隐私说明与用户数据保护政策

一、信息收集范围与类型

为了向您提供安全、合规且个性化的游戏服务，我们仅在必要的最小范围内收集您的个人信息。这些信息主要分为三类：第一类是**身份识别信息**，当您注册账户时，我们会收集您的手机号码、电子邮箱地址以及您自行设定的用户名和密码。根据反洗钱及博彩监管要求，当您申请提现时，我们可能需要进一步收集您的真实姓名、身份证号码及住址信息以完成实名认证（KYC）。

第二类是**设备与技术信息**，当您访问我们的网站或使用客户端时，我们会自动收集您的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI）以及大致的物理位置信息（精确到城市级别）。这些信息用于保障网络安全、防止欺诈行为及优化产品兼容性。

第三类是**交易与行为信息**，包括您的游戏历史记录、投注金额、存取款记录、游戏时长以及您在平台内的互动行为（如点击的页面、使用的功能）。我们收集此类信息是为了进行风险控制、负责任游戏管理及为您推荐可能感兴趣的游戏内容。我们承诺，我们**不会**收集任何与提供服务无关的敏感个人信息，例如您的种族、宗教信仰或健康状况。

二、信息使用目的与法律依据

我们收集的每一类数据都有明确且合法的使用目的。首先，核心目的是**履行合同义务**——即为您创建并维护游戏账户、处理您的充值提现请求、结算游戏奖金以及提供客户支持服务。没有这些数据，我们将无法完成您与我们之间签订的服务协议。

其次，我们基于**合法利益**的目的使用数据，包括：用于分析和研究以改进我们的游戏产品与服务质量；用于检测、预防和调查欺诈、作弊或其他非法活动；以及用于维护平台的整体安全性与稳定性。例如，我们会利用您的投注行为数据构建反作弊模型，系统若检测到异常高频下注，将自动触发风控审核。第三，在获得您**明确同意**的基础上，我们可能会使用您的联系方式向您发送营销推广信息（如新游戏上线通知、专属优惠活动）。您可以随时在「设置」中撤回此项同意。最后，为满足**法律义务**，我们可能需要根据监管机构或司法机关的强制性要求，保留并披露特定交易记录。

三、Cookie 与同类追踪技术说明

为了让您的访问体验更加顺畅，我们的网站及客户端使用 Cookie、像素标签及本地存储（Local Storage）等技术。Cookie 是存储在您设备上的小型文本文件，主要分为两类：**必要性 Cookie** 是维持平台核心功能所必需的，例如保持您的登录状态（Session）、记住您的语言偏好，这些 Cookie 无法被禁用。**分析性/功能性 Cookie** 帮助我们了解用户如何与平台互动（例如最常访问的页面），以便我们优化布局和功能。我们使用第三方统计工具（如 Google Analytics）来辅助分析，该工具会将匿名化的数据发送至其服务器。

此外，我们使用**广告营销 Cookie**（在获得您授权后启用）来向您展示与您兴趣相关的游戏推荐。我们郑重承诺，我们**不会**使用 Cookie 来收集您的个人敏感信息，也**不会**允许任何第三方广告商直接读取您的游戏记录。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要性 Cookie 可能导致您无法正常登录或使用平台的部分核心功能。关于客户端内的数据缓存，我们采用加密存储方式，且仅存储当前会话所需的临时令牌，不会在您的设备上留存任何历史投注记录明文。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据隐私，**绝不会出售或出租**您的任何个人信息给第三方。但在以下特定且必要的情形下，我们可能会与关联方或合作伙伴共享有限的数据：第一，**支付服务提供商**（如支付宝、Visa、Skrill 等），我们需要与其共享您的订单号及支付金额以完成交易结算，但我们仅共享完成交易所需的最少字段，支付通道方受其自身严格的 PCI-DSS 安全标准约束。第二，**身份验证与风控服务商**，用于协助我们进行 KYC 实名认证及欺诈风险评估。第三，**法律与监管机构**，当收到具有合法管辖权的政府机关（如警察、税务部门）发出的有效法律文书时，我们将依法提供相关信息。

由于我们的部分技术服务器位于中国香港特别行政区及新加坡，您的个人信息可能会进行跨境传输。在进行此类传输前，我们将依据适用法律采取必要的保护措施，例如签订包含标准合同条款（SCC）的数据处理协议，确保您的数据在境外获得与境内同等级别的保护。我们承诺，所有接收您数据的第三方均受到严格的保密义务约束，并且仅能按照我们的指示处理数据，不得用于任何其他目的。

五、用户权利：访问、更正、删除与限制

我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下法定权利：**访问权**——您有权要求我们提供一份我们持有的关于您的个人数据副本；**更正权**——若您发现您的个人信息存在错误或不完整，您有权要求我们进行修改或补充；**删除权（被遗忘权）**——在特定条件下（例如您撤回了同意且没有其他合法依据），您有权要求我们删除您的个人数据。

此外，您还享有**限制处理权**（在特定争议期间暂停处理您的数据）、**数据可携权**（要求将您的数据以结构化、机器可读的格式传输给您或另一控制者）以及**反对权**（反对我们基于合法利益处理您的数据）。如果您希望行使上述任何权利，请通过本政策末尾的联系方式发送书面请求。我们将在收到请求后的 **30 天内**予以回复。为了保护您的账户安全，在处理请求前，我们可能需要验证您的身份（例如要求您提供注册手机号及近期交易信息）。请注意，若您的账户存在未完成的交易调查或法律纠纷，我们可能会依法拒绝删除请求，直至相关事项完结。

六、信息安全保障措施与数据留存期限

保护您的数据安全是我们的首要技术任务。我们采用了多层次的安全防护体系，包括：**传输加密**——所有数据在传输过程中均使用 TLS 1.3 协议进行 256 位加密；**静态存储加密**——存储在数据库中的敏感字段（如密码、钱包余额）均经过 AES-256 算法加密；**访问控制**——仅经过严格授权的核心运维人员才能接触到生产环境数据，且所有访问操作均记录在不可篡改的审计日志中。我们的安全团队定期进行漏洞扫描与渗透测试，并每年邀请第三方安全公司进行全面的安全审计（已通过 ISO 27001 认证）。

关于数据留存期限，我们遵循「存储最小化」原则。账户基本信息（如注册手机号、实名信息）将在您的账户存续期间持续保留，以履行法律义务。游戏历史与交易流水记录将保留 **5 年**，以满足税务及反洗钱监管审查要求。营销分析数据将在 **24 个月**后自动进行匿名化处理。一旦超过上述期限，您的数据将被安全删除或彻底去标识化，无法再关联到您的个人身份。若您主动注销账户，我们将在注销流程完成后 **30 天内**删除您的所有个人数据（除法律强制要求保留的财务记录外）。

七、政策更新通知与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（例如信息收集范围的扩大或共享对象的改变）将在生效前至少 **7 天**，通过站内信、电子邮件推送或客户端弹窗等方式向您发出显著通知。若您不同意修订后的政策，您有权在生效日前停止使用我们的服务并注销账户。您在政策更新后继续使用服务，即视为您已阅读并理解最新的隐私条款。

若您对本隐私政策或您的个人信息处理有任何疑问、投诉或建议，请通过以下渠道联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或邮寄信件至中国香港特别行政区中环皇后大道中 99 号中环中心 68 楼（法务部收）。我们承诺将在 **48 小时内**确认收到您的请求，并在 **15 个工作日**内给出实质性答复。如果您对我们的处理方式不满意，您还有权向您所在地的数据保护监管机构提出正式投诉。