隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能模块不同，我们收集的信息类型分为以下几类：

1. 账号注册信息：当您注册成为平台用户时，我们会收集您的手机号码、用户名及密码（加密存储）。手机号码用于账号激活、安全验证及「充 50 送 58」等福利活动的身份核验。我们强烈建议您使用高强度密码，并定期更换。

2. 设备与技术日志信息：在您使用「数据实测工具包」客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP 地址、网络类型（Wi-Fi/4G/5G）以及软件崩溃日志。这些信息用于保障软件运行稳定性、排查技术故障及防范恶意攻击。

3. 对局行为数据：这是本平台核心功能所需的数据。在您授权屏幕录制权限后，软件会捕捉您在进行「赏金女王 Queen of Bounty」或「麻将胡了」对局时的画面信息，并转化为结构化的对局数据（包括但不限于：总局数、投注额、奖励倍率、爆分时间点）。请注意：我们仅提取游戏界面内的数值与时间戳信息，不会通过麦克风或摄像头采集您的任何环境音或影像，也不会读取您的聊天记录。

4. 充值交易信息：当您通过平台合作渠道进行充值时，我们会收到由支付渠道提供的交易流水号、充值金额及时间戳。我们不会存储您的银行卡号、支付密码或第三方支付账户的完整信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量与保障账号安全，绝不会在未经您授权的情况下用于其他用途。具体使用场景包括：

• 提供核心数据分析服务：利用您授权的对局行为数据，生成个人专属的「数据实测打法」报告，包括爆分周期偏好、胜率分布统计及策略建议。该分析过程由自动化算法完成。
• 优化「爆分窗口期预警」模型：我们会将大量用户的脱敏对局数据进行聚合分析，用于训练和改进我们的预测算法，提升「赏金女王」爆分预警的准确率。在此过程中，所有个人标识信息均会被去除。
• 安全保障与风险控制：利用设备信息与登录日志，检测异常登录行为（如异地登录、多设备频繁切换），防范账号被盗、撞库、恶意刷取「充 50 送 58」福利等黑产行为。
• 客户支持与问题诊断：当您向客服寻求帮助时，我们会调取必要的账号信息与操作日志，以便快速定位并解决您遇到的问题。
• 法律合规要求：在法律法规要求或国家有权机关依法查询时，我们会在法律允许的范围内提供相关信息。

三、Cookie 与追踪技术说明

我们的网站（river.games-blonde.com）使用 Cookie 和类似技术来提升您的浏览体验。Cookie 是存储在您设备上的小型文本文件，用于识别您的浏览器或设备。具体使用情况如下：

1. 必要型 Cookie：此类 Cookie 是网站运行所必需的，例如维持您的登录状态（Session ID）、记忆您的偏好设置（如语言选择）。禁用此类 Cookie 将导致您无法正常登录或使用网站核心功能。

2. 分析型 Cookie：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、来源渠道及用户停留时长。这些数据仅用于改善网站内容布局，所有数据均经过聚合处理，无法追溯到个人身份。我们不会在未经您同意的情况下使用任何跨站追踪 Cookie。

3. 广告与营销 Cookie：目前，本平台网站不展示任何第三方程序化广告，因此不设置广告追踪 Cookie。若未来业务调整涉及广告合作，我们将在您首次访问时通过弹窗明确征求您的同意，并提供一键拒绝选项。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必要型 Cookie 可能会导致您需要重新登录，且部分个性化功能可能无法正常使用。

四、第三方数据共享政策

我们承诺，不会出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享有限的信息，并会通过协议约束其数据使用行为：

1. 支付服务提供商：当您使用「充 50 送 58」等充值服务时，交易由持牌支付机构处理。我们仅向其提供必要的订单描述信息（如商品名称、金额）以完成交易，支付机构对您的支付信息的处理受其自身隐私政策约束。

2. 数据存储与云服务商：我们的服务器部署于阿里云（华东区）。云服务商仅提供基础设施支持，无法访问我们数据库中的明文数据。所有数据在传输层（TLS 1.3）和存储层（AES-256）均经过加密。

3. 合作渠道方：若您通过特定渠道的专属链接注册并使用「充 50 送 58」福利，我们可能向该渠道方提供您的账号注册时间及订单状态（仅限"已生效/已失效"状态），用于渠道结算与反欺诈核查。我们不会共享您的详细对局数据。

4. 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会对此类请求进行严格的法律审查，并在法律允许的范围内尽可能通知您。

五、您的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。对于账号基本信息，您可登录后自行查阅；对于对局行为数据，您可以申请导出原始记录。
• 更正权：若您发现个人信息有误（如手机号更换），您有权要求我们进行更正。出于安全考虑，修改核心标识信息（如绑定手机号）可能需要您提供额外的身份验证材料。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。请注意，删除账号数据将导致您的「数据实测打法」历史记录、软件激活码等全部失效且不可恢复。
• 撤回同意权：对于基于您同意进行的处理（如屏幕录制数据采集），您有权随时撤回同意。撤回后，我们将停止采集新数据，但已进行的数据分析结果可能仍保留于日志系统中直至自动过期。
• 注销账号权：您可以在「用户中心-账号安全-注销账号」中提交注销申请。注销流程有 7 天冷静期，期间您可以撤销申请。注销完成后，我们将于 30 日内删除或匿名化处理您的全部数据。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

技术层面：1. 传输加密：所有外部数据传输均使用 HTTPS 协议，并采用 TLS 1.3 加密套件。2. 存储加密：数据库中的敏感字段（如密码、手机号）使用 AES-256 算法加密存储。3. 访问控制