隐私说明与数据保护政策
本隐私政策适用于 kind.upssoft.com 及我们运营的相关子页面（统称为“本平台”）。我们深知，在您体验“PG赏金女王”无门槛试玩或参与“首充优惠”活动时，个人数据的处理透明度和安全性是建立信任的基石。本政策旨在详细阐述我们收集哪些信息、为何收集、如何使用以及您所拥有的控制权。
请您在使用本平台服务前，仔细阅读本政策全文。当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并接受本政策所述的全部条款。
一、我们收集的信息范围与类型
为了向您提供稳定的“爆分无门槛试玩”服务并保障账户安全，我们仅收集实现该功能所必需的最小化信息。我们不会收集与服务无关的敏感个人数据。
1. 您主动提供的信息
- 注册信息： 当您创建账户时，需提供手机号码或电子邮箱地址（用于唯一标识及登录验证）。
- 身份验证信息： 若您申请提现或修改安全设置，我们可能需要您提供身份证号码后四位进行辅助验证。
- 工单沟通记录： 当您联系客服时，我们会保存聊天记录及您上传的截图，用于问题追溯。
2. 我们自动收集的信息
- 设备日志数据： 包括IP地址、设备型号、操作系统版本、浏览器UA标识、访问时间戳。这些数据用于排查兼容性问题及防御DDoS攻击。
- 游戏行为数据（匿名化）： 包括每局的下注额、胜负结果、爆分倍率。请注意，此部分数据在进入数据库前会进行去标识化处理，无法关联到您的个人身份。
- Cookies及同类技术： 具体说明请见本政策第三节。
二、信息使用的目的与合法依据
我们严格遵守《个人信息保护法》（PIPL）及GDPR的相关要求，仅在具有明确、合法目的的前提下处理您的数据。
- 提供核心服务： 使用您的注册信息创建游戏账户，并同步您的试玩进度与战绩记录。
- 交易与优惠核验： 在您参与“首充优惠”活动时，我们需要核对您的支付凭证及账户状态，以防止欺诈行为。
- 个性化推荐（可选）： 在征得您单独同意后，我们可能基于您的游戏偏好（如常玩的“麻将胡了”或“赏金女王”模式）向您推送您可能感兴趣的活动推送。您可随时在设置中关闭。
- 安全风控： 利用设备日志与行为数据建立风控模型，识别并拦截脚本机器人、外挂程序及撞库攻击。
- 法律合规： 当监管机构依法要求时，我们将配合提供必要的数据。
重要说明： 我们不会将您的个人数据用于任何与提升游戏体验无关的用途，例如出售给广告商进行第三方再营销。
三、Cookie与追踪技术详细说明
本平台使用Cookie及类似技术（如LocalStorage）来提升页面响应速度及记住您的偏好设置（如语言选择）。请了解以下分类：
| Cookie类型 | 具体用途 | 存储时长 | 是否可禁用 |
|---|---|---|---|
| 严格必要型 | 维持登录会话（Session ID），防止CSRF跨站请求伪造。 | 浏览器关闭即失效 | 不可禁用（否则无法登录） |
| 功能偏好型 | 记录您选择的试玩模式（游客/注册）及音量设置。 | 最长180天 | 可禁用，但部分界面功能可能异常 |
| 统计分析型 | 收集匿名访问量及页面热力图数据（使用自建统计系统，非Google Analytics）。 | 最长365天 | 可禁用，不影响核心功能 |
我们并未接入任何第三方广告联盟的追踪Cookie（如Meta Pixel或Google Ads Tag）。您可以通过浏览器设置清除所有Cookie，但清除后需要重新登录。
四、第三方数据共享与委托处理
我们承诺，除以下特定场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息。
- 支付服务提供商： 当您进行首充充值时，您的订单信息（金额、时间）将传输至持牌支付机构以完成交易。我们仅接收支付结果通知，不存储您的完整银行卡号或支付密码。
- 云计算服务商： 我们的服务器托管于阿里云（新加坡节点）及Cloudflare CDN网络。这些服务商仅能接触到加密后的数据流，且已签署数据处理协议（DPA）。
- 司法与行政机关： 若收到具有法律效力的传票或搜查令，我们将依法提供必要的数据。
除上述情况外，任何数据调取行为均需经过我们内部隐私官的双重审批。
五、您的权利：访问、修改与删除
根据适用法律，您对您的个人数据享有以下权利。您可以通过“账户设置”页面自助操作，或联系我们的数据保护官（DPO）行使权利。
- 访问权： 您有权获取我们持有的关于您的个人数据副本（首份免费，后续可能收取合理工本费）。
- 更正权： 若您的手机号或邮箱填写错误，可在“安全中心”内自行修改，需通过旧联系方式验证。
- 删除权（被遗忘权）： 您可在“隐私中心”申请注销账号。注销后，您的游戏对局数据将进行匿名化处理（仅保留统计数值），而注册信息将在30天内彻底删除。
- 限制处理权： 若您认为我们的数据处理存在争议，您可以要求我们暂停处理您的数据，直至争议解决。
- 可携带权： 您可以申请导出您的对局记录（CSV格式），此功能在“战绩详情”页面提供自助下载。
我们将于15个工作日内对您的请求作出答复。若涉及技术性较强的复杂请求，最多延长至30天。
六、信息安全保障措施
保护您的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层防护体系：
- 传输加密： 全站启用TLS 1.3协议，确保数据在传输过程中无法被窃听或篡改。
- 存储加密： 数据库中存储的密码均使用bcrypt算法加盐哈希处理；敏感字段（如手机号）使用AES-256进行字段级加密。
- 访问控制： 内部员工访问生产数据库需通过堡垒机双重认证（动态令牌+生物特征），且所有操作均有审计日志。
- 漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后72小时内完成修复。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在48小时内通过短信或邮件通知您，并上报至属地网信办。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集目的改变、第三方共享范围扩大），我们将通过以下方式显著提示：
- 在网站首页顶部展示“隐私政策已更新”的浮窗，持续7天。
- 向您的注册邮箱发送修订摘要邮件。
- 对于需要额外同意的变更（如新增数据处理目的），我们会启动单独的“同意授权弹窗”。
政策更新后的首次登录，您需要重新阅读并点击“同意”方可继续使用服务。若您不同意修订后的条款，您有权停止使用并注销账户。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下途径与我们联系：
数据保护官（DPO）邮箱： [email protected]
邮寄地址： 请在邮件中注明“隐私事务组收”，我们将在15个工作日内予以书面回复。
如果您对我们的处理方式不满意，您有权向您所在地的数据监管机构（如中国国家互联网信息办公室）提出投诉。我们建议您在投诉前给予我们解决问题的机会。