隐私说明与个人信息保护政策
本政策适用于[PG]赏金女王 Majong 平台（以下简称"本平台"或"我们"），域名包括 bank.up-queenofbounty-pg.com.cn 及其所有子页面。我们深知个人信息对您的重要性，因此将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，对您的信息进行收集、存储、使用及共享。本政策最后更新日期为 2025 年 03 月 01 日。
一、信息收集范围与类型
在您使用本平台服务（包括但不限于"赏金女王"游戏玩法、连爆送彩金入口、社区互动）时，我们可能收集以下类别的信息。我们坚持"最小化收集"原则，仅收集为您提供服务所必需的最少信息。
- 注册信息：当您创建账号时，我们需要收集您的手机号码、设定的密码（经过不可逆加密存储）以及昵称。手机号码将作为您唯一的账号标识。
- 实名认证信息：为了符合国家防沉迷政策及保障彩金发放的合法性，当您申请提现或参与高额奖池活动时，需要提供真实姓名及身份证号码。该信息仅用于公安系统实名接口校验，我们不会以明文形式存储完整身份证号。
- 设备与技术日志：为了保障游戏安全及排查网络故障，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、操作日志及崩溃日志。这些数据无法单独识别您的个人身份。
- 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、"赏金女王"抽奖次数及结果记录。此类数据用于游戏平衡性分析与反作弊检测，不涉及您的真实身份信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升服务质量与保障平台安全，绝不会用于与游戏无关的商业推销。具体使用场景包括：
- 提供核心服务：使用您的账号信息验证身份，确保您能正常登录并参与"连爆送彩金"活动。
- 履行法定义务：根据《网络安全法》要求，对您的实名信息进行合规校验；根据税务要求，对高额获奖用户进行个税代扣代缴。
- 安全保障与风控：利用设备信息与 IP 地址识别异常登录行为。例如，当检测到同一账号在 5 分钟内于不同省份登录时，我们将临时冻结该账号的彩金提现功能，并通过短信验证码进行二次身份核验。
- 产品优化与数据分析：我们可能对聚合后的脱敏数据（如各职业胜率、地图拥挤度）进行分析，以调整"Majong"玩法的数值平衡。该分析过程不涉及您的个人敏感信息。
我们承诺，不会将您的个人信息用于"用户画像"或"精准广告投放"。您在游戏内看到的公告均为全量推送，不存在基于个人偏好的差异化展示。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。具体而言，我们使用以下类型的 Cookie：
| Cookie 类型 | 用途说明 | 存储时长 |
|---|---|---|
| 严格必要型 | 用于维持登录状态（Session ID）及防跨站请求伪造（CSRF Token）。 | 会话结束后自动清除 |
| 功能偏好型 | 记录您的界面语言选择、音效开关状态及新手引导完成进度。 | 最长 180 天 |
| 分析统计型 | 用于统计页面访问量（PV/UV），帮助我们优化官网布局。该 Cookie 不包含个人身份信息。 | 最长 365 天 |
您可以通过浏览器设置拒绝或删除所有 Cookie，但这可能导致您无法正常登录游戏或使用"连爆送彩金入口"的部分功能。我们目前在官网及游戏客户端内未使用任何跨站追踪像素（如 Facebook Pixel 或 Google Ads 追踪代码）。
四、第三方数据共享政策
我们高度重视您的隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 实名认证服务商：当您进行实名认证时，您的姓名与身份证号将通过加密通道传输至公安部认可的认证服务商（如腾讯云认证）进行实时比对。该服务商仅能返回"一致"或"不一致"的布尔值，无法留存您的原始证件信息。
- 支付渠道：当您进行充值或提现操作时，为了完成资金划转，我们需要将您的订单号与支付金额共享给微信支付、支付宝或银联等持牌支付机构。我们不会共享您的手机号码以外的任何非必要信息。
- 云服务提供商：我们的服务器托管于阿里云（华北 2 区），因此您的行为日志数据会存储于阿里云服务器中。我们已与阿里云签署《数据安全处理协议》，确保其仅作为存储介质，不得访问或分析您的数据内容。
- 执法机构：在收到具有法律效力的搜查令、法院裁定书或案件调查函时，我们会在法律允许的范围内配合提供必要的数据。
除上述情形外，若未来因公司合并、收购或资产转让导致您的信息发生转移，我们将通过站内信及官网公告的方式提前 30 日通知您，并确保接收方继续受本政策约束。
五、您的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的隐私保护专员（邮箱：[email protected]）来行使这些权利，我们将在 15 个工作日内予以答复。
- 查阅权：您可以申请查看我们持有的关于您的个人信息副本。请注意，出于安全考虑，身份证号码与密码仅显示部分掩码。
- 更正权：若您的个人信息（如手机号码、紧急联系人）发生变更，您可以在游戏内"账号设置"中自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求删除您的个人信息：a) 处理目的已实现且不再必要；b) 您撤回授权同意；c) 我们违反法律收集信息。删除请求将在 30 日内处理完毕，但已产生的游戏对局记录因涉及反作弊审计，需在删除后保留 6 个月方可彻底清除。
- 注销账号：您可以在"设置-账号安全-注销账号"中发起注销流程。注销后，您的角色数据、彩金余额及所有游戏进度将被永久删除且不可恢复。注销冷静期为 7 天，期间若您登录账号则自动取消注销申请。
六、信息安全保障措施
我们采用多种技术手段保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
在传输层面，所有页面均启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，您的密码通过 bcrypt 算法（cost factor 12）进行加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。在访问控制层面，我们实行严格的权限分离制度，仅有极少数高级运维工程师拥有生产数据库的访问权限，且所有敏感操作均需通过双人复核与操作日志审计。
此外，我们每年委托第三方安全公司（如奇安信）进行一次渗透测试与代码审计。最近一次测试（2024 年 12 月）结果显示，平台未发现高危漏洞。若不幸发生数据安全事件，我们将根据《网络安全法》要求在 72 小时内向监管机构报告，并通过短信或邮件通知受影响的用户。
七、政策更新与通知机制
随着法律法规的更新及平台业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据共享对象变化）将通过以下方式通知您：
- 在官网首页弹窗公示，持续至少 7 日；
- 通过游戏内邮件向所有注册用户发送变更摘要；
- 通过您绑定的手机号码发送短信提醒（仅限重大变更）。
政策更新生效后，若您继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。本政策的最终解释权归[PG]赏金女王 Majong 平台所有。若您对本政策有任何疑问、意见或投诉，请通过上述邮箱与我们联系，我们将在 15 个工作日内给予答复。