隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。根据您使用的功能模块不同，我们收集的信息类型分为以下几类：

• 账号注册信息：当您注册平台账号时，我们需要收集您的手机号码或邮箱地址，以及您设置的密码（经加密存储）。此信息用于创建您的唯一身份标识，保障游戏数据与礼包码的归属安全。
• 设备与技术日志信息：当您使用"连爆送彩金入口版"客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、操作日志（如点击连爆入口的时间戳、崩溃日志）。此类信息用于排查技术故障、优化客户端性能及防范恶意攻击。
• 活动参与与交易记录：当您参与"连爆送彩金"活动或领取"礼包码"时，我们会记录活动参与时间、领取的礼包码序列号、兑换状态以及关联的彩金流水数据。该记录用于活动风控与奖励发放核验。
• 客服沟通记录：当您通过邮件、电话或在线工单联系我们时，我们会保存您主动提供的联系方式、沟通内容及处理结果。该记录用于提升服务质量与处理后续纠纷。

我们特别提示：本平台不收集且拒绝接收任何形式的身份证号码、银行账户密码、支付密码等敏感金融信息。如您收到任何以本平台名义索要上述信息的请求，请立即通过官方联系方式举报。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

1. 核心功能提供：使用注册信息验证您的身份，确保您能正常登录客户端并领取礼包码；使用设备信息确保客户端版本与您的设备兼容。
2. 活动运营与风控：利用活动参与记录与IP地址信息进行反作弊识别，防止同一设备或同一IP批量注册领取彩金，维护活动的公平性。我们会对异常数据进行自动标记并人工复核。
3. 服务优化与研发：基于聚合后的操作日志（不包含个人身份信息）分析功能使用热度，例如统计"连爆动画跳过"按钮的使用频率，以决定是否在后续版本中调整交互设计。
4. 法律合规与安全：在发生争议或收到有权机关依法调取数据的指令时，依据法律规定保存并提供必要的数据记录。

我们承诺，不会将您的个人信息用于"用户画像"或"自动化决策"以进行任何形式的差异化定价或歧视性待遇。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析站点流量趋势，本平台网站及客户端会使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

• 会话维持：当您登录平台网页版时，Cookie用于维持您的登录状态（有效期至您关闭浏览器或点击退出登录）。此Cookie为必要型，无法禁用，否则您将无法正常登录。
• 偏好记忆：我们使用LocalStorage存储您在本站的语言偏好、上次访问的玩法板块（赏金女王/麻将胡了）等非敏感设置项，以便为您提供更连贯的浏览体验。
• 统计与分析：我们使用自研的轻量级统计脚本（非第三方商业统计工具）收集匿名化的访问量、来源页面、停留时长等聚合数据。该脚本不跨站追踪，不采集您的键盘输入内容。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法使用账号登录、礼包码领取等核心功能。我们目前不响应"禁止追踪"（Do Not Track）信号，因为我们的统计脚本本身不涉及跨站追踪行为。

四、第三方数据共享政策

我们高度重视数据保密，除以下明确列明的场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 授权的技术服务提供商：我们可能将您的设备标识符与IP地址共享给为我们提供云服务器托管、CDN加速服务的合作方（如阿里云、腾讯云）。这些服务商仅能根据我们的书面指示处理数据，并负有保密义务。我们要求其不得将数据用于任何其他目的。
2. 游戏内容授权方：为验证"赏金女王"与"麻将胡了"玩法的数据同步与奖励发放准确性，我们可能向游戏内容提供商传输您的平台用户ID（非手机号）及对应的彩金流水摘要。该传输通过加密API接口完成，且不含您的直接联系方式。
3. 执法与监管机构：在法律法规要求、或收到具有法律效力的传票、搜查令时，我们可能被迫披露相关信息。我们会尽可能在法律允许的范围内提前通知您（除非该通知被法律禁止）。

除上述情况外，若未来因合并、收购或资产转让导致您的信息发生转移，我们将通过站内公告或邮件形式提前通知您，并确保承接方继续受本政策约束。

五、您的权利与选择

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以响应。

请注意，在您注销账号或删除信息后，我们可能因法律保留义务（如税务记录）而需要留存部分交易数据，但会停止对该等数据的主动使用。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。具体措施包括：

• 传输加密：所有数据交互均强制使用TLS 1.3加密协议，确保您在传输过程中的数据无法被窃听或劫持。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。礼包码兑换记录采用AES-256进行静态加密。
• 访问控制：内部员工访问用户数据实行"双人审批、最小权限"原则。任何对数据表的查询操作均记录审计日志，日志保留期不少于6个月。
<