隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝任何形式的过度收集。根据您使用的功能模块不同，我们收集的信息分为以下三类：

1. 账户注册信息

当您创建账户时，我们需要收集您的用户名、电子邮箱地址、手机号码（用于两步验证）以及加密后的登录密码。为了履行反洗钱（AML）义务，我们还会要求您提供实名认证信息，包括姓名与身份证件号码。请注意，您的密码在传输过程中采用SHA-256加密算法处理，即使是我们的内部员工也无法获取您的明文密码。

2. 设备与技术日志信息

为保障服务安全与优化性能，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、操作行为日志（如点击序列、页面停留时长）以及网络诊断数据（如丢包率、延迟）。这些数据不直接识别您的个人身份，但用于构建反欺诈模型与排查技术故障。

3. 交易与对局记录

这包括您的充值记录、提现申请、投注详情、游戏结果（含“爆分”数据）以及账户余额变动流水。此类数据是保障您资金安全与解决争议的核心依据，我们将依据监管要求保存至少5年。

二、信息使用的目的与方式

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与您无关的商业营销（除非您单独授权）：

• 提供服务与核心功能：用于验证您的身份、处理您的存取款请求、计算您的游戏战绩与VIP等级。
• 个性化体验优化：基于您的历史对局偏好（如更倾向于“赏金女王”还是“麻将胡了”），向您推荐更适合的游戏活动。但我们不会利用您的数据实施“杀熟”或操纵游戏概率。
• 安全风控与合规审查：利用设备信息与行为日志进行实时风控分析，检测并阻止盗号、作弊、套利等违规行为。当触发风控规则时，我们可能会暂时冻结相关功能以进行人工复核。
• 客户支持与工单处理：当您联系客服时，我们需要调取您的账户信息与历史工单记录，以便快速定位并解决您的问题。

我们郑重承诺：您的对局数据（如每一局的投注额、爆分频率）仅用于您个人的战绩展示与平台宏观运营分析，绝不会向任何第三方保险、信贷机构泄露。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验与安全防护水平。具体应用场景如下：

严格必要性Cookie：此类Cookie是您正常登录与游玩所必需的。它们用于维护您的登录会话（Session），记住您的安全令牌，并记住您在“接受Cookie政策”弹窗中的选择。若禁用此类Cookie，您将无法正常使用平台的任何功能。

功能性Cookie：用于记住您的界面偏好（如语言选择、主题皮肤）以及您最近一次下注的金额设置。这有助于您在下次访问时快速进入状态，无需重复配置。

分析性能Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热门游戏入口等聚合数据。该脚本不收集您的精确地理位置，仅记录城市级别的模糊信息。

我们目前不使用任何跨站追踪Cookie（如广告重定向像素）。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用功能性Cookie可能会导致部分个性化设置丢失。

四、第三方数据共享政策

我们深知您对数据共享的担忧。在此，我们以最明确的语言承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方披露您的有限数据：

1. 支付处理服务商：为了完成您的充值或提现操作，我们需要将您的订单号、支付金额及必要的身份标识共享给持牌的第三方支付渠道（如Stripe、PayPal或加密货币兑换商）。这些服务商仅能访问完成交易所需的最少字段，且受其自身隐私政策的约束。
2. 法律合规与监管机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们可能会依法披露您的账户信息与交易记录。在非紧急情况下，我们会事先通过您注册的邮箱发送数据披露通知。
3. 专业服务提供方：包括为我们提供服务器托管、网络安全审计、独立审计的第三方机构。我们与这些机构签订了严格的数据处理协议（DPA），明确禁止其将您的数据用于任何其他用途。

对于任何涉及跨境数据传输的行为，我们将确保接收方所在地区具备充分的数据保护水平，或已签署欧盟标准合同条款（SCC）等合规保障机制。

五、您的权利：访问、修改与删除

我们充分尊重您对个人信息的控制权。根据适用法律（如GDPR、PIPL），您享有以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在“账户设置”-“数据下载”中导出您的注册信息与对局记录。
• 更正权：若您的手机号码、邮箱地址等联系方式发生变更，您可随时在账户设置中自行修改。对于实名认证信息（如姓名），如需更正，请提交工单并附上新的身份证件扫描件以供人工审核。
• 删除权（被遗忘权）：您有权要求我们删除您的账户及关联数据。请注意，由于金融监管要求，您的交易记录（含存取款与投注流水）需在法定留存期（5年）内保留，因此删除请求将在该期限届满后执行。在法定留存期内，我们将对您的账户进行“匿名化处理”，使其无法被重新激活。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收营销邮件），您可随时通过邮件中的“退订”链接撤回同意。
• 限制处理与投诉权：若您认为我们的数据处理行为存在争议，您有权要求限制对特定数据的处理，并向相关监管机构提出投诉。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内（或法律规定的更短时间内）予以答复。

六、信息安全保障措施

保护您的数据免受未授权访问、篡改或泄露是我们安全团队的首要任务。我们实施了纵深防御的安全体系：

传输层安全：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，该协议是目前业界最安全的传输加密标准，能够有效抵御中间人攻击与数据窃听。我们的SSL证书由国际知名CA机构签发，密钥长度为2048位。

存储层加密：您的敏感数据（如身份证号、银行卡信息）在数据库中采用AES-256-GCM算法进行静态加密存储。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。

访问控制与审计：我们的内部员工仅能基于“最小权限原则”访问您的数据，且所有访问行为均被记录至不可篡改的审计日志中。安全团队会定期审查这些日志，以发现潜在的内部威胁。

应急响应机制：我们制定了详尽的网络安全事件应急预案。一旦发生数据泄露，我们将在72小时内向相关监管机构报告，并通过邮件或站内信通知受影响的用户，同时提供减轻损害的建议措施。

七、政策更新与通知机制

随着法律法规的