隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能不同，我们收集的信息主要分为以下三类：

1. 账户注册信息

当您创建账户时，我们需要收集您的用户名、登录密码（经过哈希加密存储）、注册手机号码或电子邮箱地址。这些信息是识别您身份、保障账户安全的基础。根据监管要求，当您申请提现或参与高额奖励活动时，我们可能需要进一步收集您的真实姓名、有效身份证件号码及银行账户信息，用于反洗钱及资金安全核验。

2. 设备与技术日志信息

为保障服务稳定运行并优化产品体验，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如IMEI/Android ID，仅在您授权后获取）以及访问日志（包括访问时间、点击记录、对局记录）。这些信息无法单独识别您的个人身份，主要用于排查技术故障与防范恶意攻击。

3. 游戏行为数据

为提供公平的游戏环境，我们会记录您的游戏对局详情、投注金额、胜负结果、奖励领取记录等行为数据。此类数据经过脱敏处理后，将用于平台的风控模型训练与游戏概率的统计分析，确保所有玩家的游戏体验公平一致。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会超出必要范围进行使用。具体使用场景包括：

• 核心服务提供：用于创建和管理您的游戏账户，处理您的充值、投注、派奖及提现请求，确保游戏功能的正常运转。
• 安全与风控：利用设备信息与行为数据构建反欺诈模型，识别并阻止盗号、作弊、洗钱等违法违规行为。例如，当检测到同一设备在短时间内登录多个账户时，系统将自动触发安全锁定。
• 客户支持：当您联系客服时，我们需要调取您的账户基础信息与历史工单记录，以便快速、准确地解决您的问题。
• 产品优化与合规审计：对脱敏后的游戏数据进行分析，以改进游戏玩法、提升界面体验；同时保留必要的交易记录以备监管机构依法查阅。

我们不会将您的个人信息用于任何与上述目的无关的用途。若确需将信息用于新用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

我们的网站及客户端会使用Cookie及同类技术（如Local Storage、像素标签）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态与偏好设置。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止所有Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法正常登录游戏账户。我们不会在未经您授权的情况下，将Cookie数据与第三方广告平台共享以进行跨站精准追踪。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，且均以"最少够用"为原则：

1. 支付服务机构：当您进行充值与提现时，您的交易信息（金额、订单号、银行账户）将传输至持牌支付机构（如支付宝、微信支付、银联云闪付）以完成资金结算。我们仅共享完成交易所必需的最少字段。
2. 云计算与服务器托管商：我们的游戏服务器部署于阿里云及AWS的海外节点。这些服务商仅作为数据处理者，受我们签订的《数据保护协议》约束，严禁将数据用于任何其他用途。
3. 监管与执法机构：当收到具有法律效力的传票、搜查令或监管问询函时，我们将依法提供必要的数据。在非紧急情况下，我们会提前通知您（法律禁止的情形除外）。
4. 集团内部关联公司：为实现统一账户管理，您的注册信息可能在集团内部不同法律实体间传输，但所有实体均遵守本隐私政策规定的同等保护标准。

五、您的权利与选择

根据适用法律，您对自身个人数据享有充分的权利。您可以通过登录平台"账户设置"页面或联系客服行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，通常将在15个工作日内免费提供。
• 更正权：若您的个人资料（如手机号、邮箱）发生变更或填写有误，您可以随时自行修改或要求客服协助更正。
• 删除权（被遗忘权）：在特定条件下（如账户已注销且无未结清的财务纠纷），您可以要求我们删除您的个人数据。但请注意，根据《网络安全法》关于交易记录留存不少于180天的规定，涉及资金交易的核心日志将在法定期间内保留并匿名化处理。
• 限制处理权：当您对数据准确性存在争议时，您可以要求我们暂停处理该数据，直至争议解决。
• 撤回同意权：对于基于您同意而进行的非核心数据处理活动（如接收营销邮件），您可以随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

如需行使上述权利，请发送邮件至 [email protected]，我们将在验证您的身份后15个工作日内予以答复。

六、信息安全保障措施与政策更新

我们采用了多层次、纵深防御的安全体系来保护您的数据。在传输层面，所有数据均通过TLS 1.3加密协议进行传输；在存储层面，敏感数据（如密码、身份证号）均使用AES-256算法加密后存储。同时，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，确保系统无已知高危漏洞。

本隐私政策可能因法律法规变更或服务功能调整而适时更新。当政策发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将通过站内信、弹窗公告或电子邮件等显著方式通知您，并重新获取您的必要授权。政策更新后的生效日期将在页面顶部标注。若您继续使用我们的服务，即视为接受修订后的政策。

如您对本隐私政策或数据保护实践有任何疑问、意见或投诉，请首先通过 pr