隐私保护与数据安全政策说明

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的功能模块不同，收集的信息类型分为以下几类：

1. 基础注册信息

当您创建账户时，我们需要收集您的手机号码或邮箱地址、您设定的登录密码（经过不可逆加密算法处理）以及设备识别码（IMEI/IDFA，仅用于风控与设备绑定）。若您选择第三方授权登录（如Google、Apple ID），我们将获取您在第三方平台公开的昵称与头像。

2. 实名认证信息

根据相关法律法规及行业监管要求，在您进行首次提现操作前，我们需对您进行实名认证。此环节将收集您的真实姓名、身份证号码或护照号码。请注意，该部分数据属于敏感个人信息，我们会采用国密算法SM4进行加密存储，并仅用于合规审查，绝不用于其他商业用途。

3. 交易与流水信息

为保障您的资金安全与反洗钱义务，我们会记录您的充值订单号、交易金额、支付渠道（如支付宝、微信、USDT地址）、提现账户信息（银行卡号后四位或数字钱包地址）以及游戏下注记录。这些记录是财务对账与争议解决的核心依据。

4. 设备与技术日志

为提升服务稳定性与排查故障，当您使用客户端时，我们会自动收集IP地址、操作系统版本、浏览器类型、屏幕分辨率、客户端版本号及崩溃日志。此类信息不涉及您的个人身份特征，主要用于聚合统计分析。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确、合法的目的，不会超出必要范围进行二次利用。具体使用场景包括：

• 核心功能提供：使用您的注册信息验证身份，确保您能正常登录并参与"赏金女王"及"麻将胡了"等游戏，处理您的充值、派奖与提现请求。
• 安全保障与风控：利用设备信息与行为日志构建反欺诈模型，识别并拦截盗号、作弊、套利等违规行为。例如，当检测到同一设备在短时间内切换多个账号时，系统将自动触发安全验证流程。
• 个性化服务优化：基于您的游戏偏好（如更常玩"赏金女王"还是"传奇私服"），向您推送可能感兴趣的活动通知。我们不会进行基于用户画像的自动化决策，所有推送均包含一键退订功能。
• 法律合规义务：根据《网络安全法》及反洗钱相关规定，保留您的交易记录不少于5年，以备监管机构核查。

上述信息处理的合法依据包括：您给予的明确授权同意、为履行与您之间的服务合同所必需、为遵守法律义务以及基于合法商业利益（在不侵犯您基本权利的前提下）。

三、Cookie与追踪技术说明

为使您获得更轻松的访问体验，我们的网页端与客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。这些技术主要用于维持您的登录状态（Session Token）与存储界面偏好设置（如语言选择、音量大小）。

具体而言，我们使用严格必要型Cookie来识别已登录用户，此类Cookie无法禁用，否则将导致您无法正常登录。同时，我们使用分析型Cookie（如自研统计脚本，非Google Analytics）来匿名统计页面访问量、点击热力图等数据，以帮助我们优化产品布局。我们不会使用任何第三方广告Cookie来追踪您的跨站浏览行为，也不会将您的数据出售给任何广告联盟。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法使用平台的完整功能，包括但不限于自动登录、游戏进度保存等。客户端内的缓存数据可通过"设置-清除缓存"功能手动清理。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。除非获得您的明确同意或法律法规有强制性要求，我们不会向任何第三方出售、出租或交换您的个人信息。但在以下特定场景中，为了实现服务目的，我们可能与关联方或授权合作伙伴共享必要的信息：