隐私保护与数据安全说明
PG-[赏金女王]（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并全面遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等相关法律法规。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用 breeze.live-bountyqueen.com 及"赏金女王"相关产品界面前，仔细阅读本政策。
我们采用"告知-同意"的数据处理机制。当您注册账号、参与麻将胡了游戏或领取赏金奖励时，即表示您已充分理解并同意本政策所述的全部条款。我们郑重承诺，绝不会在未经您明确授权的情况下，将您的个人敏感信息出售或出租给任何第三方。本政策版本更新日期为 2025 年 10 月 01 日。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务及奖励结算功能，我们仅收集实现特定功能所必需的最低限度的信息。根据信息敏感程度，我们将收集的信息分为以下两类：
- 核心业务信息（必需）：包括注册手机号码（用于账号创建与登录验证）、网络身份标识（IP 地址、设备 MAC 码、IMEI 号，用于风控防作弊）、日志信息（操作时间、对局记录、充值与提现流水，用于交易结算与纠纷处理）。
- 辅助优化信息（可选）：包括您主动填写的昵称、头像、性别及生日（用于社区互动展示）。若您不提供此类信息，不影响您使用基础的麻将胡了与赏金任务功能。
- 设备权限信息：在您使用移动端 H5 应用时，我们可能会请求获取存储权限（用于缓存游戏资源以加速加载）及相机权限（仅用于身份证识别实名认证）。上述权限均需您主动授权，且我们不会在后台静默调用。
我们特别提示：本平台禁止任何未满 18 周岁的未成年人注册及使用。我们不会故意收集未成年人的个人信息。若我们发现误收集了此类信息，将立即启动删除程序。
二、信息的使用目的与处理方式
我们收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行数据挖掘。具体使用场景包括但不限于：
- 服务提供与运营：创建和维护您的游戏账号，处理您的充值、奖励发放及提现请求。例如，在您触发"赏金女王"爆分奖励时，我们需要使用您的用户 ID 完成入账操作。
- 安全风控与反作弊：利用设备指纹与行为特征数据，识别并拦截脚本外挂、批量注册、盗号等黑产行为。我们会对异常登录行为进行实时拦截，保障您的账号资产安全。
- 产品优化与数据分析：在匿名化处理后，分析游戏平衡性数据与界面交互热力图，用于改进产品界面设计。我们承诺，用于分析的数据均经过脱敏处理，无法关联到您的个人身份。
- 法律合规与审计：根据监管部门要求，保留必要的交易记录以备查验。保留期限遵循《网络游戏管理暂行办法》关于交易记录保存不少于 180 天的规定。
三、Cookie 及同类追踪技术说明
为了提升您的访问体验并实现部分必要功能，我们的产品界面会使用 Cookie 及 Local Storage 存储技术。这些技术文件通常为小型文本数据，存储于您的浏览器或设备本地。
- 严格必要型 Cookie：用于维持登录状态（Session ID）。若禁用此类 Cookie，您将无法正常登录游戏，但可以浏览静态介绍页面。
- 功能偏好型 Cookie：用于记忆您的语言偏好、音量设置及牌桌视图模式。我们不会使用 Cookie 追踪您的跨站浏览行为。
- 统计型像素标签：我们使用自研的埋点系统（非第三方统计工具）收集页面访问量及按钮点击率。该数据仅用于内部技术运维，不涉及用户画像构建。
您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必要型 Cookie 可能导致您需要重新登录，且部分个性化设置将恢复默认状态。我们不会使用任何具有跨站追踪能力的第三方广告 Cookie。
四、第三方数据共享与委托处理
我们高度重视您的数据主权。除以下明确列出的场景外，我们绝不会向任何第三方提供您的个人信息：
| 第三方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 支付渠道服务商 | 处理您的充值与提现交易指令 | 用户 ID、交易金额、交易时间戳 |
| 短信验证码服务商 | 发送登录验证码及安全提醒短信 | 手机号码（加密传输） |
| 云服务托管商 | 服务器托管与 CDN 加速服务 | 访问日志中的 IP 地址 |
| 政府监管机构 | 依据法律法规配合调查取证 | 按法律要求提供指定数据 |
对于上述第三方，我们均通过合同方式约定其数据安全保护义务，并要求其仅在完成委托事项的必要时间内保留数据。我们禁止第三方将您的数据用于任何其他商业目的。
五、您的权利与数据管理
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过产品界面内的"账号设置"或联系客服行使以下权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。请在"账号安全-个人信息下载"中申请，我们将在 15 个工作日内提供加密文件。
- 更正权：若您的手机号或身份信息发生变更，您可在"账号安全"页面提交更正申请。出于安全考虑，重大信息变更需进行二次人脸验证。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。删除请求将在 30 个工作日内完成。
- 撤回同意权：您可以通过关闭设备权限（如存储权限）来撤回部分授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以在"设置-账号注销"中申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的交易日志除外。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术体系来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：传输层使用 TLS 1.3 加密协议；存储层对敏感字段（如手机号、身份证号）使用 AES-256 算法加密；核心数据库实施最小权限原则及操作审计。
我们设立了专职的数据安全负责人（DPO），并定期开展渗透测试与漏洞扫描。2025 年上半年，我们成功拦截了超过 120 万次恶意自动化攻击请求，未发生一起用户数据泄露事件。若不幸发生安全事件，我们将按照法律规定，在 72 小时内通过短信或站内信向您告知事件基本情况及应对建议。
随着法律法规的演变及业务功能的发展，本隐私政策可能适时修订。重大变更（如收集范围缩小、使用目的调整）将在官网首页显著位置公示 7 日后生效。若您继续使用本平台服务，则视为接受修订后的政策。如您对本政策有任何疑问或建议，请随时通过 [email protected] 与我们联系。