隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用平台功能的过程中，为了履行法定义务及提升服务质量，我们可能会收集以下几类信息。这些信息的收集均基于您的自愿提供或您的设备在交互过程中的自动传输。

• 账户注册信息：当您创建账户时，我们会收集您的电子邮箱地址、手机号码、自定义用户名及密码。其中，密码采用 bcrypt 算法进行不可逆加密存储，任何内部人员均无法查看您的明文密码。
• 实名认证信息：根据在线娱乐行业监管要求，您需提供真实姓名及身份证号码以完成实名认证。此信息仅用于年龄验证及反洗钱审查，我们不会将其用于任何营销目的。
• 交易与财务信息：当您进行充值与提现操作时，我们会记录交易金额、时间、支付渠道订单号及虚拟资产地址（如 USDT 链上地址）。我们不会存储您的银行卡号或支付密码，该类信息由持牌的第三方支付机构直接处理。
• 设备与技术日志：为保障系统安全及排查故障，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率及访问时间戳。这些日志信息将保留 180 天后自动匿名化处理。
• 游戏行为数据：包括游戏局数、下注金额、中奖记录、爆分触发时间及游戏内设置偏好。此类数据用于分析游戏平衡性及向您提供个人化的游戏报告。

二、信息使用的目的与合法依据

我们仅会在法律法规允许的范围内，基于以下明确目的使用您的个人信息。任何超出下述范围的使用，我们都会事先征得您的单独同意。

1. 提供核心服务：用于创建并维护您的游戏账户，处理您的充提请求，结算游戏奖励（包括爆分机制的倍数计算），以及提供客户支持服务。
2. 安全与风控：利用设备指纹、行为特征等数据进行反欺诈检测，识别异常登录及批量注册行为。例如，当同一 IP 在 1 小时内发起超过 20 次登录请求时，系统将自动触发安全验证。
3. 合规与审计：响应司法机关的合法调查要求，履行反洗钱（AML）及了解你的客户（KYC）的法定义务。我们保留在必要时向监管机构披露指定用户信息的权利。
4. 服务优化与研发：对聚合后的匿名数据进行统计分析，以改进游戏界面设计、优化爆分机制的参数设置，提升整体用户体验。此分析不涉及个人身份信息。
5. 法律允许的营销：仅在您主动勾选同意接收促销信息的前提下，向您发送平台优惠活动通知。您可随时通过邮件中的退订链接取消订阅。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 等本地存储技术来增强您的访问体验。我们理解您对隐私的关注，因此在此详细披露这些技术的使用场景。

必要型 Cookie：此类 Cookie 是网站运行所必需的，用于实现用户登录状态保持、语言偏好记忆及分布式服务器的负载均衡路由。例如，我们使用名为 "session_id" 的 Cookie 来识别您的登录会话，该 Cookie 为会话级，关闭浏览器后即失效。禁用此类 Cookie 将导致您无法正常登录游戏。

分析型 Cookie：我们接入第三方统计工具（如友盟+）来了解页面访问量及用户来源。这些工具会收集匿名化的点击流数据，帮助我们分析哪个网页入口（如"赏金女王"专题页）的转化率最高。这些 Cookie 的有效期最长为 12 个月。

禁止追踪（Do Not Track）：目前，我们暂不支持浏览器的 Do Not Track 信号。但您可以通过浏览器设置主动清除或阻止所有 Cookie。请注意，阻止分析型 Cookie 不会影响游戏核心功能，但可能导致部分个性化推荐失效。我们不会使用 Cookie 来展示第三方广告。

四、第三方数据共享与委托处理

我们承诺，不会出售您的任何个人信息。在以下特定且必要的情形下，我们可能与第三方共享您的部分数据，且所有第三方均受严格的保密协议约束。

• 支付服务提供商：为完成您的充值及提现交易，我们需将您的交易金额、订单号及用户标识符（UID）传输给合作的支付机构。我们合作的支付机构均持有 PCI-DSS 认证。
• 云计算服务商：我们的服务器部署于阿里云（新加坡地域）及 AWS 东京节点。这意味着您的数据可能存储于中国大陆以外的司法管辖区。我们已与云服务商签署了数据处理协议（DPA），确保其安全措施符合国际标准（ISO 27001）。
• 专业服务机构：包括会计师事务所、律师事务所及外部审计师。他们在为我们提供合规咨询或财务审计服务时，可能接触到必要的后台数据。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们依法必须披露指定用户的信息。我们会在法律允许的范围内，尽力通知您相关的信息披露请求。

五、您对个人信息的权利与行使方式

根据适用的隐私法律（包括《个人信息保护法》及 GDPR），您对您的个人信息享有以下权利。您可以通过联系平台数据保护官（DPO）来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在"个人中心-账户设置"中查看大部分基本信息。
• 更正权：如果您发现账户中的手机号、邮箱等信息有误，可在"个人中心"自行修改。对于无法自助修改的实名信息，请提交工单申请人工更正。
• 删除权：在特定条件下，您有权要求我们删除您的个人信息。例如，当您成功注销账户后，我们将在 30 天内删除您的所有个人数据，法律法规要求保留的日志除外。
• 限制处理与反对权：您有权反对我们基于"合法利益"进行的数据处理。例如，若您不希望我们分析您的游戏行为，可以通过设置关闭"个性化推荐"功能。
• 数据可携权：您有权要求我们将您的核心数据（如交易记录）以结构化、机器可读的格式（如 CSV）传输给您或您指定的第三方。

我们将在 15 个工作日内对您的权利请求作出回应。对于明显无根据或过度的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施与数据存储

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，以应对各种潜在的安全威胁。

在传输层面，所有数据均通过 TLS 1.3 协议加密传输，确保在您的设备与服务器之间不被窃听或篡改。在存储层面，敏感数据（如身份证号）使用 AES-256 算法进行加密存储，加密密钥由独立的硬件安全模块（HSM）管理。在运维层面，我们实行严格的权限访问控制，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均有详细审计日志。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私说明。我们将在本页面发布更新后的政策版本，并在页面顶部标注"最后更新日期"。对于涉及您重大权益的变更（如信息收集范围扩大），我们将通过站内信或您绑定的邮箱发送显著通知，并再次征得您的同意。

若您对本隐私说明或您的个人信息处理有任何疑问、投诉或建议，请通过以下方式联系我们的数据保护官：

• 邮箱：[email protected]（邮件标题请注明"隐私事务"）
• 邮寄地址：Rm 1008, 10/F, Li Po Chun Chambers, 189 Des Voeux Road Central, Sheung Wan, Hong Kong

我们承诺在收到您的隐私相关请求后，会在 48 小时内确认接收，并在 15 个工作日内给出实质性答复。