一、我们收集的信息范围与类型

为了向你提供稳定、安全且个性化的爆分游戏体验，我们会在不同场景下收集以下几类必要的信息。我们明确反对任何形式的过度收集，所有信息的采集均以提升服务质量为唯一目的。

• 注册与身份验证信息： 当你创建账号时，我们会收集你的手机号码或电子邮箱地址作为登录凭证。为响应防沉迷及实名监管要求，我们还会收集你的真实姓名与身份证号码，该信息仅用于公安系统接口的实名核验，我们不会以明文形式存储你的完整身份证号。
• 设备与技术日志信息： 为保障系统安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、IP 地址、浏览器类型、访问时间以及操作日志。这些信息无法单独识别你的个人身份，主要用于排查故障、防范恶意攻击及作弊行为。
• 游戏行为与交易数据： 为向你提供积分结算、首充礼包发放及爆分记录查询功能，我们会记录你的游戏对局结果、充值订单号、消费记录及虚拟资产变动流水。这类数据对于维护游戏公平性至关重要，我们会进行加密存储并保留至少 180 天的备份。
• 客服沟通记录： 当你通过在线客服、邮件或电话联系我们时，我们可能会收集你的沟通内容、截图附件及联系方式，以便更高效地解决你的问题并用于服务质量回访。

二、信息的使用目的与方式

我们收集上述信息的目的具有明确的边界，绝不会将你的个人数据用于与平台服务无关的用途。具体而言，我们仅在以下场景中使用你的信息：第一，用于创建账号、登录验证及账号安全保护，确保操作者是你本人；第二，用于核心游戏功能的实现，包括但不限于积分计算、爆分倍率触发、活动奖励发放以及「首充礼包」的到账确认。

第三，我们会利用聚合后的（不可识别个人身份的）数据进行分析，以优化「赏金女王 Queen of Bounty」的游戏平衡性与服务器性能。例如，通过分析不同时段的并发访问量，我们能够提前扩容服务器以应对晚高峰，避免因卡顿导致你的爆分体验受损。第四，在获得你明确授权的前提下，我们可能会通过短信或邮件向你发送与游戏相关的活动推送，你可以在「设置」-「通知管理」中随时关闭此类推送。

三、Cookie 与追踪技术说明

为了让平台能够记住你的登录状态并提供个性化服务，我们会在你的设备上存储名为 Cookie 的小型文本文件。这些 Cookie 对于维持会话至关重要：当你登录后，Cookie 能帮助我们识别你的有效身份，使你无需在每次页面跳转时重复输入密码。我们使用的 Cookie 主要分为两类：一是「必要型 Cookie」，此类 Cookie 是网站运行所必需的，关闭后将导致你无法正常登录或进行游戏。

二是「分析型 Cookie」，我们使用自研的轻量级追踪像素（非第三方广告追踪）来统计页面访问量、热门玩法入口点击率等匿名数据。这些数据帮助我们理解玩家更倾向于进入「麻将胡了」还是「🎮赏金女王🎮娱乐模式」，从而优化首页布局。我们郑重承诺，本平台绝不使用任何跨站追踪 Cookie 来采集你在其他网站上的浏览历史。你可以在浏览器设置中禁用或删除 Cookie，但这可能会影响部分功能的正常使用体验。

四、第三方数据共享政策

我们高度重视你的隐私，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或共享能够直接识别你个人身份的信息。首先，为了完成支付交易，我们会将必要的订单信息（订单号、金额）共享给持牌支付渠道，以便处理充值及提现请求。这些支付服务商仅能接触到完成交易所必需的最少信息，且受到严格的数据保护协议的约束。

其次，为了落实实名制监管要求，我们会将你的姓名与身份证号加密传输至官方认证的实名核验接口。该接口仅返回「一致」或「不一致」的校验结果，我们无法通过该接口获取你的其他公安户籍信息。除上述情况外，若涉及合并、收购或资产转让等重大变更，我们将提前通知你，并要求新的持有方继续遵守本隐私政策。若涉及法律诉讼或监管调查，我们仅在法律法规强制要求的情况下，才会向有权机关披露必要的信息。

五、你的权利：访问、修改与删除

我们充分尊重你对个人信息的控制权。根据相关法律，你享有如下权利，且这些权利不因使用本平台而受到任何限制。第一，访问权：你可以在客户端「设置」-「个人资料」中查看你提交的基本注册信息。第二，更正权：若你的手机号或邮箱已更换，你可以通过「账号安全」功能自行更新，或联系客服协助修改。

第三，删除权（被遗忘权）：你可以通过提交工单申请删除你的个人账号。在通过身份验证后，我们将在 15 个工作日内删除你的账号信息及游戏行为日志。但请注意，根据财务合规要求，涉及充值与提现的交易流水记录需要额外保留 5 年以备税务审计，此部分数据将进行匿名化脱敏处理后单独封存。第四，撤回同意权：对于我们基于你的同意而进行的营销推送，你可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们构建了纵深防御体系：在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中无法被窃听或篡改；在存储层面，你的密码