隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏环境并履行法律义务，我们仅收集实现特定功能所必需的最少信息。我们拒绝任何形式的过度收集。具体分为以下三大类：

1. 账户注册信息

当您创建账户时，我们会收集您的用户名、经过加密处理的密码（使用bcrypt算法加盐哈希）、电子邮箱地址或手机号码。这些是您登录并享受服务的基础凭证。我们不会强制要求您提供真实姓名，除非您发起高额提现（单笔超过等值10,000美元），届时根据反洗钱法规，我们需要验证您的身份信息。

2. 交易与游戏日志数据

每一笔充值、提现、投注及派奖记录都会被保存在独立的日志服务器中。这些数据包括交易金额、时间戳（精确到秒）、IP地址及设备指纹（非MAC地址，而是基于浏览器或客户端生成的匿名标识符）。此类数据的保留期限为自产生之日起的5年，以满足税务审计及潜在争议调查的需求。

3. 设备与技术诊断信息

为了优化"秒翻倍"功能的响应速度，我们会收集您的操作系统版本、客户端版本号、GPU型号及显存占用率。这些信息仅用于技术排障，不包含任何您存储在设备上的个人文件或通讯录数据。

二、信息使用的目的与处理方式

我们坚持"目的限定原则"，即您的数据仅用于以下明确列举的目的，绝不会用于与之无关的用途：

• 提供核心服务： 验证您的登录状态、处理您的游戏请求、计算并发放"赏金女王"或"麻将胡了"的奖金。
• 风险控制与反欺诈： 利用您的IP地址及设备指纹，识别并阻止多开刷奖、恶意套利等违反平台公平性的行为。例如，若同一设备在1小时内注册超过3个账户，系统将自动触发风控警报。
• 个性化体验优化： 基于您的游戏历史（非敏感数据），向您推荐您更可能感兴趣的玩法模式。例如，若您频繁游玩"麻将胡了"，我们会在活动页面优先展示该游戏的相关公告。
• 法律合规与审计： 在收到具有管辖权的司法机关（如法院、警察局）出具的正式法律文书后，配合进行数据调取。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于市场营销目的。所有的数据处理活动均记录在案，并接受内部数据保护官（DPO）的定期审查。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。我们对此进行明确的分类说明：

1. 严格必要性 Cookie

此类Cookie是您运行客户端或网页版所必需的。它们用于维持您的登录会话（Session ID），并记住您在"赏金女王"游戏中的声音偏好设置。禁用此类Cookie将导致您无法正常登录或游戏。我们不会使用此类Cookie追踪您的任何跨站行为。

2. 性能分析 Cookie

我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、游戏加载耗时等聚合数据。该脚本采用"差分隐私"技术，确保无法通过数据反推出单个用户的身份。例如，我们只记录"昨日有15,000名用户触发了秒翻倍"，而不会记录"ID为123的用户昨日触发了秒翻倍"。

3. 第三方追踪限制

我们严格禁止任何第三方广告网络在我们的域名下设置追踪Cookie。我们的平台内不包含任何显示广告，因此无需向广告商共享您的行为数据。您不会在我们的网站上看到任何横幅广告或弹窗广告。

四、第三方数据共享与委托处理政策

在特定情况下，我们可能需要与可信赖的第三方服务提供商共享有限的数据，但这始终受到严格的数据处理协议（DPA）的约束：

除上述情况外，未经您的明确同意，我们不会向任何其他第三方披露您的个人信息。如果平台在未来发生合并、收购或资产转让，我们将通过站内信及电子邮件提前30天通知您，并确保受让方继续履行本隐私政策下的全部义务。

五、您享有的权利：访问、修改与删除

根据《通用数据保护条例》（GDPR）及您所在地的适用法律，您对自己的个人数据拥有以下不可剥夺的控制权：

• 访问权： 您有权获取我们持有的关于您的个人数据的副本。请发送邮件至 [email protected]，我们将在15个工作日内提供结构化的、机器可读的电子文档。
• 更正权： 如果您发现绑定的邮箱或手机号有误，可以在客户端"账户设置"中自行修改。对于无法自行修改的信息（如身份验证记录），请联系客服进行人工更正。
• 删除权（"被遗忘权"）： 您有权要求我们删除您的个人数据。请注意，由于游戏行业的监管要求，涉及财务交易及反洗钱义务的记录无法被立即删除，法定保留期为5年。我们将在法定保留期届满后，自动启动删除程序。对于非财务类的账户资料，我们将在收到您的请求后30天内完成删除。
• 限制处理权与反对权： 您有权