赏金女王平台隐私保护与数据安全政策说明

一、信息收集范围与类型

平台仅收集为您提供服务所必需的最少信息，具体分为以下三类：

1. 注册与身份验证信息

当您创建账号时，我们收集您的手机号码或邮箱地址、登录密码（经过SHA-256加密存储，平台员工无法查看明文）。为满足反洗钱及法定年龄验证要求，当您申请提现累计超过5000元时，我们可能需要您提供姓名、身份证号、银行卡号等实名信息。此类信息属于敏感个人信息，仅在法律强制要求或您主动触发提现时收集。

2. 游戏行为与设备信息

为保障游戏公平性及优化产品体验，系统自动记录您的游戏对局数据（包括投注金额、游戏结果、爆分时间戳）、设备型号、操作系统版本、IP地址、浏览器类型及访问时间。这些信息以匿名化形式存储，无法单独识别您的个人身份。

3. 交易与支付信息

当您进行充值或提现操作时，我们会记录交易金额、交易时间、支付渠道流水号。请注意，平台不直接存储您的完整银行卡号或第三方支付账户密码，此类信息由持牌支付机构（如支付宝、微信支付、银联）加密处理，我们仅接收其返回的交易状态结果。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

• 提供核心服务：包括账号登录、游戏启动、彩金计算、提现处理等基础功能，处理依据为《用户服务协议》的合同履行需要。
• 风险控制与安全防护：利用设备信息与行为数据构建风控模型，识别并拦截盗号、作弊、套利等违规行为。处理依据为平台履行法定义务及保护双方合法权益的正当利益。
• 个性化推荐与活动推送：基于您的游戏偏好（如常玩赏金女王或麻将胡了）向您推送相关活动信息。您可在"设置-通知偏好"中随时关闭此类推送，关闭不影响基础功能使用。
• 数据分析与产品优化：对匿名化处理后的聚合数据进行分析，用于改进游戏界面设计、调整彩金池分配算法等。此类分析不涉及个人身份信息。

我们承诺：绝不将您的个人信息出售给任何第三方；绝不在未经授权的情况下将数据用于与平台服务无关的用途；绝不保留超过必要期限的数据（具体保留周期见本政策第五节）。

三、Cookie与追踪技术说明

平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升访问体验与安全性。具体使用场景如下：

您可以通过浏览器设置禁用或删除Cookie，但请注意：禁用会话Cookie将导致您无法正常登录账号；禁用持久Cookie不会影响游戏运行，但您的偏好设置将无法保存。平台不采用任何跨站追踪指纹技术，亦不会将Cookie数据用于构建跨平台用户画像。

四、第三方数据共享政策

平台仅在以下有限场景下与第三方共享必要数据，且均签署严格的数据保护协议（DPA）：

1. 支付服务商：为完成充值与提现交易，我们与持牌支付机构共享交易金额、订单号及必要的账号标识。支付机构不得将您的信息用于任何其他目的。
2. 云服务提供商：游戏服务器与数据库托管于AWS及阿里云的数据中心，云服务商仅作为数据存储方，无权访问业务数据内容。
3. 审计与监管机构：当库拉索博彩委员会、税务机关或司法机关依法调取数据时，我们将在核实其合法文件后提供必要信息。
4. 游戏研发方PG：为保障游戏版本更新与BUG修复，我们向PG提供脱敏后的游戏日志数据（不包含姓名、手机号等直接标识信息）。

除上述场景外，平台不会向任何商业合作伙伴出售或交换您的个人信息。所有共享行为均遵循"最小必要"原则，即仅提供完成特定任务所必需的最少字段。

五、用户权利与数据管理

依据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL），您对自身数据享有以下权利：

• 访问权：您可在"个人中心-账号信息"中查看所有注册资料及游戏记录。
• 更正权：若您的手机号、邮箱等基础信息有误，可自行在"账号设置"中修改，或联系客服协助更正。
• 删除权：您可通过"设置-注销账号"功能永久删除账号及全部关联数据。注销后，您的游戏记录、彩金余额、个人资料将在15个工作日内被彻底清除，且不可恢复。
• 撤回同意权：对于基于"同意"处理的数据（如个性化推送），您可随时撤回授权，撤回不影响撤回前处理的合法性。
• 数据可携带权：您有权要求平台将您的个人数据以结构化、机器可读的格式传输给您指定的第三方。
• 投诉权：若您认为平台数据处理行为侵犯了您的权益，可向库拉索数据保护局或您所在地的网信部门提出投诉。

数据保留周期说明：账号存续期间，我们持续保留您的注册信息与游戏记录。账号注销后，除法律要求保留的财务记录（保留5年）及安全日志（保留6个月）外，其余数据全部删除。若您连续24个月未登录账号，平台将发送提醒邮件；若再经过6个月仍未登录，平台有权对该账号进行休眠处理，休眠账号的数据将被隔离存储，但不会被主动删除。

六、信息安全保障措施

平台采用"纵深防御"安全体系，从物理、网络、应用、数据四个层面保护您的信息：

• 传输加密：全站启用TLS 1.3协议，使用256位ECDHE加密套件，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，敏感配置信息使用AES-256-GCM加密存储。备份数据同样加密保存于异地灾备中心。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且操作行为全程留痕。不同岗位仅能访问其工作所需的数据子集。
• 安全审计：每年委托第三方安全公司（如奇安信、深信服）进行渗透测试与代码审计，2023年度共发现并修复高危漏洞3个、中危漏洞7个。
• 灾难恢复：核心数据库采用主从热备架构，数据实时同步至异地灾备中心，RPO（恢复