信息收集范围与类型：最小化与必要性原则

我们坚持“数据最小化”原则，仅收集为您提供游戏服务所必需的最基本信息。具体分为三大类：第一类为“身份识别信息”，包括您注册时提供的手机号码、电子邮箱地址以及您自行设定的用户名。我们仅通过手机号或邮箱作为唯一登录凭证，不强制要求实名认证，除非您主动申请提现金额超过单笔 5 万元人民币，届时将依据反洗钱法规要求您提供身份证信息。

第二类为“设备与日志信息”。当您访问平台时，服务器将自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent 以及操作时间戳。这些信息仅用于生成“设备指纹”以防范账号盗用，我们不会采集您设备上的通讯录、相册、GPS 精确定位等无关隐私数据。第三类为“游戏行为数据”，包括但不限于投注金额、对局结果、爆分触发时间点、流水回扣领取记录。该类数据是计算您收益的核心依据，我们采用 SHA-256 哈希算法对其进行链上存证，确保数据不可篡改。

我们特别声明：平台不会以任何形式收集您的银行卡密码、第三方支付密码或身份证照片原件。您在进行资金充值时，将被引导至持牌支付机构（如 PayPal、Skrill 或银联通道）的加密页面完成操作，支付机构仅向我们回传支付结果状态码（成功/失败）及交易流水号，您的完整卡号信息对平台不可见。

信息使用目的与处理合法性基础

我们仅将收集的信息用于以下明确且合法的目的：其一，创建并维护您的游戏账户，确保您能正常登录并参与“赏金女王”及“麻将胡了”的对局；其二，计算并发放“流水回扣”，这要求我们必须处理您的投注流水数据以生成准确的回扣账单；其三，进行风险控制与欺诈检测，例如通过分析投注频率的异常突变来识别可能的滥用行为；其四，向您发送必要的服务通知（如密码重置、安全提醒），该等通知属于功能性邮件，不可退订。

关于处理合法性基础，我们主要依赖于“履行合同所必需”这一条款。即您注册账号时与我们达成的《用户服务协议》构成了合同关系，我们处理您的数据是为了履行该合同项下的义务。对于非必需的数据处理（如基于行为特征的个性化活动推送），我们将单独征求您的“明确同意”，并为您提供便捷的撤回同意机制（在“设置-隐私中心”中可一键关闭）。我们郑重承诺，绝不将您的个人数据用于任何与平台服务无关的第三方商业营销。

Cookie 与追踪技术说明：隐私保护的边界

本平台使用 Cookie 及同类技术（如 LocalStorage、IndexedDB）来提升您的访问体验。我们使用的 Cookie 主要分为两类：严格必要性 Cookie 与分析性能 Cookie。严格必要性 Cookie 是维持网站基础功能所必需的，例如用于维持登录会话状态的 Session ID，该 Cookie 为临时性，关闭浏览器即失效。我们不会使用任何形式的第三方广告追踪 Cookie 或跨站追踪像素。

分析性能 Cookie 方面，我们自建了基于 Matomo 的统计系统（而非使用 Google Analytics），这意味着所有访问数据均存储在我们位于法兰克福的独立服务器上，不会传输至任何第三方分析公司。该工具仅记录页面访问量、停留时长、点击热力图等聚合数据，且已启用 IP 匿名化处理（删除最后八位字节）。您可以随时通过浏览器设置清除所有 Cookie，但这可能导致您需要重新登录账号，且部分个性化设置（如音量大小、主题皮肤）将恢复默认值。

关于“设备指纹”技术，我们需特别说明：该技术并非追踪您的浏览行为，而是通过采集硬件属性（如 GPU 渲染器字符串、屏幕分辨率、时区）生成一串不可逆的哈希值。该哈希值无法反向解析出具体设备型号，仅用于在您登录时快速识别是否为常用设备，从而在异常登录时触发额外验证。

第三方数据共享与跨境传输规则

我们承诺，除以下明确规定的情形外，绝不向任何第三方出售、出租或共享您的个人数据。第一种共享情形为“支付处理服务商”：为实现资金充值与提现，我们必须将您的用户 ID、提现金额及提现目的账户 Token（非完整卡号）传输至合作的持牌支付机构。该等机构受严格的行业数据安全标准（PCI-DSS）约束。第二种情形为“云计算服务提供商”：我们的服务器基础设施托管于 Amazon Web Services (AWS) 与阿里云国际版，该等服务商仅作为数据处理者，无权将您的数据用于任何自身目的。

第三种情形为“法律合规要求”：若政府监管机构依据法定程序出具正式调查令，我们将在法律允许的范围内提供必要的数据。我们会通过内部法务团队对每一份调查令进行严格的形式审查，对于无管辖权的境外政府请求，我们将予以拒绝。关于跨境传输，由于我们的服务器节点分布于香港、新加坡及德国，您的数据可能会进行跨境存储。我们已与所有下游服务商签订了包含《欧盟标准合同条款》（SCC）的数据处理协议，确保您的数据在任何司法管辖区均享有同等水平的保护。

我们特别强调：平台不会与任何数据经纪商（Data Broker）或广告联盟共享您的身份信息。我们的“流水回扣”营销活动完全基于站内信或应用内推送，不存在通过第三方平台（如 Google Ads、Meta）对您进行重定向广告的行为。

用户权利：访问、更正、删除与可携带权

根据 GDPR 及中国《个人信息保护法》，您对您的个人数据享有充分的主宰权。您有权随时登录账号，在“个人中心-账号设置”中查阅我们持有的关于您的全部个人信息副本。若您发现任何信息不准确（如手机号变更），您可以自行修改或联系客服协助更正，我们将在 24 小时内完成更新。

您享有“被遗忘权”（删除权）。您可以通过提交书面申请至 [email protected] 要求删除您的账号及关联数据。需要提示的是，基于反洗钱及防止欺诈的法定留存义务，您的交易流水记录（非身份信息）需在账号删除后继续保留 5 年，但该部分数据将进行去标识化处理，无法再关联至您的身份。您还享有“数据可携带权”，有权要求我们将您的核心行为数据（如投注历史、回扣账单）以结构化、机器可读的格式（如 JSON）传输给您或您指定的其他平台。

若您希望行使上述任何权利，或对我们的数据处理行为提出投诉，您可以直接联系我们的数据保护官（DPO）团队。DPO 团队独立于业务运营部门，