赏金女王平台隐私保护与数据安全说明

一、信息收集范围与类型

在您使用平台各项功能时，我们可能会收集以下几类必要信息，以确保服务的正常提供与账户安全。所有信息的收集均遵循"最小必要"原则，即仅收集与当前服务直接相关的数据。

• 注册信息：当您创建赏金女王账号时，需要提供手机号码、用户名及登录密码。手机号码将作为您的唯一身份标识，用于登录验证与安全通知。
• 设备与技术信息：为保障平台运行安全及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、MAC地址及客户端版本号等信息。
• 游戏行为数据：包括您在赏金女王Queen of Bounty中的游戏记录、爆分结果、活动参与日志、赛事成绩及游戏内聊天记录（仅限文字）。此类数据仅用于活动奖励核算与反作弊检测。
• 交易信息：当您进行虚拟货币充值或奖励兑换时，我们会记录交易流水号、充值金额、支付渠道及交易时间。我们不会存储您的完整银行卡号或第三方支付账户信息。

二、信息使用目的与方式

我们收集的各类信息将严格用于以下明确目的，未经您的单独授权，我们不会将您的个人信息用于其他用途。具体使用场景包括：

1. 账户管理与身份验证：使用您的注册信息验证登录请求，保障账户操作安全，防止未经授权的访问。
2. 核心功能提供：利用游戏行为数据计算您的赏金女王爆分奖励、更新活动页面排行榜、发放麻将胡了对局奖励。
3. 安全风控与反欺诈：通过设备信息与行为数据识别异常登录、作弊行为及恶意攻击，保护平台及全体玩家的合法权益。
4. 客户服务与支持：在您联系客服时，调取必要的账户信息以快速定位问题并提供解决方案。
5. 服务优化与研发：对聚合后的匿名数据进行统计分析，用于改进游戏平衡性、优化平台界面布局及提升推荐算法的准确性。

三、Cookie 与追踪技术说明

为提升您的访问体验并分析平台运营状况，我们及我们的第三方服务提供商可能会在您的设备上存储名为Cookie的小型数据文件。Cookie是网站服务器与您的浏览器之间传递的文本文件，本身不包含可识别的个人身份信息。

我们使用的Cookie主要分为以下几类：（1）必要型Cookie：用于维持登录状态、记住您的语言偏好及安全设置，此类Cookie无法禁用，否则将影响核心功能使用。（2）分析型Cookie：用于统计页面访问量、点击热力图等匿名数据，帮助我们理解用户行为模式并优化产品设计。此类Cookie不会追踪您的跨站活动。（3）功能型Cookie：用于记录您在活动页面中的个性化设置，例如视图模式、排序方式等。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录赏金女王平台或参与活动。我们不会使用任何形式的Flash Cookie或Evercookie等难以清除的追踪技术。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会向任何第三方出售或出租您的个人信息。在以下特定情形下，我们可能向关联方或授权合作伙伴披露必要的数据，且仅限于实现特定服务目的所必需的信息：

• 支付服务提供商：为完成充值或提现交易，我们需将交易金额、订单号及必要的身份核验信息共享给持牌支付机构。支付机构将依据其独立的隐私政策处理您的数据。
• 云计算服务商：我们的服务器托管于国内头部云服务商的机房，该服务商可能接触到存储在其基础设施上的加密数据，但未经我们授权无法解密或读取。
• 监管机构与司法机关：当法律法规、行政或司法机关依法要求时，我们将在法律允许的范围内配合提供必要的数据信息。
• 业务并购或重组：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移，我们将确保受让方继续履行本政策的全部承诺。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的权利。您可以通过以下途径行使您的合法权利：

访问权与复制权：您可以通过"个人中心-基础资料"查看您的注册信息及基本档案。如需获取完整的个人数据副本，请通过官方邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。

更正权：当您的手机号码、邮箱等联系方式发生变更时，可登录客户端在"账号安全"页面进行自助修改。如需修改实名认证信息，请联系客服并提供有效身份证明文件。

删除权：在以下情形下，您有权要求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回授权同意；（3）我们违反法律或约定收集信息；（4）法律规定的其他情形。您可以通过提交"账户注销"申请来行使删除权。账户注销后，我们将删除或匿名化处理您的全部个人数据，但法律法规要求留存的部分（如交易流水）除外。

撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程，构建了全方位的数据安全防护体系，确保您的个人信息免受未经授权的访问、公开、篡改或破坏。

技术防护层面

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的密码均经过bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法还原您的原始密码。
• 访问控制：内部员工访问用户数据需经过严格的多级审批流程，并记录完整审计日志。不同岗位拥有最小权限的数据访问范围。
• 实时监控：安全运营中心7×24小时监控异常访问行为，并部署了Web应用防火墙与入侵检测系统，2023年全年成功阻断各类攻击尝试超过4.7万次。

七、政策更新通知机制

随着法律法规的更新及平台业务的发展，我们可能适时修订本隐私说明的内容。重大变更包括但不限于：信息处理目的的重大改变、个人信息控制权的转移、我们所收集信息类型的显著变化等。

对于重大变更，我们将通过以下方式向您发出醒目通知：（1）在平台首页或登录页面展示弹窗公告，持续公示时间不少于7天；（2）向您注册时绑定的手机号码发送短信通知；（3）在客户端内推送站内信提醒。修订后的政策自公告载明的生效日期起施行。若您继续使用我们的服务，即视为您接受修订后的政策内容。

八、联系我们与隐私投诉渠道

如您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们设立了专门的个人信息保护负责人，将及时处理您的问题。

• 隐私保护专用邮箱：[email protected]
• 数据保护官联系电话：400-881-0250（转接数据保护专线）
• 书面函件邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收

我们承诺在收到您的隐私相关请求后，将在15个工作日内予以回复。若您对我们的处理结果不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。我们始终坚信，保护您的隐私就是保护平台的未来。