隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及保障账户安全所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 注册与实名认证信息

当您创建账户时，我们需要收集您的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。为响应监管机构关于反洗钱（AML）及负责任博彩的要求，当您申请提现时，我们还会要求您提供真实姓名、有效身份证件号码或护照号码、以及绑定银行卡信息。此类信息属于敏感个人信息，仅用于身份验证与资金流水核验。

2. 设备与技术日志信息

在您使用平台服务过程中，我们会自动收集特定的技术信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商（MNO）以及操作日志（如点击流、页面停留时长）。这些信息的收集目的仅限于排查技术故障、防范恶意攻击（如DDoS、撞库）以及优化内容分发策略。

3. 游戏行为与交易数据

为提供"卡点技巧"分析等增值服务，我们会记录您在游戏内的投注记录、胜负结果、爆分时间戳以及账户充值/提现流水。请注意，这些游戏行为数据会进行脱敏处理后用于统计学分析，但不会与您的实名身份信息直接关联存储。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于以下明确且合法的目的，绝不会超出合理范围进行二次利用：

• 服务提供与维护：用于创建账户、登录验证、游戏接入、处理您的存取款请求以及提供客户支持服务。
• 安全风控与反欺诈：利用设备信息与行为数据构建风险模型，识别并阻止盗号、套利、洗钱等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统会自动触发安全锁定。
• 个性化内容推荐：在获得您单独授权的前提下，我们可能基于您的游戏偏好（如更倾向于玩"赏金女王"还是"麻将胡了"），向您推送您可能感兴趣的优惠活动信息。您可以在"账户设置-通知偏好"中随时关闭此类推送。
• 数据分析与产品优化：我们会对脱敏后的游戏数据进行建模分析，以改进游戏平衡性、优化"卡点技巧"分享内容的准确性，并提升平台界面的易用性。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、像素标签）来提升您的访问体验。具体使用情况如下：

1. 严格必要型 Cookie

此类Cookie是平台运行所必需的，用于实现会话保持（Session ID）与安全令牌（CSRF Token）功能。例如，当您登录后切换页面时，此类Cookie能确保您不被频繁要求重新登录。如果您禁用此类Cookie，将无法正常使用平台任何功能。

2. 功能型 Cookie

用于记住您的偏好设置，如界面语言（简体中文）、货币单位显示以及上次访问的游戏大厅。此类Cookie存储期限为30天，不包含任何个人身份信息。

3. 统计分析型 Cookie

我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具）来收集匿名访问数据，如独立访客数、热门游戏页面排名。所有数据均经过聚合处理，无法反向定位到特定个人。

重要提示：我们禁止任何第三方广告联盟在本平台投放追踪型Cookie。您不会在本平台看到任何第三方程序化广告，这从根本上杜绝了跨站追踪行为的发生。

四、第三方数据共享政策

我们严格限制个人数据的对外共享与转让。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，且均会要求对方签署严格的保密协议：

1. 支付服务提供商：当您进行充值与提现操作时，您的交易信息（如银行卡号、开户名、交易金额）将传输至持牌支付机构（如银联商务、PayPal等）以完成资金划转。这些机构仅能使用该信息处理当前交易，不得用于其他任何目的。
2. 监管与司法机构：当收到具有法律效力的传票、搜查令或监管问询函时，我们可能被强制要求披露特定用户的注册信息与交易记录。在法律法规允许的范围内，我们会尽力提前通知用户（除非该通知本身被法律禁止）。
3. 集团内部关联实体：我们可能与同属一个集团下的技术运维公司共享必要的技术日志数据，以保障全球节点的稳定运行。此类共享仅限于IP地址与设备型号。

我们承诺，绝不会出售、出租或以任何形式交易您的个人数据给任何第三方用于营销目的。

五、用户权利：访问、修改与删除

根据《个人信息保护法》（PIPL）及GDPR（如适用），您对您的个人数据享有充分的权利。具体包括：

• 知情权与访问权：您可以通过平台"账户设置-隐私中心"查看我们收集了您的哪些具体数据类型。如需导出完整的数据副本（Portability），请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：如果您发现绑定的手机号码或邮箱地址有误，可以在"账户设置"中自助修改。对于实名认证信息（如姓名、身份证号）的更正，需要您联系在线客服并上传新的证件照片进行人工审核。
• 删除权（被遗忘权）：您有权申请注销账户并删除所有相关个人数据。请注意，注销操作是不可逆的，且根据监管要求，涉及资金交易的流水记录需在财务系统内保留至少5年以备审计，因此该部分数据将在法律规定的保留期届满后自动删除。
• 撤回同意权：针对基于您同意而进行的个性化推送，您可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：所有数据交互均强制使用TLS 1.3超文本传输安全协议，杜绝中间人攻击风险。
• 存储加密：您的登录密码采用bcrypt算法（cost factor=12）加盐哈希后存储；实名证件信息使用AES-256-GCM算法加密后静态存储，加密密钥由独立的硬件安全模块（HSM）保管。
• 访问控制：内部员工访问您的数据遵循"最小权限原则"与"双人复核机制"。任何对敏感信息的查询操作都会生成不可篡改的审计日志，并由安全团队每周进行抽查。
• 入侵检测：我们的安全运营中心（SOC）7x24小时值守，基于Suricata引擎的入侵检测系统（IDS）与自研的UEBA（用户与实体行为分析）模型联动，可实时发现并阻断异常的数据访问行为。

尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在100%绝对的安全。我们建议您也履行好自身的防护义务，例如：使用复杂且唯一的密码、定期修改密码、不向任何人透露短信验证码、在公共电脑上使用完毕后及时注销登录。

七、政策更新与通知机制

随着法律法规的演进及平台业务功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将通过以下方式显著通知您：

1. 在您下次登录平台时，以弹窗形式展示更新后的政策摘要，并需要您重新点击"同意"后方可继续使用服务。
2. 向您的注册邮箱发送邮件通知，邮件标题将包含【重要隐私政策更新】字样。
3. 在平台官网首页顶部展示为期至少7天的公告横幅。

政策的"最后更新日期"将始终显示在本页面顶部。若您在任何政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系：

数据保护官（DPO）邮箱：[email protected]

隐私投诉专线：+86 400-8820-315 转 9 号分机