隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户与资金安全以及履行法律义务，我们可能会收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，非必要信息我们不会主动收集。

• 账户注册信息：当您创建账户时，我们会收集您的用户名、密码（经过单向哈希加密存储）、电子邮箱地址和手机号码。这些信息是您登录平台、接收系统通知和进行密码找回的唯一凭证。
• 身份验证信息：为了遵守反洗钱（AML）及了解你的客户（KYC）的国际监管要求，当您的累计充值或提现金额达到等值5,000美元时，我们可能会要求您提供真实姓名、身份证号码或护照号码、出生日期及居住地址证明（如水电费账单）。
• 交易与游戏记录：我们详细记录您的每一笔充值、提现、投注、奖金派发及"无限翻倍"操作的日志。具体包括交易时间、交易金额、IP地址、设备指纹以及游戏局ID。此类数据用于财务对账及争议仲裁，保存期限为自交易发生之日起至少5年。
• 设备与技术日志：当您使用客户端或网页版时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（IDFA/IMEI，在您授权后获取）以及网络类型（WiFi/4G/5G）。这些信息用于优化游戏画面适配及排查连接故障。
• 客服沟通记录：当您通过在线客服、邮件或电话联系我们时，我们会保留完整的沟通记录，包括聊天文字、通话录音（若有）及您主动提供的截图文件。这些记录用于提升服务质量及处理潜在纠纷。

二、信息的使用目的与合法依据

我们仅会在法律允许的范围内、以最小化原则使用您的个人信息。具体使用目的包括但不限于：

• 核心服务提供：用于创建和维护您的游戏账户，处理您的充值及提现指令，计算并派发"赏金女王"及"麻将胡了"联动活动的奖金，以及执行"半全场"玩法的结算逻辑。此处理是基于您与我们之间达成的服务协议所必需的。
• 安全与风控：利用您的设备信息、IP地址及交易行为数据构建风控模型，以侦测和预防欺诈行为、多账户套利行为及盗号事件。例如，若系统检测到同一设备在短时间内登录多个不同账户，风控引擎将自动触发安全锁定，此处理基于我们维护平台安全的正当利益。
• 个性化推荐与活动推送：在获得您的单独同意后，我们可能会使用您的游戏历史（如偏好"赏金女王"的特定主题）向您推送可能感兴趣的优惠活动或新玩法上线通知。您可以在"账户设置-通知偏好"中随时关闭此类推送。
• 法律合规：为遵守适用的法律法规、法院命令或政府监管机构（如博彩委员会）的强制性要求，我们可能需要处理您的个人信息以履行该等法律义务。

三、Cookie 与类似追踪技术的使用说明

我们的网站及客户端会使用Cookie、Beacon及本地存储（LocalStorage）等类似技术，以提升您的访问体验并分析平台运营状况。具体说明如下：

• 严格必要型Cookie：此类Cookie是平台运行所必需的，用于实现用户登录状态保持、会话令牌管理及负载均衡路由。例如，我们使用一个名为"PG_SESSION_ID"的Cookie来识别您当前的登录会话。此类型Cookie无法被禁用。
• 功能型Cookie：用于记住您的语言偏好、音量设置、界面布局以及"半全场"玩法中您常用的投注金额快捷选项。此Cookie的有效期为30天，您可以通过浏览器设置将其清除。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、热力图点击数据及功能使用频率。所有分析数据均经过聚合及匿名化处理，无法追溯到具体个人。我们不会使用任何第三方广告网络Cookie来追踪您的跨站行为。

您可以通过调整浏览器设置来管理Cookie偏好。但请注意，禁用"严格必要型Cookie"将导致您无法正常登录平台或进行游戏。我们在移动应用中不会嵌入任何用于跨应用追踪的SDK。

四、第三方数据共享与跨境传输政策

我们深知您的信任至关重要。我们绝不会出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的有限信息：

• 支付服务提供商：为了完成您的充值和提现交易，我们需要将您的交易金额、支付方式标识及必要的账户标识符共享给合作的持牌支付机构（如PayPal、Skrill或本地银行渠道）。我们要求所有支付合作伙伴签署严格的数据保护协议（DPA），且禁止其将您的信息用于任何其他目的。
• 游戏开发商与审计机构：为了核实"赏金女王"及"麻将胡了"游戏的公平性及随机数生成器的有效性，我们会在保密协议约束下，向BMM Testlabs等第三方审计机构提供脱敏后的游戏日志数据（不包含个人身份信息）。
• 法律与监管机构：当收到具有合法管辖权的法院传票、政府调查令或博彩监管机构的正式问询函时，我们依法必须披露相关信息。我们会在法律允许的范围内，尽力就该等请求的合法性进行抗辩，以保护您的权益。
• 集团内部关联公司：我们可能会与提供技术基础设施或客户支持服务的关联公司共享数据，但该等共享仅限于履行合同所必需的范围内，且同样受本隐私政策的约束。

由于我们的服务器部署在全球多个节点（包括但不限于新加坡、德国及美国），您的个人信息可能会被跨境传输至您所在国家/地区以外的司法管辖区。我们将依据欧盟标准合同条款（SCCs）及亚太经合组织（APEC）跨境隐私规则体系，采取适当的保障措施确保您的数据在传输过程中获得同等水平的保护。

五、您享有的权利与数据主体请求

根据适用的数据保护法律（如GDPR或PDPA），您作为数据主体，享有以下权利。您可以通过登录官网进入"账户设置-数据与隐私"页面，或直接发送邮件至 [email protected] 来行使这些权利。我们将在收到请求后的15个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供该等副本是免费的，重复请求可能会收取合理的手续费（10美元/次）。
• 更正权：当您发现账户中的个人信息（如手机号码）不准确或不完整时，您有权要求我们进行更正或补充。
• 删除权（被遗忘权）：在以下情形下，您可以要求我们删除您的个人信息：数据不再用于收集目的、您撤回同意、数据被非法处理或法律要求删除。但请注意，为了履行反洗钱及财务审计的法定义务，与交易相关的记录（如投注流水）无法被提前删除，其法定保留期为5年。
• 限制处理权与反对权：您有权要求我们暂停处理您的个人数据（例如，当您质疑数据准确性期间）。您也可以基于正当理由，反对我们基于"正当利益"目的处理您的数据。
• 数据可携权：您有权以结构化、机器可读的格式（如CSV或JSON）获取您提供给我们的核心数据（包括交易记录和游戏历史），并将其传输给其他服务提供商。

六、信息安全保障措施与政策更新

我们采用了多层次的技术与管理措施来保护您的数据安全，包括但不限于：传输层使用TLS 1.3加密协议；静态存储使用AES-256算法进行加密；数据库访问实施严格的基于角色的访问控制（RBAC）；核心服务器部署于 Tier III+ 级数据中心，具备双路供电及实时入侵检测系统（IDS）。此外，我们每年委托第三方安全公司进行渗透测试，最近一次测试于2024年3月完成，未发现高危漏洞。

本隐私说明可能会不时进行更新，以反映法律法规的变化、技术演进或业务功能的调整。任何重大变更（例如收集信息类型的扩大或数据共享对象的实质性变化）我们将在官网首页发布显著公告，并通过您绑定的邮箱发送邮件通知。变更后的政策自公告发布之日起7日后生效。若您不同意修订后的政策，您有权注销您的账户。若您在政策生效后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专门的数据保护官（DPO）负责处理您的请求。如果您对我们的处理方式不满意，您有权向您所在地的监管机构（如数据保护局）提出申诉。