隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台（包括Web版、桌面客户端及移动端H5版）的过程中，我们可能会收集以下几类信息，以向您提供更优质的服务并保障平台安全。我们遵循"最小化收集"原则，仅收集实现服务功能所必需的信息。

1. 设备与技术信息：当您访问或使用本平台时，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、浏览器类型）、网络信息（IP地址、网络类型、运营商信息）以及日志信息（访问时间、访问页面、点击流数据、崩溃日志）。此类信息用于诊断网络故障、优化内容分发及防范恶意攻击。

2. 账号与身份信息：当您注册账号或使用第三方账号（如微信、QQ）登录时，我们会收集您的昵称、头像、手机号码或邮箱地址。手机号码属于敏感个人信息，我们仅用于账号安全验证及重要通知发送，不会用于营销推广。

3. 游戏行为数据：在您使用"赏金女王"试玩功能时，我们会记录您的游戏操作日志（包括但不限于下注时间、下注金额、爆分结果、关卡进度）。请注意，此类数据属于游戏运行日志，主要用于反作弊检测与玩法平衡性分析。我们不会将单条游戏记录与您的真实身份直接关联，而是以匿名化聚合形式进行分析。

4. 客服与反馈信息：当您主动联系我们的客服团队或提交反馈表单时，我们会收集您主动提供的联系方式、问题描述及为解决您的问题所需的其他信息。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确的目的，且不会超出必要范围进行额外处理。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

• 服务提供与维护：使用设备与技术信息来确保平台页面的正常加载、客户端的稳定运行以及网络连接的可靠性，定位并修复服务故障。
• 账号管理与安全：使用账号身份信息进行用户身份验证、密码找回、账号冻结与解冻等操作，保障您的账号资产安全，防范盗号及恶意登录行为。
• 游戏环境治理：使用游戏行为数据开展反作弊监测，识别并处置使用外挂、脚本等破坏公平性的行为。我们采用自动检测算法与人工复核相结合的机制，处理依据均基于系统日志，不涉及对个人隐私的窥探。
• 产品优化与数据分析：对聚合后的匿名数据进行统计分析，以了解用户群体的偏好趋势、功能使用热度及潜在需求，从而指导我们进行产品迭代与内容更新。例如，若数据显示80%的用户在夜间偏好使用深色模式，我们将优先优化该功能。
• 法律合规与纠纷处理：在涉及法律纠纷、监管调查或审计需求时，依照法律法规要求保存和提供相关信息。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验并分析平台流量，我们及我们的第三方服务提供商会在您的设备上存储名为Cookie的小型文本文件，或使用像素标签、本地存储等同类技术。这些技术主要用于以下场景：

1. 严格必要型Cookie：此类Cookie是平台运行所必需的，无法关闭。它们通常仅在响应您发出的服务请求时被设置，例如用于记住您的登录状态（Session Cookie）或记录您的隐私偏好选择。若禁用此类Cookie，您将无法正常登录或使用平台核心功能。

2. 性能分析型Cookie：我们使用自建或第三方的统计工具（如友盟+、百度统计）来了解访问者如何与平台互动，例如统计独立访客数、页面热力图、跳出率等。这些工具收集的信息均为聚合数据，不包含个人身份信息，且仅用于优化平台结构与内容布局。

3. 功能偏好型Cookie：用于记忆您的个性化设置，如界面语言、字体大小、音效开关等，以便在您下次访问时自动应用。我们不会使用任何形式的跨站追踪Cookie来收集您在第三方网站上的浏览活动。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用全部Cookie，平台的某些个性化功能可能无法正常使用，且您可能需要频繁重新登录。

四、第三方数据共享与委托处理

我们深知个人信息之珍贵，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。我们仅会在合法、必要、特定的目的下共享您的信息，并要求接收方承担相应的保密义务。

1. 委托处理方（数据处理者）：为实现平台运行所必需的功能，我们会委托以下类型的服务商处理您的部分信息：(a) 云服务器提供商（用于存储网站数据）；(b) 内容分发网络（CDN）服务商（用于加速资源加载）；(c) 邮件/短信发送服务商（用于发送验证码及系统通知）。上述服务商仅能在我们的指令下为提供服务之目的处理数据，不得用于其他任何用途。

2. 法律要求的披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依法披露您的个人信息。我们将始终审查此类请求的合法性，并仅在法律明确要求的最小范围内提供信息。

3. 业务转让情形：若本平台发生合并、收购、资产转让或破产清算等情形，您的个人信息可能会作为交易资产的一部分被转让。在此情况下，我们将通过邮件或站内公告的方式通知您，并确保受让方继续受本政策约束，否则我们将要求受让方重新征得您的授权同意。

我们郑重承诺，我们不会将您的个人信息用于任何形式的广告精准投放，亦不会与任何广告联盟共享您的浏览或游戏行为数据。

五、您的权利与行使方式

依据《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策末尾提供的联系方式向我们提交请求，我们将在15个工作日内予以答复。

• 查阅与复制权：您有权访问您的账号信息、游戏记录等个人数据。您可以在客户端"个人中心"页面查看基本信息，或通过邮件申请获取我们持有的关于您的个人信息副本。
• 更正与补充权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。您可以在"个人中心"自行修改昵称、头像等，手机号等核心标识如需变更，请联系客服人工核验后处理。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 我们停止提供服务或信息保存期限已届满；(3) 您撤回授权同意；(4) 我们违反法律、行政法规收集使用信息。请注意，删除请求将导致您的账号被注销且无法恢复，游戏进度及虚拟资产将一并清除。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过联系客服或邮件提交注销申请。账号注销后，我们将删除或匿名化处理您的个人信息，但依据法律要求需保留的日志记录（如交易记录）除外。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全保护措施，以应对个人信息可能面临的泄露、篡改、丢失等风险。具体措施包括但不限于：

1. 传输加密：全站部署SSL/TLS加密协议（HTTPS），确保您与服务器之间的数据传输经过加密处理，防止在传输过程中被窃听或截获。我们的加密证书由权威机构颁发，密钥强度为2048位RSA。

2. 存储加密：对于手机号码、邮箱地址等敏感个人信息，我们在数据库存储时采用AES-256算法进行加密处理。即使数据库文件被非法获取，未经授权的第三方也无法解读原始数据。

3. 访问控制：我们实施了严格的内部数据访问权限管理制度。仅经过授权的必要岗位员工（如客服人员、安全工程师）才能访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期对员工进行隐私保护培训，并与涉密岗位员工签署保密协议。

4. 安全监测与应急响应：我们部署了入侵检测系统（IDS）与Web应用防火墙（WAF），7×24小时监测异常流量与攻击行为。同时，我们制定了《数据安全事件应急预案》，若不幸发生安全事件，我们将按照预案启动应急响应流程，并在72小时内通过邮件或站内信向受影响用户告知事件基本情况、可能的影响及我们将采取的补救措施。

七、政策更新通知机制

随着法律法规的演变及平台业务的发展，我们可能适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据当前政策所享有的权利。对于重大变更（如收集信息范围扩大、使用目的改变、共享对象增加等），我们将通过以下方式向您显著通知：

• 在平台首页或登录页面展示弹窗公告，持续公示至少7日；
• 向您的注册邮箱或手机号发送邮件