隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的具体功能模块，我们可能收集以下几类数据：

• 账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、用户名及登录密码（经加密存储）。这些信息是识别您身份、保障账户安全的基础。
• 身份验证信息：为履行反洗钱及防止未成年人沉迷的法定义务，在您进行大额提现或特定功能解锁时，我们可能需要您提供真实姓名、身份证号码及面部识别数据。此类信息属于敏感个人信息，仅在必要时收集，并经过您的单独明确授权。
• 设备与技术日志信息：当您访问我们的网页版或使用客户端时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（如IMEI/IDFA）、操作日志（如点击、停留时长）及崩溃日志。此类信息用于保障服务安全、优化产品性能及进行故障排查。
• 交易与流水信息：包括您的充值记录、游戏投注流水、返现金额及提现记录。此类数据是计算您"当日流水返现"权益的核心依据，我们会以加密形式存储于独立数据库中。
• 客服沟通记录：当您联系我们寻求帮助时，我们会保存您与客服的对话记录、邮件往来内容以及您主动提供的截图证据，用于处理您的诉求及提升服务质量。

二、信息使用目的与处理方式

我们承诺，收集到的所有信息仅用于明确、合法的目的，不会以与这些目的不相符的方式再次处理您的个人信息。具体使用场景包括但不限于：

核心功能实现：用于创建和维护您的游戏账户、记录并结算您的游戏流水、计算并发放返现奖励、处理您的存取款请求。这是履行我们与您之间服务合同所必需的处理活动。安全保障与风险控制：利用设备信息与操作日志构建风控模型，实时监测并拦截盗号、作弊、套利等违规行为。例如，当检测到同一设备在短时间内登录多个账户时，系统会自动触发安全验证流程。个性化推荐与营销：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如更常玩"赏金女王"还是"麻将胡了"）向您推送您可能感兴趣的游戏活动通知及专属优惠信息。您有权在任何时候通过"消息通知设置"关闭此类推送。

法律合规要求：为遵循适用的法律法规要求（如税务申报、网络安全法定义务），我们可能在法律允许的范围内保存和使用您的部分信息。我们处理个人信息均基于合法的法律基础，包括：您的同意、与您签订合同所必需、履行法律义务所必需、以及我们为保障平台安全所追求的合法商业利益。

三、Cookie与追踪技术说明

为了提升页面加载速度、识别您的登录状态以及分析流量趋势，我们的网页版入口及客户端会使用Cookie及类似的追踪技术（如LocalStorage、Web Beacon）。这些技术是互联网行业的标准做法，对于维持核心功能至关重要。

具体而言，我们使用严格必要的Cookie，此类Cookie是网站运行所必需的，无法关闭。它们通常仅在响应您发出的服务请求时被设置，例如用于会话保持和负载均衡。我们还使用分析/性能Cookie，帮助我们了解访问者如何与网站互动，从而不断改进界面布局与功能设计。这些数据是聚合且匿名的，不包含您的个人敏感信息。我们目前未使用任何跨站追踪Cookie来记录您在第三方网站上的浏览活动。您可以通过浏览器设置删除或阻止部分Cookie，但请注意，禁用严格必要的Cookie可能导致您无法正常登录或使用平台的某些核心功能。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不会出售您的个人信息。在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分数据，且所有第三方均受严格的保密协议约束：

• 支付服务提供商：为了完成您的充值与提现操作，我们需要将您的交易金额、支付方式标识及必要的账户信息共享给持牌支付机构。我们仅共享完成交易所需的最少字段，且支付机构不得将信息用于任何其他目的。
• 云计算服务商：我们的数据存储于阿里云及AWS的境内节点，这些服务商提供基础设施服务，可能接触到存储在其服务器上的加密数据，但他们无权解密或读取您的具体内容。
• 专业审计与法律机构：在获得您授权或法律强制要求的情况下，我们可能向审计师或法律顾问披露必要的信息以证明我们的合规性。
• 业务并购或转让：若我们参与合并、收购或资产出售，您的个人信息可能作为交易的一部分被转让。我们将提前在平台发布公告，并确保受让方继续受本隐私政策的约束。

五、您的权利与选择

根据适用的个人信息保护法律，您对自身数据享有充分的权利。您可以通过登录账户在"设置-隐私中心"页面行使以下权利，或直接联系我们的数据保护专员：

访问权：您有权获取我们持有的关于您的个人信息副本，包括账户信息、交易记录及操作日志。更正权：当您发现个人信息有误或不完整时，有权要求我们进行更正或补充。删除权：在特定情形下（如您撤回同意且无合法保留依据），您可以要求我们删除您的个人信息。请注意，删除账户将导致您的游戏战绩、返现余额等数据被永久清空，且无法恢复。撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。限制处理与可携带权：在法定条件下，您有权要求我们限制对数据的处理，或以结构化、机器可读的格式获取您的核心数据。我们将在15个工作日内对您的请求进行响应并处理。

六、信息安全保障措施与政策更新

我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的BCrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。此外，我们设有内部数据安全治理委员会，定期对员工进行隐私保护培训，并对数据访问行为进行全量审计与异常告警。

我们保留不时更新本隐私政策的权利。当政策发生重大变更时（例如收集的信息范围、使用目的或共享对象的变化），我们将通过站内信、弹窗提示或电子邮件等显著方式通知您，并在政策顶部更新"最近修订日期"。重大变更将在公示满7日后生效。若您不同意修订后的政策，您有权停止使用平台服务。您继续使用服务的行为，将被视为您已阅读并接受修订后的政策。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至隐私保护专项邮箱 [email protected]，或通过游戏内客服通道转接至"数据保护专员"。我们承诺在收到您的问题后48小时内予以初步回复，并在15个工作日内完成核查与处理。