隐私说明与数据保护政策

一、信息收集范围与类型

我们仅会收集与您使用平台服务直接相关的、必要且最小的个人信息。根据收集场景的不同，主要分为以下三类：

1. 账户注册信息：当您创建账户时，我们需要收集您的用户名、登录密码（经过不可逆加密存储）、手机号码或电子邮箱地址（用于账户验证与安全通知）。根据相关法律法规及实名认证要求，在您进行提现操作前，我们还需收集您的真实姓名、有效身份证件号码或护照信息。此类信息属于敏感个人信息，仅用于满足监管合规要求及验证您的身份，不会用于任何其他商业目的。

2. 设备与技术日志信息：为保障服务安全性及优化产品性能，当您访问本平台或运行游戏客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一的设备标识符（如IMEI或MAC地址，仅在法律允许范围内）、大致的地理位置信息（精确到城市级别）以及操作日志（包括访问时间、点击记录、游戏对局结果等）。

3. 交易与支付信息：当您进行充值或提现时，我们会记录交易订单号、交易金额、支付方式及支付渠道提供的交易流水号。请注意，您的完整银行卡号或第三方支付账户详情由对应的支付处理机构直接收集与存储，本平台服务器不会留存您的完整支付凭证信息，仅保存脱敏后的尾号或令牌用于对账。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于为您提供更优质、更安全的游戏服务。具体而言，您的个人信息将被用于以下核心场景：

• 服务提供与账户管理：用于创建并维护您的游戏账户，处理您的登录请求，确保"赏金女王"及"麻将胡了"等游戏功能正常运行，包括爆分数据的实时计算与记录。
• 安全风控与反欺诈：利用设备信息与行为日志进行异常检测，防范盗号、作弊、洗钱及恶意攻击行为。例如，当检测到您的账户在异常地理位置登录时，系统会触发二次验证流程以保护资金安全。
• 客户支持服务：当您联系我们的客服团队时，我们需要调取您的账户基础信息及相关的历史操作记录，以快速定位并解决您所反馈的问题。
• 合规审计与法律义务：根据新加坡及菲律宾相关监管机构的要求，我们可能需要保留特定期限内的交易记录与身份证明文件副本，以满足反洗钱及负责任博彩的审计要求。
• 产品优化与个性化推荐（基于合法利益）：在获得您的单独同意或基于我们为您提供更佳体验的合法商业利益前提下，我们可能分析您的游戏偏好（如偏好"赏金女王"经典版还是极速版），用于向您推荐可能感兴趣的新游戏或活动。您有权在任何时候通过"设置-隐私中心"关闭个性化推荐功能。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于本政策未载明的其他目的，我们会事先征得您的明示同意。

三、Cookie 与追踪技术说明

本平台及合作方使用Cookie、网络信标（Web Beacons）及类似技术来提升您的访问体验，并分析平台流量。Cookie是存储在您设备上的小型文本文件，它能够帮助我们在您下次访问时记住您的登录状态与偏好设置。

我们使用的Cookie主要分为以下几类：（1）严格必要Cookie：此类Cookie是平台运行所必需的，无法关闭。例如用于维持您登录会话状态的会话Cookie，以及用于负载均衡的Cookie。若禁用此类Cookie，您将无法正常登录或使用平台核心功能。（2）性能与分析Cookie：此类Cookie帮助我们统计页面访问量、来源渠道及玩家行为数据，以便我们优化产品布局与游戏算法。我们使用自研的统计系统，不会将分析数据共享给第三方广告商。（3）功能偏好Cookie：用于记录您选择的语言、货币单位及界面主题等个性化设置。

您可以通过修改浏览器设置来管理或删除Cookie。请注意，若您选择禁用全部Cookie，平台的某些高级功能（如"记住密码"）可能无法正常使用，但您仍可通过手动输入账户信息进行登录。我们不会在平台游戏界面内使用任何跨站追踪技术来监控您在非本平台网站上的行为。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能发生的数据共享场景包括：

1. 支付服务提供商：为实现充值与提现功能，我们必须将您的交易金额、订单号及必要的身份核验信息（如姓名）共享给合作的持牌支付机构。这些机构仅能按照我们的指示处理数据，并需遵守严格的数据安全标准。我们目前合作的主要支付渠道包括但不限于 Stripe、PayPal 及多家持牌本地钱包服务商。

2. 云服务与数据分析供应商：我们的服务器托管于新加坡及香港的 Tier III+ 级数据中心，该基础设施由信誉良好的云服务商（如AWS及阿里云）提供。这些服务商仅在技术运维所必需的范围内可接触到加密后的数据备份，无权将数据用于任何其他目的。

3. 监管机构与执法部门：在法律要求或允许的范围内，若收到具有合法管辖权的监管机构（如PAGCOR）、法院或政府机关发出的有效法律文书，我们可能会披露必要的个人信息以配合调查。

除上述情况外，任何涉及将您的个人信息传输至境外的行为，我们都会根据适用的数据保护法律，采取适当的保障措施（如签订标准合同条款）来确保您的数据获得与在本平台同等级别的保护。

五、用户权利与数据主体请求

根据适用的数据隐私法规，您对自身个人信息享有以下合法权利。您可以通过登录平台后访问"账户设置 > 隐私中心"来行使这些权利，或直接发送邮件至 [email protected] 提交书面请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本，了解其处理目的及共享情况。
• 更正权：当您发现账户中的个人信息（如手机号码、邮箱）有误或过时时，您有权要求我们进行更正或补充。
• 删除权（"被遗忘权"）：在特定法定条件下，您可以要求我们删除您的个人信息。请注意，若删除信息将导致无法履行法定合规义务（如保留交易记录以备税务审计），我们可能无法完全满足您的删除请求，但会在法律允许的范围内进行匿名化处理。
• 限制处理权：当您对信息的准确性提出异议时，您可以要求我们在争议期间暂停处理您的相关信息。
• 数据可携权：您有权要求我们以结构化、机器可读的格式向您或您指定的第三方传输您主动提供的个人信息。
• 撤回同意权：对于基于您同意而进行的个性化推荐或营销信息推送，您有权随时撤回同意，撤回后我们将停止该等处理行为，但不影响撤回前基于同意已进行的处理合法性。

我们将在收到您的请求后15个工作日内予以答复。为保障账户安全，处理敏感请求前，我们可能需要验证您的身份（如要求提供注册邮箱验证码或身份证明文件）。除法律法规另有规定外，我们不会就合理的请求向您收取费用。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与组织措施来保护您的个人信息免遭未经授权的访问、公开、篡改或毁坏。具体措施包括：传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在互联网传输过程中的机密性。静态存储加密：存储在数据库中的敏感字段（如手机号、身份证号）均使用AES-256算法进行加密处理。访问控制：只有经过严格授权且签署保密协议的内部员工，在履行工作职责所必需的最小权限范围内，才能访问您的数据。所有访问操作均记录