隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们会在不同场景下收集必要的信息。我们严格遵守最小化收集原则，仅收集与提供服务直接相关的必要信息。具体收集范围如下：

1. 账户注册信息：当您创建账户时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。其中，密码采用bcrypt加密算法进行单向哈希处理后存储，任何人员（包括平台内部员工）均无法获取您的明文密码。

2. 身份验证信息：为履行反洗钱及防沉迷的法律义务，在您进行首次提现或使用特定功能前，我们可能需要您提供真实姓名、身份证号码或护照号码等实名认证信息。这些信息将仅用于法定合规审查。

3. 交易与日志信息：在您进行充值、投注、派彩及提现操作时，系统会自动记录交易流水号、金额、时间戳以及您的IP地址。同时，为保障服务安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型及操作日志。

4. 客服沟通记录：当您与我们联系时，我们会保存您的沟通记录、您主动提供的截图或文件，以便完整追溯问题处理过程。

我们特别提示：本平台不收集任何与提供服务无关的个人敏感信息，例如您的种族、宗教信仰、政治观点、健康状况或性生活信息。请您放心使用。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确且合法的目的，绝不会超出这些范围进行二次利用：

• 核心功能提供：用于创建和管理您的游戏账户，处理您的充值、投注、派彩与提现请求，确保游戏逻辑的正确执行与结果记录。
• 安全风控保障：用于检测并阻止欺诈、盗号、滥用、洗钱等违法违规行为。例如，我们通过分析设备指纹与行为模式，识别并拦截异常登录请求，保障您的账户资产安全。
• 客户服务支持：用于核验您的身份、处理您的咨询、投诉与建议，并为您提供必要的技术支持。
• 合规审计要求：用于履行法律法规及监管机构所规定的记录保存、报告及审计义务。
• 产品优化与个性化推荐（基于您的单独授权）：在获得您明确同意的情况下，我们可能使用您的游戏历史数据（非敏感信息）进行统计分析，以改进产品体验，并向您推送您可能感兴趣的活动信息。您随时可以通过"设置"功能撤回该授权。

我们承诺，绝不将您的个人信息用于任何与上述目的无关的商业用途，例如向第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

为提升您的访问体验并保障服务安全，本平台及其授权合作伙伴（如数据分析服务商）可能会使用Cookie、Beacon、SDK等同类追踪技术。这些技术的使用遵循以下原则：

1. 必要型Cookie：此类Cookie是平台运行所必需的，用于实现用户会话保持、登录状态维持及安全防护功能。例如，当您登录后，我们会设置一个加密的会话标识符（Session ID），以便您在页面间跳转时无需重复登录。禁用此类Cookie将导致您无法正常使用平台服务。

2. 分析型Cookie：我们使用自研或第三方（如友盟+、Firebase）的分析工具来了解用户群体的使用习惯（如页面点击热力图、功能使用频率）。这些工具会收集匿名化的聚合数据，帮助我们优化产品布局与功能设计。该数据不包含您的个人身份信息。

3. 广告与营销Cookie：仅在您明确授权的前提下，我们或我们的广告合作伙伴才会使用此类Cookie来向您展示更具相关性的活动推广内容。您有权在浏览器的隐私设置中随时清除或阻止此类Cookie。请注意，清除Cookie可能会影响您在某些页面上的个性化体验，但不会影响核心游戏功能。

您可以通过调整浏览器或设备的隐私设置来管理或删除Cookie。具体操作方法请参考您所使用的浏览器或操作系统的官方帮助文档。

四、第三方数据共享政策

我们高度重视您的数据隐私。除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：

1. 法定合规披露：当法律法规、监管机构或司法机关依法提出强制性要求时，我们可能会在必要范围内披露您的信息。例如，根据反洗钱法的要求，向有权机关提供特定交易记录。

2. 必要服务提供商：为了向您提供服务，我们可能会与以下类型的第三方服务商共享必要的信息，且该等共享均签署了严格的数据保护协议（DPA），要求其遵守本政策并采取同等安全措施：

• 支付服务商：如银行、第三方支付机构，用于处理您的充值与提现交易。共享信息仅限于完成交易所需的账户标识与金额信息。
• 云服务提供商：如阿里云、AWS，用于存储数据与提供计算资源。数据存储均采用高等级加密。
• 风控与反欺诈服务商：用于识别异常行为，保护账户安全。共享信息通常为设备指纹与IP地址。

3. 企业并购或重组：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过站内信或公告形式通知您，并要求新的持有方继续遵守本隐私政策的约束。

除上述情况外，未经您的单独同意，我们绝不将您的个人信息共享给任何无关第三方用于其自身的营销目的。

五、您的权利与选择

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过客户端内的"设置-账户安全"或联系在线客服来行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息（如手机号、邮箱）有误时，您有权要求我们进行更正或补充。
• 删除权：在特定法定情形下（如我们不再需要该信息用于原始目的），您可以要求我们删除您的个人信息。请注意，删除账户将导致您的游戏记录与余额被永久清空，且不可恢复。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以通过联系客服申请注销您的账户。我们将在核实您的身份后15个工作日内完成注销处理，并依法删除或匿名化处理您的个人信息，法律法规另有规定的除外。
• 投诉权：若您认为我们的数据处理行为侵犯了您的合法权益，您有权向相关的监管机构进行投诉举报。

为保障安全，在处理您的权利请求前，我们可能需要验证您的身份（如要求您提供注册手机号及近期交易信息）。我们将在15个工作日内或法律法规要求的期限内答复您的请求。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失：

技术层面：所有数据传输均通过TLS 1.3加密协议进行，确保在互联网传输过程中的机密性。静态存储的数据采用AES-256-GCM算法进行加密。我们的服务器部署于获得ISO 27001信息安全管理体系认证的顶级数据中心，并设有严格的防火墙与入侵检测/防御系统（IDS/IPS）。核心数据库实行主备双活架构，数据实时备份，备份数据同样加密存储。

组织层面：我们实行严格的最小权限访问控制原则，仅经授权的必要岗位人员（如客服主管、风控专员）在特定场景下才能接触您的个人信息，且所有访问操作均记录在不可篡改的审计日志中。我们定期对全体员工进行数据安全与隐私保护培训，并签署保密协议。我们每年至少进行一次外部信息安全评估与渗透测试，确保防护体系的有效性。

尽管我们采取了上述严密措施，但请注意，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或公告等方式向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新与通知机制

随着法律法规的演进及平台业务的不断发展，我们可能会适时对本隐私政策进行修订。政策条款的重大变更将通过以下方式显著提示您：

1. 站内弹窗通知：当政策发生重大变更时，您在登录客户端时会收到强制阅读的弹窗提示，需点击"同意"后方可继续使用服务。

2. 公告栏公示：我们会在官网及客户端公告栏发布政策更新摘要，并附上完整版本文档链接。更新后的政策自公告中载明的生效之日起适用。

3. 邮件通知：对于您预留的邮箱地址，我们可能会发送政策更新通知邮件，以确保您能及时获知。

我们建议您定期查阅本页面，以获取最新的隐私政策信息。若您在本政策更新后继续使用我们的服务，即视为您已充分理解并接受更新后的政策条款。本政策的最新更新日期为2024年5月20日。