隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的数据。具体分类如下：

• 设备信息（自动收集）：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备语言设置。此类信息用于确保游戏界面在不同设备上的正常渲染与兼容。
• 网络日志信息（自动收集）：包括 IP 地址、网络类型（Wi-Fi/4G/5G）、访问时间戳、点击行为流。此类数据用于平台安全防护（如 DDoS 攻击识别）与性能监控。
• 游戏行为数据（自动收集）：包括对局记录、投注金额、爆分时间点、亏损救援领取记录。该数据仅用于游戏逻辑计算与风控模型训练，不涉及具体身份识别。
• 用户主动提供的信息：当您选择绑定手机号或邮箱时，我们会收集您的手机号码或邮箱地址。此操作非强制，但绑定后可用于找回账号与接收重要通知。
• Cookie 与本地存储信息：详见本政策第三节。

我们不会收集您的任何敏感个人信息（如身份证号码、银行账户密码、生物识别信息），除非法律法规另有明确要求。

二、信息使用目的与方式

我们承诺将您的信息用于以下明确目的，不会超出范围进行二次使用：

1. 核心功能提供：处理游戏对局请求、计算爆分结果、执行亏损救援（百分之二十）自动结算、维护排行榜等。
2. 安全保障与风控：通过分析 IP 地址、设备指纹及行为模式，识别并阻止作弊行为、盗号行为及恶意攻击。例如，当同一设备在 1 小时内切换超过 5 个免注册账号时，系统将自动触发安全验证。
3. 服务优化与研发：基于聚合后的行为数据（脱敏处理），分析「赏金女王」不同版本（经典版 vs Queen of Bounty）的玩家留存率、爆分频率分布，以改进产品设计。
4. 合规审计：根据监管部门要求，保留必要的交易日志与操作记录，保留期限为自产生之日起 6 个月。
5. 用户通知：在发生重大版本更新、政策变更或安全事件时，通过您绑定的邮箱或手机号发送通知。

我们不会将您的个人信息用于任何形式的个性化广告推送，也不会向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升访问体验与保障安全：

您可以通过浏览器设置阻止或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常使用免注册登录功能，或使游戏进度无法在刷新后保存。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向第三方共享最小限度的数据：

• 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）及 AWS（海外节点）。这些服务商仅在提供基础设施维护时能接触到加密后的数据块，且受保密协议约束。
• 风控模型服务商：我们使用第三方设备指纹识别服务（如数美科技），用于识别模拟器登录与群控作弊行为。共享数据仅限于设备指纹 Hash 值，不含任何游戏内容数据。
• 监管机构：当收到具有法律效力的调查令、法院传票或政府要求时，我们将在法律允许的范围内配合提供必要的数据。
• 业务并购：若平台发生合并、收购或资产转让，您的数据将作为资产的一部分进行转移，但我们会提前 30 日在官网显著位置发布公告，并确保受让方继续履行本隐私政策的全部承诺。

除上述情况外，我们不会向任何第三方透露您的个人数据。所有共享行为均会记录在内部数据流转日志中，定期接受合规审计。

五、用户权利：访问、修改与删除

依据 PIPL 与 GDPR，您对自身数据享有以下合法权利。您可以通过联系客服（[email protected]）行使这些权利，我们将在 15 个工作日内予以响应：

1. 访问权：您有权获取我们持有的关于您的数据副本。首次请求免费，后续重复请求将收取合理的人工成本费（每次不超过 10 元人民币）。
2. 更正权：若您发现绑定的手机号、邮箱等信息有误，可随时在「个人中心」内自行修改，或联系客服协助更正。
3. 删除权（被遗忘权）：您有权要求我们删除您的全部个人信息与游戏数据。请注意，删除操作不可逆，您的游戏积分、亏损救援记录将永久消失。我们将在核实身份后 7 个工作日内完成删除。
4. 撤回同意权：对于基于您同意而进行的处理（如非必要的 Cookie），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
5. 数据可携带权：您有权要求我们将您的数据以结构化、机器可读的格式（如 CSV 文件）传输给您或您指定的第三方。
6. 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或当地数据保护机构进行投诉。

六、信息安全保障措施

我们构建了纵深防御体系，从物理、网络、应用三个层面保护您的数据安全：

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位 ECC 加密算法，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中所有敏感字段（如手机号、邮箱）均使用 AES-256 算法进行加密存储。