隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同场景，我们可能收集以下数据类型：

1. 账号注册信息

当您创建账号时，我们收集您的邮箱地址与加密密码。邮箱用于身份验证与找回密码，密码采用 bcrypt 算法加盐哈希后存储，即使数据库泄露，原始密码也无法被还原。我们不会强制要求您提供真实姓名、身份证号或家庭住址。

2. 设备与技术日志

为保障服务安全与排查故障，我们的服务器会自动记录以下信息：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击流数据（如页面停留时长、按钮点击顺序）。这些日志保留期限为 180 天，之后将自动匿名化处理。

3. 游戏行为数据

包括但不限于：对局记录、投注金额、爆分结果、免费游戏触发次数。此类数据仅用于游戏运营分析（如平衡性调整）与反作弊检测，不会用于任何形式的个性化广告推送。

4. 支付信息

当您进行充值与提现操作时，支付流程由持牌第三方支付机构（如 PayPal、Skrill 或本地支付渠道）处理。我们不存储您的完整银行卡号、CVV 码或支付密码。我们仅接收支付机构返回的交易状态与订单号。

二、信息使用目的与方式

我们严格遵守“目的限制原则”，即仅在下述必要场景中使用您的个人信息：

• 提供服务核心功能：验证您的登录状态、保存游戏进度、计算并发放爆分奖励、处理充提交易请求。
• 安全与反欺诈：通过分析设备指纹与行为模式，识别并阻止自动化脚本、撞库攻击、盗号行为及洗钱风险。例如，当检测到同一设备在 24 小时内注册超过 5 个账号时，系统将自动触发风控审核。
• 客户支持：当您提交工单或联系客服时，我们需要调取您的账号基础信息与相关操作日志，以便准确诊断并解决问题。
• 法律合规：根据适用法律（如反洗钱法、反恐怖融资法）的要求，在特定情况下我们需要对用户的身份信息进行额外核验，即使该等信息在常规注册时未被收集。

我们不会将您的个人数据用于任何与上述目的无关的用途，包括但不限于构建用户画像用于精准营销、向第三方出售数据或进行跨平台数据合并。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）以提升用户体验。具体类别如下：

您可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用“必要 Cookie”将导致您无法正常登录游戏或进行投注操作。我们不会使用 Flash LSO 或浏览器指纹跨站追踪您的网络行为。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人数据：

1. 支付处理机构：为了完成您发起的充值与提现指令，我们必须向合作的支付服务商传递必要的交易信息（如金额、订单号、加密的用户标识符）。这些机构受严格的行业数据安全标准（PCI-DSS）约束。
2. 云计算服务商：我们的服务器托管于 Tier III 级数据中心（如 AWS 或阿里云海外节点）。云服务商仅能访问到加密的存储介质，无法解密读取实际内容。
3. 法律授权机构：当收到具有合法管辖权的法院命令、搜查令或监管机构正式函件时，我们将在法律允许的范围内提供必要的数据。
4. 集团关联公司：若未来涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移。在此情况下，我们将通过站内信及邮件通知您，并确保受让方继续遵守本隐私政策的全部条款。

除上述场景外，任何第三方机构（包括数据分析公司、广告联盟）均无法从我们这里获取您的个人身份信息。

五、用户权利：访问、修改与删除

依据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的精神，您对自身数据享有以下不可剥夺的权利：

• 访问权：您有权获取我们持有的关于您的个人数据副本。登录平台后，您可以在“个人中心-数据下载”中一键导出 CSV 格式的数据包，涵盖您的账号信息、对局记录与充值流水。
• 更正权：若您的邮箱地址或密码需要修改，您可随时在“安全设置”中自助完成。如需更正更早期的历史数据，请联系客服人工核验。
• 删除权（被遗忘权）：您可以申请注销账号。注销流程为：提交申请 -> 7 天冷静期 -> 永久删除。在冷静期内，您可以随时撤销申请。一旦注销完成，您的所有个人数据（含游戏记录）将在 30 个工作日内被不可逆地销毁，但法律法规要求保留的财务交易记录除外（通常保留 5 年）。
• 限制处理权：若您认为我们的数据处理存在争议，您可以要求暂停对特定数据的处理，直至争议解决。
• 数据可携权：您有权要求我们将您的数据以结构化、机器可读的格式传输给另一数据控制者。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在 15 个工作日内（复杂请求可能延长至 30 天）完成核验与处理，且不收取任何费用。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们部署了纵深防御体系，具体包括：

• 传输加密：全