隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户与资金安全以及履行法律法规义务，我们仅会收集实现上述目的所必需的信息。我们不会收集与提供服务无关的个人信息。

1. 您主动提供的信息

• 注册信息：当您创建账户时，您需要提供有效的电子邮箱地址或手机号码，并设置登录密码。根据反洗钱法规要求，您还需提供实名认证信息，包括真实姓名、身份证号码或护照号码。
• 充值/提现信息：当您进行资金操作时，我们会收集您的银行卡号、第三方支付账户（如支付宝、微信支付）或加密货币钱包地址。请注意，我们仅存储用于交易验证的必要标识信息，不会存储您的银行卡CVV码或支付密码。
• 通讯记录：当您联系我们的客服团队时，我们会保存您与客服人员的聊天记录、邮件往来内容以及您主动提供的截图附件，以便处理您的诉求并提供后续服务。

2. 我们自动收集的信息

• 设备与技术信息：包括您的IP地址、操作系统类型及版本、浏览器类型（User-Agent）、设备型号、唯一设备标识符（如IDFA）、网络类型（Wi-Fi/4G/5G）以及大致的物理位置信息（精确到城市级别）。
• 日志信息：当您使用客户端或网页时，系统会自动记录操作日志，包括但不限于登录时间、登出时间、点击行为、游戏对局记录、异常操作记录等。
• Cookies及同类技术：我们使用Cookies来维持您的登录状态（Session）、保存语言偏好及界面设置。具体说明请见本政策第三节。

二、信息的使用目的与方式

我们严格遵守合法、正当、必要的原则，仅在以下明确的目的下使用您的个人信息：

1. 核心功能提供：用于创建并维护您的游戏账户、验证您的身份信息、处理您的游戏下注与资金结算、提供客户支持服务。
2. 安全与风控：利用您的设备信息与操作日志进行实时的反欺诈分析，识别并阻止盗号、作弊、洗钱等违规行为。例如，当检测到同一IP地址在极短时间内多次尝试登录不同账户时，系统将自动触发安全拦截。
3. 产品优化与个性化推荐：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如更常玩"赏金女王"还是"麻将胡了"）向您推送更符合您兴趣的限时活动。您可以在"消息通知设置"中随时关闭此类个性化推荐。
4. 法律合规：根据《网络安全法》、《个人信息保护法》及库拉索岛相关博彩监管法规的要求，保留必要的交易记录与身份证明文件，以配合监管机构的调查。

重要说明：我们绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们及我们的第三方服务提供商会在您的设备上存储名为"Cookie"的小型文本文件。

• 严格必要性 Cookies：此类Cookie是平台运行所必需的，无法关闭。它们用于处理登录状态、网络负载均衡以及安全防护。若禁用此类Cookie，您将无法正常登录或使用平台核心功能。
• 性能与分析 Cookies：我们使用自研及第三方的统计工具（如友盟+、Firebase Analytics）来了解用户如何访问平台，例如统计页面访问量、来源渠道、游戏加载耗时等。这些数据经过聚合与匿名化处理，无法直接识别您的个人身份。
• 功能偏好 Cookies：用于记住您的语言选择、货币单位、界面主题等个性化设置，免去您每次访问时的重复设置操作。

您可以通过浏览器设置管理或删除Cookies。但请注意，如果您选择阻止全部Cookies，平台的某些高级功能（如一键登录、记住密码）可能无法正常使用。我们目前不响应浏览器的"禁止追踪"（Do Not Track）信号，因为行业内尚未建立统一的执行标准。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，除以下明确列出的情形外，我们不会向任何第三方提供您的个人信息：

• 支付服务提供商：为了完成您的充值及提现交易，我们必须将必要的交易信息（如金额、收款账号标识）共享给合作的银行或持牌支付机构。这些机构仅能将该数据用于处理交易，禁止用于其他任何目的。
• 云服务与数据分析供应商：我们的服务器托管于AWS（亚马逊云服务）的东京及法兰克福节点。这些云服务商在提供基础设施服务时，可能在技术层面接触到存储的数据，但他们受到严格的保密协议约束，且无权访问您的业务数据内容。
• 监管机构与执法部门：当收到具有法律效力的传票、搜查令或监管问询函时，我们会依据适用法律的要求提供必要的信息。

跨境数据传输：由于我们的服务器位于境外，您的个人信息可能会被传输至您所在国家/地区之外的司法管辖区。我们将通过签订欧盟标准合同条款（SCCs）等法律机制，确保您的数据在境外获得与境内同等级别的保护。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及GDPR的相关规定，您对您的个人信息享有以下权利。您可以通过客户端内的"账户设置-隐私中心"或发送邮件至[email protected]行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括您的注册资料、交易记录（保存期限内的）等。
• 更正权：如果您发现您的个人信息（如手机号码、邮箱地址）有误，您有权要求我们进行修改或补充。出于安全考虑，核心身份信息（如真实姓名、身份证号）的修改需通过人工客服审核。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回了授权同意；(3) 我们违反法律、行政法规收集使用信息。请注意，删除请求并不意味着绝对的删除，因为根据博彩反洗钱法规，交易记录通常需要强制保留至少5年。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推送），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
• 注销账户权：您可以通过联系客服申请注销您的游戏账户。账户注销后，我们将停止为您提供服务，并依据法律规定的期限删除或匿名化处理您的个人信息。

六、信息安全保障措施

保护您的个人信息安全是我们最重要的责任。我们采取了一系列符合国际标准的技术与组织安全措施：

• 传输加密：所有数据传输均采用256位SSL/TLS加密协议，确保您在登录、充值及游戏过程中提交的数据在网络传输阶段不被窃听或篡改。
• 存储加密：对于数据库中的敏感字段（如密码、钱包地址），我们采用AES-256算法进行加密存储。您的登录密码还额外经过加盐的bcrypt哈希处理，即使是数据库管理员也无法查看您的原始密码。
• 访问控制：我们实施了严格的内部权限管理机制，只有经过授权的、需要该数据来完成本职工作的员工才能访问您的个人信息，且所有访问操作均记录在审计日志中。
• 安全审计：每年我们都会聘请独立的第三方安全公司（如SGS、TÜV）对我们的信息安全管理体系进行渗透测试与合规审计。最近一次审计于2025年2月完成，未发现高危漏洞。

七、政策更新与通知机制