隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。具体而言，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址，用于账号的唯一标识与安全验证。如您选择第三方账号（微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称、唯一标识符）。
• 实名认证信息：根据相关法律法规要求，您在进行充值或参与独赢盘等涉及资金交易的功能前，必须完成实名认证。我们需要收集您的真实姓名与身份证号码，该信息仅用于防沉迷系统与反洗钱合规审查。
• 客服与反馈信息：当您联系我们时，您可能主动提供的问题描述、截图、日志文件等。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、MAC 地址、IP 地址。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为路径、爆分触发记录、独赢盘投注记录等。
• 位置信息：仅收集到城市级别的粗略地理位置，用于网络节点的优化调度与区域性的活动推送。我们不会收集您的精确 GPS 坐标。

3. 第三方合法共享的信息

为了履行法定义务或配合司法机关调查，我们可能会从第三方（如支付渠道、反欺诈服务商）获取与您相关的必要信息，此类获取均基于合法、正当、必要的原则。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会超出以下范围使用您的数据：

1. 提供核心服务：创建并维护您的游戏账号，验证您的登录状态，处理您的爆分结算与独赢盘派奖，保障游戏内经济系统的正常运行。
2. 安全与风控：识别异常登录行为，防范账号盗用、外挂作弊、洗钱等违法违规活动。我们的风控系统会基于设备指纹、行为序列等特征进行实时分析。
3. 服务优化与研发：分析游戏内各项功能的玩家使用率、流失节点等数据，用于改进产品设计、调整数值平衡。此类分析均使用脱敏后的聚合数据，无法识别到个人。
4. 合规与法务：配合监管机构的检查要求，响应法院传票、搜查令等法律程序，履行《网络安全法》《个人信息保护法》等法律规定的义务。
5. 营销与活动通知：在获得您单独授权的前提下，通过短信、邮件或客户端推送向您发送优惠活动、版本更新等重要通知。您有权随时撤回此授权。

我们郑重承诺：绝不会出售或出租您的个人信息给任何第三方。对于用于营销目的的信息推送，我们提供了便捷的退订机制，您可以通过短信回复"TD"退订，或在客户端设置中关闭"营销推送"开关。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们及我们的授权合作伙伴可能使用 Cookie、Beacon、SDK 等同类技术。这些技术的使用遵循透明化原则，具体说明如下：

Cookie 的使用：我们使用必要的 Cookie 来维持您的登录会话状态（Session），在您关闭浏览器后，此类 Cookie 即失效。我们还使用偏好设置 Cookie 来记住您的语言选择、界面布局等个性化设置。我们不会使用第三方广告追踪 Cookie 来跨站追踪您的浏览行为。

SDK 的使用：在移动端，我们的客户端可能集成了第三方统计 SDK（如友盟+、Firebase Analytics）与支付 SDK（如支付宝、微信支付）。这些 SDK 可能会收集设备标识信息用于其服务的基本功能。我们要求所有第三方 SDK 服务商严格遵守隐私保护协议，且仅允许其将数据用于提供服务所必需的用途。您可以随时在设备设置中关闭"广告追踪"权限（IDFA），但这可能影响部分个性化推荐功能的体验。

本地存储：客户端会在您的设备本地缓存部分数据（如地图资源、角色模型），以加快加载速度。这些缓存数据仅存储在您的设备上，我们无法远程访问。

四、第三方数据共享政策

我们深知数据的敏感性，因此对第三方共享设定了严格的边界条件。在以下情形中，我们可能会共享您的必要信息，且仅限于实现该等目的所必需的最低限度数据：

• 支付服务提供商：当您进行充值时，我们会将您的订单号、支付金额、时间戳共享给支付宝、微信支付或银联等持牌支付机构，以完成交易清算。我们不会向支付机构提供您的游戏角色数据。
• 云服务与基础设施供应商：我们的服务器托管于阿里云与 AWS 的海外节点，这些云服务商可能因维护需要接触到存储的数据，但受严格的保密协议约束，且不得将数据用于任何其他目的。
• 政府与监管机构：当收到具有法律效力的正式调查令或协助请求时，我们会依法向相关机构披露必要的信息。
• 集团关联公司：我们可能与 Queen of Bounty Interactive Entertainment Ltd. 旗下的其他关联公司共享基础账号信息（不含支付信息），用于统一的用户管理与防沉迷系统打通。

除上述情形外，任何涉及向外部第三方共享数据的行为，我们都会事先征得您的单独同意，并通过弹窗或邮件形式向您明示共享的目的、数据类型与接收方身份。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过客户端内"设置-账号安全-个人信息管理"页面或联系客服行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内免费提供一份电子版记录。
• 更正权：如果您发现您的个人信息（如手机号、邮箱）有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权；我们违反法律收集使用信息。请注意，删除账号将导致游戏角色、元宝等虚拟资产不可恢复。
• 撤回授权权：对于基于您同意进行的处理活动（如营销推送、精确位置收集），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服提交账号注销申请。注销流程需 7 个工作日完成核验，核验通过后您的所有数据将被匿名化处理或删除。
• 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的个人信息免受未经授权的访问、公开、篡改或毁坏。具体技术措施包括但不限于：

• 加密传输：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 加密存储：您的密码采用加盐的 bcrypt 算法（成本因子 12）进行哈希存储；身份证号码与真实姓名使用 AES-256-GCM 算法加密后存储，密钥由独立的硬件安全模块（HSM）保管。
• 访问控制：内部员工访问您的个人信息实行"最小权限"与"双人审批"制度，所有访问操作均记录在不可篡改的审计日志中，日志保存期限不少于 6 个月。