隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供游戏服务所必需的信息。根据功能场景的不同，我们可能收集以下类别的数据：

1. 账户注册信息

当你创建账号时，我们会收集你的手机号码或电子邮箱地址、自定义用户名及密码（密码经 bcrypt 算法加密存储）。若你使用第三方账号（如微信、Google）快捷登录，我们将仅获取该第三方账号的公开标识（如 OpenID）与昵称，不会获取你的好友列表或私密信息。

2. 设备与技术日志

为了保障游戏公平性并排查网络故障，我们会自动收集以下信息：IP 地址、设备型号、操作系统版本、浏览器 UA（用户代理）、客户端版本号以及崩溃日志。这些日志数据会经过脱敏处理，去除可直接识别个人身份的信息后，仅保留用于统计分析。

3. 游戏行为数据

这包括你的游戏对局记录、点击行为、触发高倍连中的时间戳与结果数值。请注意，游戏行为数据被视为「非个人身份关联数据」，主要用于优化「赏金女王」的倍率算法与反作弊策略。我们不会将单次连中记录与你的真实姓名、身份证号等敏感信息进行关联存储。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心用途，绝不用于任何超出合理预期范围的商业活动：

• 提供核心服务：验证你的身份、处理你的存取款操作、结算高倍连中奖励、维护游戏大厅的正常运行。
• 安全风控：利用设备指纹与行为模型识别异常登录、作弊脚本、恶意攻击等风险行为。例如，若同一 IP 在 1 秒内发起超过 20 次请求，系统将自动触发验证码机制。
• 个性化推荐：在获得你明确授权的前提下，我们可能根据你的游戏偏好，通过站内信或推送通知向你推荐你可能感兴趣的新玩法或赛事活动。你可以随时在「设置」-「通知偏好」中关闭该功能。
• 法律合规：根据《网络安全法》及相关监管要求，我们需要留存用户日志不少于 6 个月。该部分数据仅用于配合司法机关的合法调查，我们不会主动向任何第三方提供。

我们明确禁止将你的个人信息用于任何形式的用户画像精准广告投放，除非未来获得你的单独同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升你的访问体验。具体而言，我们使用以下类别的 Cookie：

我们目前未接入任何第三方广告联盟的追踪 Cookie。你可以通过浏览器设置禁用所有 Cookie，但这将导致你无法正常登录游戏客户端，因为会话维持功能高度依赖 Cookie。请注意，我们的客户端应用（非网页版）使用基于硬件标识符的匿名设备 ID，该 ID 无法被重置为你的真实身份。

四、第三方数据共享政策

我们承诺，未经你的明确同意，我们不会向任何外部商业机构出售、出租或交易你的个人数据。仅在以下特定且必要的情形下，我们可能向特定接收方披露有限数据：

• 支付服务提供商：为了完成充值或提现，我们需要将你的订单号、支付金额及必要的账户标识共享给微信支付、支付宝或银联等持牌机构。我们要求合作方必须通过 PCI-DSS（支付卡行业数据安全标准）认证。
• 云服务与基础设施供应商：我们的服务器托管于阿里云、AWS 等顶级云服务商。这些供应商仅作为数据处理者，无权将数据用于任何其他目的，且需签署严格的数据处理协议（DPA）。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合提供必要的数据。在法律法规允许的范围内，我们会尝试提前通知你（除非该通知被法律禁止）。

我们不会与任何数据经纪商或广告联盟共享你的「高倍连中实测」个人战绩数据。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的数据拥有充分的权利。具体行使方式如下：

1. 查阅与复制权

你可以通过客户端「个人中心」-「数据下载」功能，申请获取我们持有的关于你的全部个人数据副本。该请求将在 15 个工作日内处理完毕，数据格式为通用的 CSV 或 JSON 文件。

2. 更正与补充权

若你的手机号或邮箱地址发生变化，可通过在线客服提交更正申请。为了安全起见，修改核心身份信息需要你提供原绑定手机的验证码或进行人脸识别验证。

3. 删除权

你有权要求我们删除你的账号及全部相关数据。请在官网「联系我们」页面提交注销申请。注销流程为 7 天冷静期，期间账号将被冻结。冷静期结束后，我们将永久删除你的个人数据，但根据法律要求必须保留的交易流水日志将在匿名化后继续存储 6 个月。

4. 撤回同意权

对于基于你同意而进行的个性化推荐，你可以随时撤回同意。撤回后，我们将停止推送相关活动，但这不会影响撤回前基于同意已进行的数据处理的合法性。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们的首要安全目标。我们部署了纵深防御体系：