隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循「最小化收集」原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

1. 账号注册信息：当你注册账号时，我们会收集你的手机号或邮箱地址、登录密码（加密存储）以及昵称。手机号与邮箱用于身份验证与福利发放通知，昵称用于社区互动展示。
2. 设备与技术信息：为保障服务安全与稳定性，系统会自动记录你的 IP 地址、设备型号、操作系统版本、浏览器类型、访问时间与页面交互日志。此类信息不包含能直接识别你身份的内容。
3. 游戏行为数据：你在平台上查看的「赏金女王」或「麻将胡了」评测内容、点击的福利链接、使用的对比工具均会被匿名化记录。我们仅使用聚合数据进行分析，不会将单个用户的行为与身份信息关联。

我们不会收集你的身份证照片、银行卡号、支付密码等敏感金融信息。任何涉及真实交易的环节均由第三方持牌支付机构完成，本平台不接触你的支付凭证。

二、信息使用目的与方式

你的信息仅用于以下明确目的：

• 核心服务提供：账号登录验证、每日福利的准确发放、游戏评测内容的个性化推荐（基于你常看的游戏类型）。
• 服务优化与研发：通过聚合分析用户行为数据，改进「哪个更好玩」对比模型的准确性，优化页面加载速度与内容布局。
• 安全风控：检测异常登录、防范恶意刷福利、识别并阻止欺诈行为。例如，当同一 IP 在短时间内发起大量注册时，系统会触发风控验证。
• 法律合规：在法律法规要求或行政机关依法查询时，配合提供必要信息。

除上述目的外，我们不会将你的个人信息用于任何与平台服务无关的用途。若未来需要拓展使用场景，我们将单独征求你的明示同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术来提升访问体验与运营效率。具体使用情况如下：

你可以通过浏览器设置随时清除或禁用 Cookie。但请注意，禁用必要型 Cookie 可能导致无法正常登录或参与每日福利活动。本平台不使用任何跨站追踪型 Cookie，也不允许第三方广告商在我们的页面上部署追踪代码。

四、第三方数据共享政策

你的个人信息仅在以下有限场景下与第三方共享，且均以「必要」为前提：

• 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）与 AWS（海外节点）。服务商仅能访问基础设施层面的日志，无法读取你的业务数据。
• 游戏渠道合作方：当你点击「每日福利」中的跳转链接时，我们会将你的用户 ID（加密哈希形式）传递给对应游戏渠道，以便其准确发放奖励。该过程不传输你的手机号、邮箱等联系方式。
• 政府与司法机关：在法律明确要求且经过合法程序的情况下，我们可能依法提供必要信息。

我们不会将你的个人信息出售、出租或用于任何形式的广告定向投放。在涉及跨境数据传输时（如海外用户访问），我们会采取标准合同条款等合规保障措施。

五、用户权利：查看、修改与删除

依据相关法律，你享有以下权利，且均可免费行使：

1. 查阅权：你可随时登录账号，在「个人中心 → 账号设置」中查看我们持有的个人信息副本。
2. 更正权：若你的手机号、邮箱或昵称有误，可自行在设置页面修改，或联系客服协助更新。
3. 删除权：你有权要求删除你的账号及全部个人数据。申请方式为发送邮件至 [email protected]，我们将在 7 个工作日内完成删除并邮件确认。
4. 撤回同意权：对于非必要信息的收集（如功能型 Cookie），你可以随时通过浏览器设置撤回授权。
5. 注销权：账号注销后，你的游戏记录、福利余额与个人资料将全部清除，且不可恢复。注销生效后，我们将保留必要的交易日志（如有）以履行法定义务，但不再进行任何主动使用。

若你希望行使上述权利或对处理结果有异议，可先联系在线客服，通常会在 48 小时内得到答复。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级，我们部署了以下多层防护体系：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：内部员工实行最小权限原则，仅极少数运维人员可接触生产数据库，且所有访问操作均留有审计日志。
• 定期渗透测试：每季度委托第三方安全公司进行漏洞扫描与渗透测试，最近一次（2025 年 2 月）未发现高危漏洞。
• 灾备方案：数据每日增量备份、每周全量备份，备份文件存储于异地的加密存储桶中，确保极端情况下可快速恢复。

尽管我们采取了上述措施，但请理解互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在 48 小时内通过邮件或站内信通知你，并向相关监管部门报告。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，本隐私政策可能发生变更。我们承诺通过以下方式确保你的知情权：

• 版本号与生效日期：本政策当前版本为 V3.2，生效日期为 2025 年 1 月 1 日。每次更新后，我们会在页面顶部标注最新版本号。
• 显著通知：对于涉及你重大权益的变更（如信息收集范围扩大、共享对象变化），我们会通过注册邮箱发送单独通知，并在登录页面弹出提示。
• 历史版本存档：过往政策版本可在「隐私中心」页面查阅，确保变更全程可追溯。

若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款