隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集信息。这些信息主要分为三类：账号注册信息、设备与日志信息以及游戏行为数据。

账号注册信息包括你主动提供的用户名、密码（经单向哈希加密存储）、绑定的电子邮箱或手机号码。设备与日志信息则是在你访问备用网址时由服务器自动记录的，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及在本平台内的点击流记录（如页面停留时长、跳转来源）。游戏行为数据是指你在游戏过程中产生的投注金额、游戏回合数、胜负结果及红利领取记录，这些数据仅用于向你的账号发放对应奖励及进行风险控制。

信息分类明细表

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于为你提供更优质、更安全的服务。具体而言，我们使用这些信息用于：账号登录与身份验证、备用网址的智能调度与网络故障排查、周周红利等活动的资格审核与奖励发放、平台安全风控（如检测并拦截盗号、作弊、洗钱等违规行为）以及改进我们的产品功能与用户体验。

我们承诺，绝不会将你的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售或出租你的个人数据。我们也不存在任何形式的"大数据杀熟"行为，所有玩家在相同活动条件下的奖励标准完全一致。在数据处理过程中，我们遵循"最少够用"原则，即仅处理实现特定功能所必需的最少量数据。

三、Cookie 与追踪技术说明

为了提升你的访问体验并保障服务安全性，本平台使用Cookie及类似追踪技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，用于记住你的登录状态（会话标识），从而避免你在每次页面跳转时重复输入账号密码。此外，我们还使用Cookie记录你的语言偏好及界面布局设置。

我们使用的Cookie主要分为两类：严格必要性Cookie与功能性Cookie。严格必要性Cookie是维持平台正常运行所必需的，例如用于负载均衡的会话Cookie，这类Cookie无法被禁用。功能性Cookie用于记住你的个性化设置，例如你上次选择进入的备用线路。需要特别说明的是，本平台目前不部署任何用于跨站广告追踪的第三方营销Cookie，也不使用Cookie对你的游戏行为进行用户画像分析。

四、第三方数据共享政策

我们高度重视你的隐私，仅在特定且必要的场景下，才会向关联方或合作方共享你的信息。目前，我们的数据共享行为严格限定在以下三类情形：

1. 网络与云服务提供商：为了向你提供稳定的备用网址访问服务，我们与IDC（互联网数据中心）服务商及CDN（内容分发网络）服务商合作。这些服务商仅在技术运维层面接触到你的IP地址与访问日志，且受到保密协议的严格约束，禁止将这些数据用于任何其他目的。
2. 游戏内容授权方：当你在平台内点击进入"赏金女王"或"麻将胡了"游戏页面时，为了验证你的账号合法性及同步游戏余额，我们可能需要向游戏内容提供方传输你的加密用户标识（非明文用户名）及必要的会话令牌。
3. 监管与司法机构：依据法律法规要求，在收到具有法律效力的调查令或协查通知时，我们有权向相关机构提供必要的用户数据。

除上述情形外，我们不会主动向任何第三方机构或个人信息主体出售、出租或共享你的任何个人数据。若未来因业务发展需要引入新的数据共享方，我们将提前通过站内信或电子邮件方式向你发送通知，并获得你的明示同意。

五、您享有的权利与行使方式

依据《个人信息保护法》，你对本平台持有的个人数据享有广泛的权利。这些权利包括：

• 访问权：你可以通过登录账号，在"个人中心-账号信息"页面查看你提交的所有基本注册资料。
• 更正权：若你的绑定邮箱、手机号等信息发生变化，你可以通过账号安全设置页面自行修改，或联系客服协助更正。
• 删除权>：在特定条件下，你可以要求我们删除你的个人数据。例如，当你注销账号后，我们将依据法律要求删除或匿名化处理你的个人信息。你可以通过发送邮件至 [email protected] 提交账号注销及数据删除申请，我们将在15个工作日内完成处理。
• 撤回同意权：对于基于你同意而进行的非必要数据处理，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以在"个人中心-安全设置-注销账号"路径下自助提交注销申请。账号注销后，你将无法登录及查询历史游戏记录，所有未领取的红利将自动作废。

六、信息安全保障措施

保护你的数据安全是我们最重要的任务之一。我们构建了纵深防御体系来对抗潜在的安全威胁。在数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，你的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原你的明文密码。在账号登录层面，我们引入了基于时间戳的动态口令（TOTP）可选验证机制，为你的账号增加第二重保护。

同时，我们的安全团队会7×24小时监控异常流量与攻击行为。平台每季度会委托第三方安全机构进行渗透测试与漏洞扫描。过去12个月内，我们共拦截并阻断超过15万次恶意爬虫及撞库攻击尝试，未发生一起用户数据泄露事件。若不幸发生安全事件，我们将依照法律规定在72小时内通过站内信、邮件或电话等方式告知你，并立即启动应急响应预案。

七、政策更新与通知机制

随着法律法规的演变以及