隐私说明与数据保护政策 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向您提供安全、公平的游戏环境，并履行法定的反洗钱与未成年人保护义务，我们仅收集实现服务功能所必需的最小化信息。具体分为以下三大类：

1. 身份注册信息

当您注册账户时，我们需要收集您的手机号码、设定的登录密码（经过不可逆加密存储）。根据相关监管法规要求，您在首次提现前必须完成实名认证，届时我们将收集您的真实姓名、身份证号码及人脸生物识别特征信息（仅用于活体检测，不存储原始人脸图片）。

2. 设备与技术日志信息

为保障服务稳定性与安全性，当您使用客户端时，我们会自动收集以下技术数据：IP地址、设备型号、操作系统版本、唯一设备标识符（如Android ID或IDFA）、浏览器类型、语言设置、访问时间戳、崩溃日志及操作行为日志（如点击序列、页面停留时长）。这些数据不涉及您的个人隐私内容，主要用于故障排查、性能优化与反作弊分析。

3. 交易与对局信息

这包括您的充值记录、提现记录、对局结果、筹码变动历史以及参与活动的记录。我们仅记录对局结果（胜负与赔付金额），绝不记录或分析您在牌局过程中的具体操作策略。交易信息将依据《中华人民共和国网络安全法》要求，保存期限不少于6个月。

我们郑重承诺，不收集与上述服务无关的任何个人信息，例如您的通讯录、短信内容、相册照片或精确地理位置（GPS）。

二、信息使用目的与合法依据

我们收集的每一类信息都有明确且必要的目的，绝不会进行超出目的范围的二次利用。具体使用场景如下：

• 账户管理：使用注册信息创建并维护您的游戏账户，验证您的身份，处理密码重置请求。
• 资金结算：使用实名信息与第三方支付渠道（如银联、支付宝）进行对接，完成充值与提现操作。这是实现"提现零手续费"承诺的必要技术前提。
• 安全风控：利用设备信息与技术日志构建反欺诈模型，识别并拦截盗号、批量注册、外挂脚本等恶意行为。例如，当检测到同一设备在短时间内注册超过3个账户时，系统将自动触发风控验证。
• 产品优化：基于聚合后的操作日志数据（不涉及个人身份），分析玩法偏好与用户留存瓶颈，用于改进"开局就胡"等核心机制的匹配算法。
• 法律合规：根据监管要求，配合司法机关进行必要的调查取证，履行法定的报告义务。

上述处理行为的法律依据包括：您授予的明示同意（用于营销与个性化推荐）、我们与您签订的服务协议（用于提供核心服务）、以及我们所负有的法律义务（用于合规留存）。

三、Cookie 与追踪技术说明

我们的网站与客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体应用场景包括：

核心功能Cookie：此类Cookie为提供服务所必需。例如，用于维持您的登录状态（Session ID），使您在页面跳转时无需重复输入密码。此类Cookie无法禁用，否则将导致您无法正常登录。

分析性Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、来源渠道等聚合数据。这帮助我们了解哪些功能最受欢迎，以便优化界面布局。该脚本不跨站追踪，不收集您的浏览历史。

偏好设置Cookie：用于记忆您的语言选择（简体中文/English）、界面主题（经典金色/暗夜黑金）以及牌桌背景音乐开关状态。

我们目前不接入任何第三方广告网络，因此不会使用第三方广告Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用核心功能Cookie将导致部分服务不可用。关于Cookie的详细管理方法，请参考您所用浏览器的官方帮助文档。

四、第三方数据共享与委托处理

我们承诺，除以下明确列出的情况外，绝不向任何第三方出售、出租或共享您的个人身份信息。可能涉及共享的特定场景如下：

1. 支付服务提供商：为实现资金流转，我们必须将必要的交易信息（订单号、金额、实名信息）共享给持牌支付机构。这些机构仅能依据我们的指令处理数据，且必须遵守PCI-DSS（支付卡行业数据安全标准）。
2. 云服务与IDC托管商：我们的服务器部署于阿里云（新加坡区域）与AWS（东京区域），这些云服务商仅提供底层基础设施运维，无法访问业务数据库中的数据明文。
3. 审计与公证机构：为维持RNG认证的公正性，我们需向iTech Labs等审计机构提供脱敏后的对局结果数据（不包含个人