隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息：当你创建账号时，我们需要收集你的手机号码或电子邮箱地址、登录密码（经过不可逆加密算法处理）、以及你选择的昵称。这些信息用于标识你的唯一身份并保障账号安全。

2. 设备与技术日志信息：当你访问我们的网站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流数据（如页面停留时长、按钮点击顺序）。这些信息用于诊断网络故障、优化页面加载速度及防范恶意攻击。

3. 对局与交易记录：为提供游戏服务及处理资金流转，我们需要记录你的游戏积分变动日志、投注与派彩历史、充值订单号及支付渠道流水号。请注意，我们不会收集你的银行卡号、支付密码等敏感支付凭证信息，这些信息由持牌支付机构直接处理。

我们特别提示：本平台不面向未满 18 周岁的未成年人提供服务。我们不会故意收集未成年人的个人信息，若发现误收集，将立即删除相关数据。

二、信息使用目的与方式

我们收集的信息仅用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

• 提供核心服务：使用账号信息验证你的登录状态，使用对局记录为你计算积分、发放奖励及生成个人战绩报表。
• 安全风控：利用设备信息与 IP 地址进行异常行为检测（如多开账号、作弊软件识别），以保障平台公平性与你的资金安全。
• 客户支持：当你提交工单时，我们需要调取你的账号信息及历史操作日志来定位并解决问题。
• 服务优化与通知：我们可能使用聚合后的匿名数据（不包含个人身份信息）进行游戏玩法分析，以改进产品体验。我们仅会在发生重大版本更新、安全事件或政策变更时，通过站内信或邮件向你发送必要的服务通知。

我们郑重承诺：绝不会将你的个人信息用于任何形式的广告精准营销，也绝不会出售、出租或交换你的个人数据。

三、Cookie 与同类追踪技术说明

为使网站正常运行并提供个性化体验，我们使用 Cookie 及类似技术（如 Local Storage）。Cookie 是存储在您设备上的小型文本文件，用于识别您的浏览器会话。

我们使用的 Cookie 主要分为以下几类：必要型 Cookie（用于维持登录状态，若禁用将无法正常游戏）；功能型 Cookie（用于记住你的语言偏好、音量设置等个性化选项）；分析型 Cookie（由我们自建的统计系统部署，用于统计页面访问量，不涉及第三方追踪）。我们目前未接入任何第三方广告联盟的追踪 Cookie。

你可以在浏览器设置中自主管理或删除 Cookie。但请注意，禁用必要型 Cookie 将导致你无法登录或参与游戏，由此产生的后果需由你自行承担。我们不会使用任何具有跨站追踪能力的指纹识别技术。

四、第三方数据共享与委托处理

我们极度重视数据隐私，仅在以下特定且必要的情形下，可能向第三方披露你的部分信息：

1. 支付服务机构：当你进行充值与提现时，为了完成资金划转，我们需要将你的用户 ID、充值金额及订单号传输给合作的持牌支付渠道（如支付宝、微信支付或银行机构）。我们要求所有合作支付方必须遵守 PCI-DSS 安全标准。

2. 云服务提供商：我们的服务器托管于 Tier III 级数据中心，该服务商可能接触到存储数据的底层硬件，但已签署严格的保密协议，禁止访问除硬件维护外的任何业务数据。

3. 法律合规要求：当收到具有管辖权的监管机构、法院发出的有效法律文书时，我们将在法律允许的范围内配合提供必要的数据。

除上述情形外，我们不会向任何无关第三方共享你的个人信息。所有涉及数据委托处理的合作方，均需通过我们的安全审查并签署数据处理协议（DPA）。

五、您的权利与数据管理

根据适用法律，你对自身个人信息享有充分的权利。你可以通过登录网站"个人中心"或联系客服行使以下权利：

• 访问权：你有权查询我们持有的关于你的个人信息副本。
• 更正权：若发现你的个人信息（如手机号、邮箱）有误，你有权要求我们进行修改。
• 删除权：在特定条件下（如我们违反法律收集信息），你有权要求我们删除你的个人数据。请注意，删除账号将导致游戏积分清零且不可恢复。
• 限制处理权：在争议解决期间，你可以要求我们暂停处理你的数据。
• 可携带权：你可以要求我们将你的核心对局数据以结构化、机器可读的格式（如 CSV）提供给你。

我们将自你提出请求之日起 15 个工作日内完成身份核验并予以答复。对于明显无根据或超重复的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护你的数据。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，你的密码采用 bcrypt 算法加盐哈希处理，即使数据库泄露也无法还原明文。同时，我们内部实行严格的数据分级访问控制，仅极少数经授权的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

本隐私政策可能会因法律变更或产品功能迭代而进行更新。一旦政策内容发生重大变化，我们将通过网站首页弹窗或站内信的方式显著通知你，并更新页面顶部的"生效日期"。若你不同意修改后的政策，你有权停止使用我们的服务并申请注销账号。若你在政策更新后继续使用服务，则视为接受更新后的条款。

如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，我们将在 48 小时内给予初步回复。