隐私说明与个人信息保护政策
本政策适用于 bz.vip-queenofbounty-pg.cn 及其子页面（以下统称「本网站」）。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）及 GDPR 相关条款，对用户的隐私权利进行全方位保护。本政策最后更新日期：2025 年 3 月 15 日。
一、信息收集范围与类型
我们仅收集提供服务所必需的最小化数据，具体分为以下三类：
- 账号注册信息：当你在本网站创建账号时，我们会收集你的邮箱地址、用户名及加密后的密码。若使用手机号登录，则仅收集手机号与运营商代码。
- 设备与技术日志：为保障网站安全及优化加载速度，我们的服务器会自动记录 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及来源页面 URL。这些数据不包含任何可识别个人身份的内容。
- 游戏行为数据：仅在你主动同步游戏战绩时，我们会收集牌局记录（包括但不限于胡牌类型、投注额、赔付倍数）。该数据用于生成个人战绩报告，且可随时在「设置」中一键清除。
我们明确拒绝收集任何形式的身份证号、银行卡号、精确 GPS 定位（仅收集城市级别模糊位置）以及通讯录信息。
二、信息使用目的与方式
所有收集到的信息仅用于以下四个场景：
- 提供核心服务：登录验证、游戏存档同步、客服工单处理。
- 安全风控：通过分析 IP 与设备指纹，识别异常登录行为（如异地登录、撞库攻击）。
- 个性化推荐：基于你的游戏偏好（如更常玩经典版还是麻将胡了2），在站内推荐相关攻略，但绝不进行第三方广告精准推送。
- 法律合规：当收到具有法律效力的调查令时，我们会依法提供必要数据。
我们不会将你的个人数据用于「用户画像」相关的自动化决策，也不会进行任何形式的信用评估。
四、第三方数据共享政策
我们承诺绝不销售、出租或交易你的个人数据。仅在以下有限情况下，可能与特定服务商共享必要字段：
- 云服务提供商：阿里云（存储加密备份）与 Cloudflare（CDN 加速）。他们仅能访问加密后的数据块，无法读取明文内容。
- 支付渠道：若你参与站内虚拟道具购买，支付环节会跳转至微信支付或支付宝官方页面，我们不会记录你的完整支付账号。
- 技术支持工具：我们使用 Zendesk 作为工单系统，当你在提交工单时，你的邮箱与问题描述会传输至 Zendesk 服务器（位于美国），但我们会开启数据驻留模式，确保数据仅存储于新加坡节点。
所有第三方服务商均签署了数据保护协议（DPA），并承诺遵守 PIPL 规定的跨境传输条件。我们不会将数据共享给任何政府机构，除非收到合法有效的司法命令。
五、用户权利：查看、修改与删除
根据 PIPL 第四章，你享有以下不可剥夺的权利：
- 访问权：登录后在「个人中心」-「隐私数据」页面查看我们存储的所有个人信息。
- 更正权：若邮箱或手机号填写错误，可随时在线修改；修改后需重新验证。
- 删除权：你可以一键注销账号。注销后，我们将在 15 个工作日内删除所有与账号关联的数据（含游戏战绩与日志），但基于法律义务（如税务记录）需要保留的部分除外。
- 撤回同意权：对于非必要的数据处理（如个性化推荐），你可随时在设置中关闭。
- 可携带权：如需将你的战绩数据导出为 CSV 或 JSON 格式，可发送邮件至 privacy@ 域名，我们会在 10 个工作日内提供下载链接。
任何权利请求均不收取费用。若我们拒绝你的请求，会附上书面理由，并告知可向网信部门投诉的渠道。
六、信息安全保障措施
我们采用以下多层技术手段确保数据安全：
- 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密。
- 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希，即使数据库泄露也无法还原明文。
- 访问控制：内部员工采用双因素认证（2FA），且仅极少数核心运维人员拥有数据库访问权限。
- 渗透测试：每年委托第三方安全公司（如奇安信）进行至少 2 次黑盒渗透测试，2024 年测试结果为「未发现高危漏洞」。
若发生数据泄露事件，我们将在 72 小时内通过站内信、邮件或短信通知受影响用户，并上报至当地网信办。
七、政策更新与通知机制
本政策会随法律法规及产品功能的变化而调整。重大变更（如收集范围扩大、数据共享对象变更）会通过以下方式提前 7 天通知：
- 网站顶部显著横幅公告
- 发送至注册邮箱的「隐私政策更新摘要」
- 若涉及敏感数据（如生物识别），会额外要求弹窗二次确认
小幅度文字修订（如修正错别字、调整章节顺序）将不另行通知，但会在本页顶部更新「最后修订日期」。建议你每次访问时检查本页。
八、隐私相关问题联系方式
若你对本政策有任何疑问、投诉或行使权利请求，请通过以下渠道联系我们的数据保护官（DPO）：
- 邮箱：[email protected]（邮件标题请注明「隐私请求」）
- 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 602 室 数据保护组 收
我们承诺在 15 个工作日内（复杂情况可延长至 30 日）给予实质性答复。若你对处理结果不满意，可向上海市互联网信息办公室提出申诉。