢复。
• 撤回同意权： 对于基于您同意进行的非必要信息处理（如个性化推送），您可在客户端“设置-隐私权限”中随时撤回授权。

我们将在 15 个工作日内对您的权利请求进行响应。对于合理的请求，我们不收取任何费用；对于重复、无端或超频的请求，我们可能酌情收取一定的人工成本费。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，以应对潜在的安全威胁。具体技术与管理措施包括：

• 传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的敏感字段（如手机号、邮箱）采用 AES-256 算法加密存储。加密密钥存放于独立的密钥管理服务 (KMS) 中，并定期轮换。
• 访问控制： 内部员工访问生产数据库需通过双因素认证 (2FA) 及堡垒机审批流程。不同岗位的员工仅能访问其职责所需的最少数据字段，所有访问操作均记录在审计日志中。
• 安全监测与应急响应： 我们的安全运营中心 (SOC) 7x24 小时监测异常流量与攻击行为。我们定期进行渗透测试与红蓝对抗演练，并制定了数据泄露应急预案。若不幸发生安全事件，我们将在 48 小时内通过短信或邮件告知受影响的用户，并上报监管部门。

七、政策更新通知与联系我们

随着法律法规的演进及平台功能的发展，本隐私政策可能适时修订。重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页以弹窗形式显著提示，并在变更生效前至少 7 日通知您。若您不同意修订后的政策，您有权停止使用本平台服务并注销账号。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联络我们的数据保护负责人：

• 隐私专用邮箱： [email protected]
• 邮寄地址： 中国上海市浦东新区博云路 2 号浦软大厦 8 层 法务部（数据合规组）收，邮编 201203

我们通常会在 15 个工作日内审核并回复您的请求。如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区网信部门或相关司法机关寻求协助。