隐私说明与数据保护政策

信息收集范围与类型

为向您提供稳定、安全的游戏服务并履行法定义务，我们可能在以下场景中收集必要的信息。所有信息的收集均遵循“最少必要原则”，即仅收集为您提供服务所必需的最少信息。具体而言，我们收集的信息可分为以下几类：

1. 账号注册信息

当您创建平台账号时，我们会收集您提供的电子邮箱地址、用户名、登录密码（经加密存储）及注册IP地址。其中，电子邮箱是您找回密码与接收重要通知的主要渠道，用户名用于平台内的公开展示。密码在传输过程中采用TLS 1.3加密协议，在存储时使用bcrypt算法加盐哈希处理，平台任何员工均无法查看您的明文密码。

2. 身份验证信息

为满足反洗钱法规与实名制管理要求，当您申请提现或参与特定高额活动时，我们可能需要您提供真实姓名、身份证号/护照号、出生日期及居住地址等身份信息。上述信息仅用于完成实名认证与合规审查，并存储于独立的加密数据库中，与游戏业务数据物理隔离。

3. 交易与财务信息

当您进行充值或提现操作时，我们会记录交易金额、交易时间、支付渠道、支付账户标识（如银行卡号后四位或电子钱包ID）及交易流水号。我们不会直接存储您的完整银行卡号或支付密码，相关敏感支付信息由持牌支付机构直接处理，平台仅获取支付结果通知。

4. 设备与技术日志信息

为保障服务安全与优化产品体验，当您访问或使用本平台时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（IDFA/IMEI）、网络类型、操作日志及异常行为记录。上述信息用于风险识别、故障排查与性能优化，保留期限不超过12个月。

信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会在未获得您授权的情况下将信息用于其他用途。具体使用目的包括以下几个方面：

1. 提供核心服务：用于创建和管理您的平台账号，处理您的充值、投注、派奖及提现请求，确保游戏功能正常运行。
2. 安全风控与反欺诈：基于设备信息、IP地址与行为日志进行多维度风险评估，识别并阻止盗号、作弊、洗钱及恶意攻击等违规行为，保护您与平台双方的合法权益。
3. 客户服务与支持：当您联系客服团队时，我们需要调取您的账号信息与历史操作记录以快速定位并解决问题。客服通话与聊天记录将在加密存储90天后自动删除。
4. 合规与法定义务：根据适用法律法规的要求，配合监管部门进行数据报送、反洗钱调查或司法协助。在此类场景下，我们将严格限定信息提供范围并留存调取记录。
5. 产品优化与数据分析：在完成匿名化处理后，我们可能使用聚合数据（不包含个人身份信息）进行市场趋势分析、游戏平衡性调整与服务流程改进。

我们不会将您的个人信息用于任何与上述目的无关的用途。如确需将信息用于新场景，我们将事先征得您的明确同意，并提供便捷的撤回授权方式。

Cookie与追踪技术说明

本平台使用Cookie及类似追踪技术（包括LocalStorage、SessionStorage及像素标签）来提升服务体验与安全性。Cookie是网站存储在您设备上的小型文本文件，能够帮助平台识别您的登录状态、记住您的偏好设置并分析流量趋势。具体使用情况如下：

Cookie的主要类别

• 必要型Cookie：此类Cookie是平台正常运行所必需的，包括维持登录会话的会话标识Cookie与防御跨站请求伪造（CSRF）的安全令牌Cookie。禁用此类Cookie将导致您无法正常登录或使用平台核心功能。
• 偏好设置Cookie：用于记忆您的语言选择、界面主题、游戏音量等个性化设置，保存期限为12个月。您可以在“个人设置”中随时调整或清除。
• 分析型Cookie：帮助我们了解用户如何与平台交互（如页面访问频率、功能使用热度），以便持续优化产品设计。所有分析数据均经过聚合与匿名化处理，不包含任何个人身份信息。

Cookie管理方式

您可以通过浏览器设置随时管理或删除Cookie。以Chrome浏览器为例，您可以在“设置” → “隐私和安全” → “Cookie及其他网站数据”中查看所有由本平台存储的Cookie，并进行逐项删除或全面禁止。但请注意，禁用必要型Cookie将直接影响平台功能的正常使用，包括无法保持登录状态与无法完成支付流程。我们建议您保留必要型Cookie，仅对分析型Cookie进行选择性管理。

第三方数据共享政策

我们高度重视您的隐私权益，绝不会出售、出租或交易您的个人信息。在特定必要场景下，我们可能向以下类型的第三方服务商提供有限且必要的数据，所有第三方均需签署严格的数据保护协议并接受我们的合规审计：

1. 支付服务提供商

为完成充值或提现交易，我们需要将您的交易金额、订单号及必要的身份核验信息共享给持牌支付机构（如Skrill、Neteller或合作银行）。支付机构对数据的处理受其自身隐私政策约束，我们仅向其提供完成交易所必需的最少字段。

2. 云服务与技术支持方

平台服务器托管于国际知名云服务商（如AWS或Google Cloud），相关服务商可能在维护与故障排查过程中接触到存储于云端的加密数据。我们与云服务商签订的数据处理协议中明确约定了数据访问权限、保密义务及安全事件通知时限。

3. 监管机构与执法部门

当收到具有法律效力的传票、搜查令或监管问询函时，我们可能依法向相关机构披露必要的用户信息。在法律法规允许的范围内，我们会尝试在披露前向您发送通知（除非该通知被法律禁止或可能妨碍调查）。

除上述场景外，我们不会主动向任何第三方共享您的个人信息。在涉及平台合并、收购或资产转让等重大变更时，我们将提前通过站内信及电子邮件向您告知，并确保数据接收方继续履行本隐私说明所约定的全部义务。

用户权利与数据管理

我们充分尊重您对个人数据所享有的法定权利，并提供了便捷的自助工具与人工渠道，帮助您全面掌控自己的数据。以下是您在本平台可行使的具体权利及对应的实现方式：

1. 访问权

您有权随时查看平台所持有的您的个人信息副本。登录平台后，您可以在“个人中心” → “账号信息”中查看您的注册资料、绑定信息及实名认证状态。如需获取更完整的个人数据副本（包括交易记录与操作日志），请发送邮件至[email protected]，我们将在15个工作日内以结构化、机器可读的格式向您提供。

2. 更正权

当您发现个人信息存在错误或不完整时，您可以在“个人中心”中自助修改部分信息（如用户名、头像、联系方式）。对于实名认证信息等涉及合规要求的关键字段，如需更正请联系在线客服提交人工审核，我们将在48小时内处理完毕。

3. 删除权（被遗忘权）

在符合适用法律的前提下，您有权要求我们删除您的个人数据。您可以在“个人中心” → “账号安全” → “