隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供注册、登录、游戏、充值、提现及客户支持等核心功能，我们会在您使用服务的过程中，在获得您授权的前提下，收集以下类别的信息。这些信息是提供服务所必需的基础数据，拒绝提供可能导致您无法正常使用部分功能。

1. 账户注册信息

当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的登录密码（经过不可逆加密算法处理后存储）。根据国家法律法规及监管要求，在您进行提现操作前，我们还需收集您的真实姓名、有效身份证件号码或护照信息以完成实名认证。

2. 设备与技术日志信息

为保障您的账户安全并优化产品性能，我们会自动收集您用于访问本平台的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如 IMEI、MAC 地址）、IP 地址、浏览器类型、语言设置、网络运营商信息。同时，我们会记录您的操作日志，如登录时间、退出时间、点击行为、游戏对局记录等。

3. 交易与财务信息

当您使用充值或提现功能时，我们会收集您的交易记录，包括充值金额、提现金额、交易单号、支付渠道信息（如支付宝账号、微信支付商户号）以及第三方支付平台返回的交易凭证。我们不会直接存储您的银行卡号或支付密码，该部分敏感信息由持牌支付机构直接加密处理。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的是为了向您提供稳定、安全且个性化的游戏娱乐服务。我们承诺，仅在法律法规允许的范围内，基于以下明确且合法的目的处理您的个人信息，绝不会用于与这些目的无关的用途。

• 服务提供与运营：用于创建和管理您的游戏账户，处理您的充值、派彩、提现请求，确保游戏逻辑的正常运行（如发放注册送彩金、计算上头模式下的爆分奖励）。
• 安全风控与反欺诈：利用设备信息与操作日志建立风险识别模型，用于检测和阻止盗号、作弊、洗钱、恶意套取彩金等违反平台规则或法律法规的行为。例如，我们会对高频次、多设备登录等异常行为进行实时拦截。
• 客户支持与争议处理：当您联系我们的客服团队时，我们会调取必要的账户信息与历史记录，以便快速定位问题并为您提供准确的解决方案。
• 产品优化与数据分析：在采取去标识化或匿名化处理后，我们会分析用户的行为趋势与功能偏好，用于改进游戏界面设计、调整活动策略，提升整体用户体验。

三、Cookie 及同类追踪技术说明

为了提升页面加载速度与您的浏览体验，本平台的官方网站及相关客户端会使用 Cookie 和同类技术（如 Local Storage、Beacon）。这些技术能够帮助我们识别您的浏览器或设备特征，从而实现会话维持、偏好记忆与流量统计等功能。

具体而言，我们使用严格必要的 Cookie 来维持您登录状态的有效性，防止跨站请求伪造攻击。我们还使用分析型 Cookie（如统计访问人数、页面点击热力图）来了解用户对网站各板块的喜好程度，以便我们优化信息布局。我们不会使用任何第三方广告 Cookie 来向您推送站外广告。您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用平台的某些核心功能，如自动登录和记住密码。

四、第三方数据共享与委托处理

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在合法、必要、最小化的原则下，与为我们提供支撑服务的可信合作伙伴共享必要的信息。

1. 支付服务提供商

为完成您的充值与提现交易，我们必须将您的交易金额、订单号及必要的身份标识信息提供给受监管的第三方支付机构（如支付宝、微信支付、银联等）。这些机构将按照其自身的隐私政策处理您的支付信息。

2. 云服务与数据分析供应商

我们可能会将加密后的数据日志存储在阿里云等合规的云服务商服务器上。同时，我们可能委托专业的数据分析机构在签署保密协议的前提下，对脱敏后的数据进行处理，以生成行业研究报告。

3. 监管与执法机构

依据相关法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安机关）的强制性要求，我们可能会对外共享您的账户信息与交易记录。此情形下，我们将在法律允许的范围内通知您（除非该通知被法律禁止）。

五、您享有的个人信息权利

依据《中华人民共和国个人信息保护法》及相关法规，我们保障您对自身个人信息行使以下合法权利。您可以通过本政策末尾的联系方式向我们提交权利请求，我们将在 15 个工作日内完成身份核验并予以答复。

• 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。您可以在客户端"个人中心-账户资料"中直接查看大部分基本信息。
• 更正与补充权：若您发现账户中的个人信息（如手机号码、联系地址）有误，您有权要求我们予以更正或补充。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定。您申请注销账户后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。
• 撤回同意权>：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可通过联系客服或"设置-账户注销"路径申请注销账户。注销操作不可逆，注销后您的所有游戏数据、彩金余额将被清空。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了业界领先的技术与管理措施，构建了全方位的信息安全防护体系。

在数据传输层面，我们全站启用 TLS 1.3 加密协议，确保您在登录、支付等环节提交的数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码与敏感信息均经过加盐的 bcrypt 算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在访问控制层面，我们实施了严格的内部权限隔离机制，仅授权的最小化员工群体在必要情况下可访问用户数据，且所有访问操作均记录在审计日志中。

此外，我们设立了专职的信息安全团队，定期进行漏洞扫描与渗透测试。2024 年，我们顺利通过了国家等级保护三级认证，这标志着我们的技术防护能力达到了非银行类机构的最高安全标准。尽管如此，请您理解，互联网环境并非绝对安全，我们也请您务必协助我们共同保护账户安全，例如设置复杂密码、不向任何人透露验证码、定期更换密码等。

七、政策更新与通知机制

随着法律法规的演进以及平台业务的调整，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如个人信息处理目的、处理方式、共享对象发生实质性变化），我们将通过站内信、弹窗提示或官方网站公告等显著方式通知您。

本政策版本生效日期为 2024 年 01 月 01 日。若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策内容。若您对本次修订有任何异议，您有权停止使用相关服务并申请注销账户。

八、联系我们与投诉渠道

如您对本隐私说明内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下渠道与我们取得联系：

• 个人信息保护专员邮箱：[email protected]（邮件标题请注明"隐私相关"）
• 在线客服：通过平台客户端"帮助中心"转接人工，说明来意为"隐私政策咨询"。
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层 法务部（数据合规组）收，邮编 201203。

我们将在收到您的请求后 15 个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区网信部门或电信管理部门进行投诉举报，或依据相关法律通过司法途径寻求解决。