隐私保护政策与用户数据安全说明

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小范畴。

1. 账户注册信息：当您创建平台账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建登录凭证及身份验证。您还可以选择性地设置昵称与头像，该等信息将公开展示于游戏排行榜等场景。

2. 身份验证信息：当您申请进行大额提现（单笔超过5万元人民币）或修改关键账户信息时，为履行反洗钱及实名制义务，我们可能需要您提供真实姓名、身份证号码等敏感个人信息。此类信息仅用于合规审查，并经过高强度加密存储。

3. 交易与日志信息：为保障您的资金安全与平台运营稳定，我们将记录您的充值记录、游戏投注记录、奖励发放记录、提现申请记录以及IP地址、设备型号、操作系统版本、浏览器类型等设备与网络日志信息。

4. 客服沟通记录：当您联系我们的客服团队时，我们可能收集您主动提供的对话内容、截图、录屏文件以及联系时间等信息，用于处理您的诉求及后续的服务质量改进。

二、信息使用目的与合法依据

我们承诺，所有收集到的个人信息仅会在法律法规允许的范围内，基于明确、合理的目的使用，且不会以与这些目的不相容的方式进一步处理您的信息。具体使用目的包括：

• 核心功能提供：用于创建和维护您的游戏账户，处理您的充值、投注、派奖与提现请求，确保游戏规则的正常执行。
• 安全保障与风控：用于检测、预防及调查欺诈、作弊、洗钱等违法违规行为，保护平台及全体玩家的合法权益。我们使用自动化决策算法对异常行为进行实时监控，该算法不会对您的合法权益产生显著影响。
• 客户服务与支持：用于解答您的咨询、处理您的投诉与建议、推送与您账户直接相关的交易通知（如充值成功通知、提现到账通知）。
• 产品优化与体验提升：在事先获得您单独同意的前提下，我们可能对脱敏后的游戏行为数据进行分析，用于改进游戏玩法、优化界面设计、提升系统性能。我们不会将分析结果用于对您个人进行画像，除非法律法规另有规定。
• 法律合规义务：为遵守适用的法律法规、法院命令或政府监管要求，我们可能需要在特定情况下处理您的个人信息。

三、Cookie及同类追踪技术使用说明

为提升您的访问体验与平台安全性，我们及我们的第三方合作伙伴会在您的设备上使用Cookie、像素标签、本地存储等类似技术。这些技术帮助平台识别您的登录状态、记住您的偏好设置（如语言选择）、并分析流量趋势。

具体而言，我们使用的Cookie主要分为以下几类：

1. 严格必要型Cookie：此类Cookie是平台运行所必需的，无法关闭。它们通常仅在响应您发出的服务请求时被设置，例如登录会话维持、网络安全防护等。
2. 功能型Cookie：用于记住您的个性化选择（如界面语言、显示偏好），为您提供更加贴切的用户体验。
3. 性能分析型Cookie：帮助我们了解访问者如何使用平台，例如统计页面访问量、点击热力图等。所有数据均为聚合匿名信息，不包含您的个人身份标识。

您可以通过浏览器设置管理或删除Cookie。但请您注意，若您禁用严格必要型Cookie，可能无法正常使用平台的登录及核心游戏功能。我们目前不会将Cookie数据用于跨站行为广告推送。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们与所有合作方均签署了严格的数据处理协议（DPA），要求其遵守本政策及适用法律。

1. 支付服务提供商：为完成您的充值与提现交易，我们必须将必要的交易信息（如金额、支付方式、账户标识）共享给合作的持牌支付机构或银行。此类机构仅能将该等信息用于执行您发起的交易指令。

2. 云计算与技术支持服务商：我们的服务器托管于全球领先的云服务商（如AWS、阿里云等），该等服务商可能基于维护系统稳定之目的接触到您的数据，但严禁将其用于任何其他用途。

3. 监管机构与执法部门：当法律法规、法律程序、诉讼或政府主管部门的强制性要求需要时，我们可能依法对外披露您的个人信息。我们会在法律允许的范围内，尽量对披露范围进行最小化处理。

除上述情形外，若未来涉及公司合并、收购、资产转让等重大交易，我们将在转移您的个人信息前，通过站内信、邮件或公告等显著方式告知您，并要求新的承接方继续受本政策约束。

五、您享有的权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的权利。我们为您提供了便捷的行使渠道。

• 查阅与复制权：您可以登录平台后，在"个人中心-账户安全"模块查看我们持有的您的基本信息。如您需要获取个人信息副本，可通过联系客服提交书面请求，我们将在15个工作日内提供。
• 更正与补充权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正。您可以在账户设置中自行修改大部分基本信息，对于无法自行修改的信息，请联系客服协助处理。
• 删除权：在以下情形下，您可以请求删除您的个人信息：① 处理目的已实现或不再必要；② 您撤回授权同意；③ 我们违反法律或约定处理您的信息；④ 法律法规规定的其他情形。请注意，删除账户将导致您的游戏记录、余额等数据不可恢复，请谨慎操作。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可以通过联系在线客服申请注销您的账户。我们将在核实您的身份后，于15个工作日内完成注销及数据匿名化处理。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机验证码或进行人脸识别）。我们将在15个工作日内（复杂情况下可延长至30个工作日）对您的请求予以答复。

六、信息安全保障措施与数据存储

我们采用了业界领先的技术与管理措施，全方位守护您的个人信息安全。

技术层面：所有数据传输均采用TLS 1.3加密协议；存储层面，敏感数据（如身份证号）使用AES-256-GCM算法进行加密存储；数据库部署于多可用区，实现异地灾备，数据持久性高达99.999%。我们的安全团队7×24小时监控异常流量与攻击行为，并定期进行渗透