信息收集范围与类型：最小化与必要性原则
赏金女王平台（lake.kaigo-soft.com）深知个人信息对您的重要性，并承诺以合法、正当、必要的方式收集信息。本隐私说明旨在清晰阐述我们在您使用「赏金女王」、「麻将胡了」等游戏服务过程中，可能触及的数据类别。我们严格遵循《个人信息保护法》及行业自律规范，仅收集为您提供服务所必需的最少信息。
我们收集的信息主要分为三类。第一类是账户注册信息，包括您主动提供的手机号码、用户名及登录密码（经不可逆加密存储）。第二类是设备与日志信息，当您访问我们的客户端或网页时，系统会自动记录设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、以及操作日志（如点击序列、游戏时长）。第三类是交易与支付信息，当您使用「三分钟极速到账」功能时，我们会收集订单号、支付金额、支付渠道及交易时间，但**不会**存储您的完整银行卡号或第三方支付账户密码。
需要特别说明的是，我们目前不收集您的生物识别信息（如指纹、面部数据），也不要求您提供真实姓名、家庭住址等与游戏服务无关的敏感个人信息，除非您主动发起大额提现（单笔超过5万元）并触发法定的反洗钱身份核验要求。
信息使用目的与方式：提升体验而非打扰
我们收集上述信息的核心目的，在于保障平台运营安全、优化产品功能以及向您提供个性化的游戏推荐。具体而言，账户信息用于识别您的身份并同步跨端游戏进度；设备与日志信息用于排查技术故障（如客户端闪退）、防范恶意攻击（如撞库、外挂脚本）以及进行游戏平衡性分析；交易信息则用于完成资金结算、处理退款申诉以及生成您的个人盈亏统计报告。
在个性化推荐方面，我们可能会基于您的游戏时长与模式偏好（例如您更常玩「赏金女王爆分平台」还是「麻将胡了」），向您推送符合您兴趣的限时活动。但我们承诺，所有推送均通过站内信或客户端弹窗实现，**不会**通过短信或电话进行骚扰式营销。我们亦不会将您的游戏行为数据用于任何形式的征信评估或贷款审批。
我们采用自动化决策算法进行风险控制。例如，当系统检测到同一设备短时间高频切换多个账户时，可能触发风控拦截。该决策过程完全由算法自动执行，若您对拦截结果有异议，您有权通过本页面底部的联系方式要求我们进行人工复核。
第三方数据共享政策：非经授权不共享
我们高度重视您的数据主权。除以下明确列举的情形外，我们**不会**向任何第三方出售、出租或共享您的个人信息。我们的基础原则是「数据用于服务，而非用于交易」。
第一种共享情形是支付服务提供商。当您发起充值时，为完成交易，我们需要将订单号与支付金额传输至微信支付、支付宝或银联等持牌支付机构。传输过程采用行业标准的TLS加密，且仅包含完成交易所必需的最少字段。第二种情形是云服务与数据分析服务商。我们的服务器托管于正规IDC机房，数据存储与备份服务可能由云服务商提供，我们已与其签署严格的保密协议。第三种情形是监管机构。在收到具有法律效力的传票、搜查令或政府监管要求时，我们依法配合提供必要的信息。
我们郑重承诺，从未与任何数据贩子或黑灰产渠道存在关联。在过去的运营记录中，我们未发生过一次因主动共享导致的数据泄露事件。若未来因业务发展需要引入新的共享合作伙伴，我们将提前通过站内信及官网公告的方式通知您，并征得您的明确同意。
您的权利与选择：查看、修改、删除与撤回
依据《个人信息保护法》，您对自身数据享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过客户端「我的-设置-隐私中心」路径，查看您的账户基本信息与登录日志。若您发现信息有误，或您的手机号发生变更，您有权要求我们进行修改或更新。
您有权要求删除您的个人信息。请注意，删除账户（注销）操作将导致您的游戏资产、充值记录及等级权益被永久清空且无法恢复。在您提交注销申请后，我们将进入30天的冷静期，期间您可以随时撤销申请。冷静期结束后，我们将删除或匿名化处理您的全部个人数据。此外，您有权撤回对我们使用您信息进行个性化推荐的授权，撤回后我们将仅保留为您提供基础服务所必需的数据。
若您需要行使上述任何权利，或对我们的数据处理行为有异议，您可以通过发送邮件至 [email protected] 提交申请。我们将在收到请求后的15个工作日内完成身份核验并处理您的请求。对于合理的请求，我们不收取任何费用；但对于重复、无端或超频的请求，我们有权酌情收取一定的工本费。
信息安全保障措施：全方位技术防护
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们构建了纵深防御体系。在数据传输层面，全站启用HTTPS协议及TLS 1.3加密，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库被攻破，攻击者也无法逆向破解出明文密码。
在访问控制层面，我们实施了严格的权限分离机制。仅有极少数负责故障排查的高级运维工程师拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期开展红蓝对抗演练，模拟真实攻击场景以检验防御体系的有效性。同时，我们建立了7x24小时的安全监控中心，利用态势感知系统实时分析异常流量与攻击行为。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身账户安全：使用高强度且唯一的密码、定期修改密码、不向任何人透露验证码、在公共网络环境下避免进行充值操作。若您发现账户存在异常登录或数据泄露迹象，请立即通过「投诉专线」联系我们，我们将第一时间冻结账户并协助您找回资产。
政策更新通知机制与联系我们
随着法律法规的演进及平台业务的调整，本隐私说明可能适时更新。我们将在官网首页及客户端显著位置发布更新公告。对于重大变更（例如信息收集范围扩大、使用目的改变），我们将在变更生效前至少7日，通过弹窗或站内信的方式向您发送显著通知，并在获得您的再次同意后执行新的政策。
本政策版本号为 v3.0，最近更新日期为2025年3月1日。若您对本隐私说明有任何疑问、意见或投诉，欢迎通过以下方式与我们联系。我们的数据保护负责人（DPO）将亲自处理您的关切。
- 隐私事务专用邮箱：[email protected]
- 数据保护官（DPO）直连：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区（具体楼层请通过邮件获取）
我们承诺在收到您的隐私相关咨询后，会在48小时内予以初步回复。若您对我们的处理结果不满意，您还有权向您所在地的网信部门或行业监管机构进行投诉举报。