隐私政策总纲与信息收集范围
赏金女王平台（以下简称"本平台"）深知个人信息安全对每位玩家的重要性。本政策旨在清晰、透明地说明我们在你使用south.0250game.com及旗下客户端时，收集哪些信息、如何使用以及如何保护。本政策适用于所有注册用户及仅浏览页面的访客。请在使用本平台前仔细阅读本政策全文，当你点击"注册"或"登录"按钮时，即视为你已完全理解并同意本政策的所有条款。
我们收集的信息分为两大类：第一类是核心必要信息，包括但不限于注册时提供的手机号码、电子邮箱、用户名及加密后的密码。这些信息是创建账号和保障交易安全的基础。第二类是功能增强信息，包括你的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（IMEI/IDFA）、大致地理位置（精确到城市级别）以及游戏行为日志（如游戏类型、投注金额、中奖记录、冷机切换操作频次）。我们收集设备信息是为了优化客户端在不同硬件上的显示效果和流畅度，收集游戏行为日志则是为了持续改进冷机切换算法的准确性。
我们郑重承诺，我们绝不收集任何与游戏无关的个人敏感信息，例如你的身份证号码（除非进行法定实名认证）、银行卡密码、通讯录列表或短信内容。仅在法律法规明确要求或你主动申请大额提现（超过10万元）时，我们才会依据反洗钱法要求你提供身份证正反面照片进行实名核验。
信息使用目的与合法依据
本平台收集的所有信息均将用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：
- 账户管理与服务提供：使用你的手机号或邮箱作为登录凭证，处理你的充值和提现指令，保障交易记录准确无误。
- 个性化游戏体验优化：分析你的游戏行为数据（如长周期下注偏好），用于向你推送更符合个人风格的冷机切换策略建议。例如，若系统识别到你更常游玩麻将胡了，将优先推送该模块的温区变化提醒。
- 安全风控与反欺诈：利用IP地址和设备信息识别异常登录行为。若检测到同一IP地址在短时间内频繁注册多个账号，系统将自动触发风控拦截，以维护平台公平性。
- 客户支持与问题排查：当你联系客服时，我们需要调取你的账号基础信息和游戏日志，以便快速定位并解决你遇到的问题。
- 法律合规义务：当监管机构或司法机关依据法定程序要求提供特定用户数据时，我们将在法律允许的范围内予以配合。
上述所有处理行为的法律依据主要基于《中华人民共和国个人信息保护法》第十三条中的"订立、履行合同所必需"及"履行法定义务"等条款。我们不会将你的个人信息用于任何与本平台运营无关的商业推广，除非事先获得你的单独同意。
第三方数据共享与委托处理政策
本平台承诺，除以下明确列举的特定场景外，我们绝不会向任何第三方出售、出租或交易你的个人信息。
场景一：支付渠道。当你进行充值时，你的订单信息（金额、订单号）及必要的身份标识（如支付账号ID）会被传输至我们合作的持牌支付机构（如支付宝、微信支付、银联云闪付或USDT支付网关）。此过程受SSL加密保护，支付机构仅能获得完成交易所需的最小字段信息。
场景二：云服务与CDN供应商。我们的服务器部署在阿里云及Cloudflare的全球节点上。这些服务商可能因提供技术运维支持而接触到存储日志中的IP地址，但他们已签署严格的数据处理协议（DPA），不得将数据用于任何其他用途。
场景三：监管与司法机构。若接到具有法律效力的传票、搜查令或监管问询函，我们可能被强制要求披露特定用户的信息。在此情况下，我们会通过法律顾问审查请求的合法性，并仅在法律要求的范围内提供数据。
所有涉及数据委托处理的第三方，均需符合GDPR及中国《个保法》规定的数据安全标准。我们每年会对所有合作供应商进行一次安全合规复审，确保其防护水平不低于我方标准。
你的权利：访问、修正、删除与撤回同意
依据《个人信息保护法》第四章的规定，你作为个人信息主体，享有以下不可剥夺的权利。我们将全力保障这些权利的便捷行使，且不会因为你行使合法权利而对你进行任何形式的歧视或降低服务质量。
- 访问权：你可以通过客户端"我的-个人中心-资料设置"查看你的基本注册信息。如需查阅我们持有的关于你的详细游戏日志，可提交书面申请至[email protected]，我们将在15个工作日内提供一份可读的导出文件。
- 更正权：若你的手机号或邮箱已变更，可在"账号安全"页面自助修改。若发现其他错误信息且无法自助修改，请联系在线客服核实身份后由后台修正。
- 删除权：你可以在"账号安全-注销账号"中申请永久删除账号。注销后，我们将依据法律法规规定的期限（通常为6个月）保留必要的交易日志以备审计，期满后彻底匿名化处理所有关联数据。
- 撤回同意权：对于基于"单独同意"处理的信息（如用于个性化推送的行为画像），你可以随时在"设置-隐私中心"中关闭该功能。关闭后，系统将停止基于画像的分析，但不会影响基础游戏功能。
- 可携带权：你有权要求我们将你提供的信息转移至你指定的其他服务提供商。请邮件联系我们，我们将以结构化、机器可读的格式提供数据副本。
我们将所有权利请求的处理时限承诺为15个自然日。若情况复杂需延长，我们会及时通知你并说明理由，但总时长不超过30天。
信息安全保障措施与数据存储
保护你的数据安全是我们最高的技术优先级。我们构建了纵深防御体系，具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：你的密码经过加盐的bcrypt算法（成本因子为12）哈希后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。核心资金数据采用AES-256-GCM算法进行静态加密。
- 访问控制：内部员工访问用户数据库需经过双因素认证（2FA）及最小权限原则授权。每一次数据查询操作都会记录在不可篡改的审计日志中，安全团队每周进行异常行为分析。
- 实时风控：我们的风控系统7x24小时运行，可自动识别并阻断异常数据访问模式（如短时间内批量导出用户信息的行为）。
在数据存储地域方面，由于平台服务器架设于中国香港地区，你的个人信息将进行跨境传输。我们已依据《个人信息保护法》第三十八条，与境外服务器提供商签订了标准合同条款，并开展了个人信息保护影响评估（PIA），确保跨境传输的合法性。
政策更新与通知机制
随着法律法规的演进及平台业务的调整，本隐私政策可能不时进行修订。我们承诺，任何对政策的重大变更（例如收集信息范围扩大、使用目的改变）都将以显著方式通知你。
通知方式包括：在官网首页顶部展示浮窗公告、在客户端登录时弹出弹窗提示、以及向你注册时提供的邮箱发送邮件通知。修改后的政策将注明"最后更新日期"，并自公告发布之日起7日后生效。若你在政策更新后继续使用本平台服务，即视为你接受修订后的条款。
我们建议你定期查阅本页面，以了解我们最新的隐私实践。本政策的最终解释权归赏金女王平台所有。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]（数据保护办公室），或邮寄至香港特别行政区湾仔区轩尼诗道99号28楼法务部（信封请注明"隐私政策咨询"）。我们将在15个工作日内给予初步答复。