隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务与安全保障，我们仅收集实现核心功能所必需的最小化信息。根据收集场景不同，信息分为以下三类：

• 账户注册信息：当您创建账户时，需提供手机号码或电子邮箱地址、登录密码（经单向哈希加密存储）。为了满足法定年龄验证要求，您进行实名认证时还需提供姓名与身份证号码，该信息仅用于年龄与身份核验，平台不存储身份证件的扫描件。
• 设备与技术信息：当您访问或使用我们的服务时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、应用版本号以及操作日志。此类信息用于排查技术故障、防范恶意攻击及优化产品兼容性，保存期限不超过 6 个月。
• 游戏行为数据：包括游戏对局记录、下注金额、获胜结果、活动参与记录等。这些数据以聚合统计为主要处理目的，用于确保游戏公平性（如检测异常下注模式）及计算 RTP 回报率。单条对局记录会进行匿名化处理，无法单独关联至您的身份。

我们特别声明，平台不收集任何与您个人身份直接相关的敏感生物识别信息（如指纹、面部特征），也不要求您提供通讯录、相册等非必要权限。

二、信息使用的目的与方式

所有收集的信息均会在明确、合法的目的下使用，且使用范围不会超出您授权时的合理预期。具体使用目的包括：

1. 服务提供与运营：创建并维护您的游戏账户，处理充值、派奖、提现等交易指令，确保游戏客户端正常运行。
2. 安全保障与风控：利用设备信息与行为数据构建反欺诈模型，识别并拦截盗号、外挂、洗钱等违规行为。风控系统会实时分析下注频率与金额异常波动，触发安全验证机制。
3. 客户支持：当您联系客服时，我们会调取必要的账户信息与历史工单记录，以便快速定位问题。客服通话（如有）将在您知情的情况下录音，录音保留 90 天后自动删除。
4. 个性化推荐（可选择）：在获得您单独同意的前提下，我们可能根据您的游戏偏好推送您可能感兴趣的新游戏或活动信息。您可以在"设置-通知管理"中随时关闭此类个性化推送，关闭不影响基础服务使用。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售或出租您的任何数据。

三、Cookie 与类似追踪技术说明

本平台及合作的数据分析服务商可能使用 Cookie、像素标签及本地存储（LocalStorage）等技术，以提升访问体验与系统安全性。具体应用场景如下：

必要型 Cookie：用于维持登录状态（Session ID）、记住语言偏好、实现负载均衡。此类 Cookie 无法禁用，否则将导致您无法正常登录或操作。其有效期最长不超过 48 小时。

分析型 Cookie：由我们自研的统计系统部署，用于收集页面访问量、点击热力图、功能使用率等聚合数据。该数据帮助我们理解用户行为路径，以改进界面设计。分析型 Cookie 不包含任何可直接识别您身份的信息。

第三方追踪限制：我们严格限制第三方广告联盟在本平台部署追踪代码。目前，平台未接入任何第三方广告网络，因此不存在跨站追踪行为。未来若引入广告合作，我们将提前通知并重新获取您的授权。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，阻止全部 Cookie 可能导致部分高级功能（如自动登录）失效。

四、第三方数据共享与跨境传输

我们仅在以下有限情形下，且在法律允许的范围内向第三方共享您的信息：

• 支付服务提供商：为完成充值或提现交易，我们需将您的订单号、支付金额及必要的账户标识共享给持牌支付机构（如支付宝、微信支付、银联云闪付）。共享字段已做最小化处理，支付机构不得将信息用于其他目的。
• 游戏授权方（PG SOFT）：根据授权协议，我们需要向游戏内容提供商传输匿名化的对局结果数据，用于游戏漏洞排查与服务器性能监控。该传输不包含您的姓名、手机号等直接标识信息。
• 政府监管机构：当法律法规、司法机关或监管部门的强制性要求时，我们可能披露特定用户的必要信息。在非紧急情况下，我们会先行通知您（除非法律禁止）。

关于跨境传输，由于我们的部分服务器部署于新加坡及德国法兰克福，您的部分技术日志可能存储于上述地点的数据中心。所有跨境传输行为均依据国家网信办发布的《数据出境安全评估办法》完成标准合同备案，并采取加密通道（TLS 1.3）进行数据传输。

五、您的权利与选择

依据现行法律法规，您对自身个人信息享有以下权利。您可以通过"我的-账户中心-隐私设置"页面自助行使大部分权利，或联系客服协助处理。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、实名状态、登录设备记录。
• 更正权：若您发现个人信息有误，可随时自行修改手机号、邮箱等基础资料。身份证号码在实名认证通过后不可自行修改，如确属录入错误，需联系客服人工核验。
• 删除权：在以下情形下，您可以要求删除您的个人信息：账户已注销、我们违反法律法规收集信息、我们停止提供服务。删除请求将在 15 个工作日内处理完毕。
• 注销权：您可在"账户设置-注销账户"中提交注销申请。注销后，您的所有游戏数据与余额将不可恢复。账户注销有 7 天冷静期，冷静期内可随时撤销注销申请。
• 撤回同意权：对于基于您同意而进行的个性化推荐处理，您可以随时撤回授权，撤回不影响撤回前基于同意已进行的处理合法性。

若您对上述权利的行使结果不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。我们将在收到您的请求后 24 小时内确认，并全程记录处理进度。

六、信息安全保障措施与政策更新

我们采用业界领先的技术与组织措施保护您的数据安全。在传输层面，全站启用 HTTPS 加密；在存储层面，密码使用 bcrypt 算法加盐哈希，支付令牌由持牌机构托管，我们自身不存储完整银行卡号。内部数据访问实施"最小权限"原则，员工需通过双因素认证（2FA）才能访问生产数据库，且所有访问操作均留有审计日志。

我们定期（每季度）聘请独立第三方安全机构进行渗透测试与漏洞扫描。2024 年最近一次测试中，未发现高危或严重漏洞。同时，我们已建立数据泄露应急响应预案，若不幸发生安全事件导致您的权益受损，将在 72 小时内通过短信或站内信通知您，并向监管机构报告。

本政策可能因法律法规变化或产品功能调整而进行修订。重大变更（如收集范围扩大、使用目的改变）将通过官网弹窗或短信进行显著通知，并重新获取您的同意。轻微修订（如措辞优化）将在本页面发布后 7 日自动生效。我们建议您定期查阅本页面，以了解最新的隐私实践。若您继续使用本平台服务，即视为您接受修订后的政策。

如对本政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过在线客服选择"隐私咨询"分类。数据保护官（DPO）将在 3 个工作日内予以回复。