隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息分为以下三类：

1. 账户注册信息

当您创建账户时，我们需要收集您的电子邮箱地址、用户名及密码（加密存储）。若您选择手机号注册，还需提供手机号码。这些信息用于标识您的唯一身份，并作为登录凭证。我们不会强制要求您提供真实姓名，除非您申请法币提现——根据反洗钱法规，此时需提供与银行账户一致的实名信息。

2. 设备与技术信息

为保障游戏安全与稳定性，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器UA标识及大致的网络位置（精确到城市级别）。这些信息用于检测异常登录、防止多开作弊及优化产品界面在不同设备上的渲染效果。我们不会采集您设备上的其他应用列表或通讯录。

3. 游戏行为数据

为提供"赏金女王"及"麻将胡了"的核心玩法，我们会记录您的对局时间、投注金额、爆分结果、使用的功能模块等行为日志。这些数据是游戏服务器运行的必要组成部分，用于生成您的个人战绩统计及处理争议对局。所有行为数据均与账户ID关联，但不会关联至您的真实身份（除非涉及司法调查）。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确目的，不会进行超出范围的二次利用：

• 提供核心服务：验证登录状态、处理游戏请求、计算爆分奖励、完成提现操作。
• 安全风控：监控并阻止欺诈行为、恶意攻击、多开脚本及异常高频请求。系统会自动分析行为模式，若触发风控规则，您的账户可能被临时限制，此过程无需人工干预。
• 客户支持：当您提交工单时，我们需要调取您的账户信息及近期操作日志以快速定位问题。
• 法律合规：在收到具有管辖权的监管机构或司法机关的正式文书后，依法提供必要的数据。
• 服务优化（匿名化后）：我们可能对汇总后的行为数据进行分析，以调整游戏平衡性（如爆分频率）。此分析仅使用脱敏后的聚合数据，无法反推至个人。

我们不会将您的个人信息用于任何形式的广告定向推送，也不会向任何第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置阻止或删除所有Cookie。但请注意，禁用"严格必要Cookie"将导致您无法登录账户。我们不会使用任何指纹追踪技术或跨站追踪Cookie。

四、第三方数据共享政策

在以下有限情形下，我们可能向特定第三方披露您的信息，且均签署了严格的数据处理协议（DPA）：

• 支付处理商：当您进行充值与提现时，交易信息（金额、钱包地址、银行账号）将传输至合作的支付网关（如Stripe、Coinbase Commerce）。我们仅共享完成交易所需的最少字段，支付商不得将数据用于其他目的。
• 云计算服务商：我们的服务器托管于AWS（法兰克福区域）及阿里云（新加坡区域）。这些服务商作为数据处理者，仅能按照我们的指令维护硬件与网络。
• 专业审计机构：普华永道等审计方在履行法定审计职责时，可能在保密协议约束下查阅部分运营数据。
• 执法与监管机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法披露相关数据。我们会在法律允许的范围内，尽可能通知您数据披露事宜。

除上述情形外，我们不会与任何广告联盟、数据经纪商或社交平台共享您的个人数据。

五、您的权利：访问、修改与删除

根据GDPR及香港隐私条例，您对您的个人数据享有以下权利。您可以通过登录账户后进入"设置-隐私中心"自助操作，或通过邮件联系我们的数据保护官（DPO）行使权利。

1. 访问权：您有权获取我们持有的关于您的个人数据副本。首份副本免费，额外副本可能收取合理费用（不超过10美元）。
2. 更正权：若您的注册信息（如邮箱）发生变更，您可随时在账户设置中修改。实名信息在通过KYC验证后不可自行修改，需联系客服人工处理。
3. 删除权（"被遗忘权"）：您有权要求删除您的账户及关联数据。请注意，删除账户将永久失去所有游戏记录及未提取的爆分奖励。基于反洗钱法规，与财务交易相关的记录（如充值/提现流水）需在法律要求的期限内（通常为5年）保留，无法提前删除。
4. 限制处理权：当您对数据准确性提出异议时，您可以要求我们在核实期间暂停处理该数据。
5. 数据可携带权：您有权以结构化、机器可读的格式（如JSON）获取您主动提供的个人数据。我们将在14天内提供导出文件。
6. 撤回同意权：对于基于同意而进行的处理（如非必要的分析Cookie），您可随时撤回同意，撤回不影响撤回前处理的合法性。

我们将在收到请求后的1个月内（GDPR要求）或40天内（香港条例要求）予以答复。若您的