隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循「最少够用」原则。根据您使用的功能不同，收集的信息类型分为以下几类：

• 注册信息： 当您创建账号时，我们会收集您的手机号码或电子邮箱地址、登录密码（经加密哈希处理，不可逆）。此信息用于识别您的唯一身份。
• 身份验证信息： 为满足反洗钱及法定年龄验证要求，当您申请提现超过单日 5,000 元时，我们可能要求您提供真实姓名、身份证号码及银行账户信息。此类敏感信息将采用隔离存储与高级加密。
• 设备与技术日志： 在您访问平台时，系统会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备型号（如 iPhone 15 Pro）、分辨率及访问时间戳。此信息用于保障网络安全及诊断技术故障。
• 游戏行为数据： 包括但不限于游戏对局记录、投注金额、胜负结果、爆分时间点及游戏内偏好设置。此数据仅用于游戏逻辑校验与问题排查，我们不会利用此类数据对您进行任何形式的歧视性干预。
• 支付信息： 当您进行充值时，支付渠道会返回交易流水号、支付金额及支付方式。我们不会存储您的完整银行卡号或第三方支付密码。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：

1. 提供核心服务： 创建并维护您的游戏账号，处理您的存取款指令，确保游戏结果的准确计算与发放。
2. 安全风控与反欺诈： 利用设备指纹与行为分析技术，检测并阻止多开账号、恶意刷水、盗号等违规行为。例如，当同一 IP 地址在短时间内注册超过 5 个账号时，系统将自动触发风控警报。
3. 客户支持： 当您联系客服时，我们需要调取您的账号信息及历史工单记录，以便快速定位并解决您的问题。
4. 法律合规： 根据适用的法律法规要求，配合监管机构或司法机关进行的调查，提供必要的用户数据。
5. 服务优化与通知： 基于聚合后的匿名数据（不包含个人身份信息）分析游戏性能与流行趋势，用于改进产品体验。我们仅通过站内信或您预留的联系方式发送与您资金安全相关的必要通知。

我们郑重承诺：绝不出售或出租您的个人信息给任何第三方用于营销目的。 未经您的明确同意，我们不会将您的个人数据用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全防护等级，本平台使用 Cookie 及类似技术（如 Local Storage、像素标签）。这些技术是行业内的标准做法。

我们使用的 Cookie 类型：

您可以通过浏览器设置拒绝或删除 Cookie。但请注意，禁用「严格必要型」Cookie 将导致您无法体验平台的核心功能。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不存在跨站广告追踪行为。

四、第三方数据共享政策

在特定情况下，为了向您提供服务或履行法律义务，我们可能需要与以下类别的第三方共享您的部分数据。所有共享行为均受严格的数据处理协议约束。

• 支付服务提供商： 如银联、USDT 支付网关、支付宝等。共享的信息仅限于完成交易所需的订单号与金额，不包含您的密码。
• 身份验证服务商： 用于 KYC（了解你的客户）审核的第三方实名认证机构。共享信息为您的姓名与身份证号，该机构仅返回验证结果（通过/不通过），不存储原始数据。
• 云服务与 CDN 提供商： 用于托管网站内容与分发游戏资源。此类服务商可能接触到技术日志中的 IP 地址，但合同明确禁止其将数据用于任何其他目的。
• 法律与监管机构： 当收到具有法律效力的传票、搜查令或监管要求时，我们将依法提供必要的数据。

除上述情况外，我们不会向任何其他第三方披露您的个人信息。在涉及公司合并、收购或资产出售时，我们将确保承接方继续受本隐私政策的约束，否则我们将要求其重新获得您的授权。

五、用户权利与数据管理

我们尊重并保障您对个人数据所享有的法定权利。您可以通过平台内的「账号设置」或联系客服行使以下权利：

1. 访问权： 您有权获取我们持有的关于您的个人信息副本。您可在「个人中心-账户档案」中查看基本信息。
2. 更正权： 若您的手机号或邮箱地址发生变更，您可以在「安全中心」内自助修改。对于实名认证信息（如姓名），因涉及反洗钱合规，修改需提交人工审核。
3. 删除权（被遗忘权）： 您有权要求我们删除您的个人数据。您可以通过提交工单申请注销账号。注销后，我们将删除或匿名化处理您的所有个人数据，但法律法规要求保留的交易记录（如税务凭证）除外，此类记录将保存至少 5 年。
4. 限制处理权： 当您对数据准确性存在异议时，您可以要求我们暂停对该数据的处理，直至核实完毕。
5. 数据可携权： 您有权以结构化、机器可读的格式获取您提供给我们的数据（如投注历史），以便转移至其他平台。

所有权利请求将在 15 个工作日内予以答复。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝，并会向您说明理由。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，涵盖物理、网络、应用及管理四个层面。

• 传输加密： 全站启用 TLS 1.3 加密协议，使用 256 位密钥长度。您的浏览器地址栏将显示安全锁标识。
• 存储加密： 数据库中的敏感字段（如支付密码、钱包地址）均采用 AES-256 算法进行加密存储。加密密钥与数据分离存放于硬件安全模块（HSM）中。
• 访问控制： 实施基于角色的访问控制（RBAC），仅有极少数经过严格背调的运维人员可接触生产数据库，且所有操作均有审计日志。
• 安全