赏金女王平台隐私保护与数据使用说明

一、我们收集哪些信息及收集方式

根据你使用的功能模块不同，我们收集的信息类型分为以下三大类。在免登录试玩模式下，我们仅收集维持游戏运行所必需的最少信息。

1. 自动收集的技术日志数据

• 设备标识信息：包括IP地址（经过脱敏处理，仅保留前24位）、浏览器类型与版本（User-Agent）、操作系统类型、屏幕分辨率、设备型号。这些信息用于确保游戏画面正确渲染并排查兼容性问题。
• 游戏行为日志：包括每一局游戏的开始/结束时间戳、牌局操作序列（如碰、杠、胡的时机）、爆分触发记录。这些数据仅用于反作弊检测与游戏平衡性分析，存储期限为自收集之日起180天。
• 性能监控数据：包括页面加载耗时、帧率波动范围、内存占用峰值。这些数据以聚合形式呈现，无法单独识别到具体个人。

2. 在绑定社交账号时主动提供的信息

当你选择使用微信或Apple ID进行绑定以保存游戏进度时，我们会从第三方平台获取你的唯一身份标识（OpenID或Apple ID的稳定匿名标识符）、昵称与头像链接。我们不会也不被允许获取你的手机号、真实姓名或好友列表。

3. 在提交客服工单时主动提供的信息

若你通过在线客服或邮件联系我们，你可能会主动提供包含个人信息的截图、录屏或文字描述。我们强烈建议你在提交截图前使用画图工具遮蔽任何与问题无关的敏感信息（如社交账号二维码）。

我们明确承诺：平台不收集任何形式的真实身份证明文件（如身份证号）、银行账户信息或精确地理位置（GPS坐标）。

二、信息使用的目的与合法性基础

我们仅将收集的信息用于以下明确目的，且不会超出实现这些目的所必需的范围进行额外处理：

1. 提供与维护核心服务：包括处理你的游戏指令、计算爆分结果、保存对局进度、恢复因网络中断而中断的牌局。该处理基于《个人信息保护法》第十三条第一款第（二）项"为订立或履行合同所必需"的合法性基础。
2. 保障平台安全与反作弊：利用技术日志数据识别异常模式，例如检测同一IP地址在极短时间内创建大量游客ID的行为，或识别利用自动化脚本模拟点击的行为。该处理基于我们维护平台公平性的合法利益。
3. 优化产品体验：通过分析聚合后的游戏行为日志，调整"麻将胡了"模式的牌墙洗牌算法或"赏金女王爆分"模式的动画表现，以提升流畅度。该处理基于我们改进服务的合法利益。
4. 法律合规与争议解决：当收到有权机关（如法院、检察院）依法出具的调取证据文件时，配合提供必要的用户操作日志。

我们不会将你的个人信息用于任何形式的自动化决策（如用户画像），也不会利用你的游戏数据向你推送第三方广告。

三、Cookie 与本地存储技术的使用

赏金女王平台主要依赖HTML5的LocalStorage与SessionStorage技术来维持游戏状态，而非传统意义上的HTTP Cookie。具体使用场景如下：

我们未使用任何跨站点追踪型Cookie（如第三方广告Cookie），也未部署像素标签或设备指纹识别脚本。你可以通过浏览器设置中的"清除网站数据"功能随时删除上述所有本地存储内容。

四、第三方数据共享与跨境传输规则

我们秉持"最小化共享"原则，仅在以下必要场景下与第三方服务商共享有限的数据片段，且所有第三方均需签署严格的数据处理协议（DPA）：

• 云服务提供商：我们的服务器托管于中国移动上海临港IDC数据中心，该机房通过Uptime Institute Tier III认证。所有数据存储与处理均位于中华人民共和国境内，不存在数据出境情况。
• 社交平台接口服务商：当你使用微信或Apple ID绑定时，我们会将你的OpenID传递至对应平台的官方API以完成身份核验。该传输过程采用TLS 1.3加密协议，且我们不会向社交平台回传你的任何游戏行为数据。
• 第三方审计机构：为维持GLI-19认证有效性，审计机构（如Gaming Laboratories International）有权在签署保密协议的前提下，抽样访问脱敏后的RNG日志数据以验证随机性。该访问不涉及任何可识别个人身份的信息。

我们郑重承诺：不会出售、出租或以任何形式交易你的个人信息。除上述场景外，我们仅在法律明确要求或你本人另行授权的情况下向第三方披露你的数据。

五、你所享有的数据主体权利

根据《个人信息保护法》第四章的规定，你享有以下权利。你可以通过联系数据保护官（邮箱：[email protected]）来行使这些权利，我们将在收到请求后的15个工作日内予以答复。