隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。根据您使用的具体功能模块，我们可能收集以下类别的数据：

1. 账户注册信息

• 身份标识信息：包括您主动提供的用户名、加密密码、手机号码或电子邮箱地址。手机号码为实名认证的必要信息，用于保障游戏账户的合法性与安全性。
• 实名认证信息：根据相关法律法规要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别，我们采用不可逆的哈希算法进行存储，原始数据不会明文保留。

2. 设备与技术日志信息

当您通过PC客户端、移动APP或网页版访问时，系统会自动记录以下技术数据：IP地址、设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、应用版本号以及操作日志（包括点击行为、页面停留时长、崩溃日志）。此类信息用于诊断网络连接问题、优化游戏性能及防范恶意攻击。

3. 游戏行为与交易数据

为提供游戏对局与资金结算服务，我们会记录您的游戏历史记录（包括下注金额、游戏结果、奖励领取记录）、虚拟货币余额变动流水以及充值/提现订单信息。请注意，我们不会记录或存储您的完整银行卡号，支付环节由持牌第三方支付机构（如支付宝、微信支付）直接处理，我们仅接收支付结果的回调通知。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括：

1. 核心功能提供：创建并维护您的游戏账户，验证您的身份与年龄资格，处理您的充值、提现及奖金发放请求，确保游戏规则的正常执行。
2. 安全与风控：利用设备信息与行为日志构建风控模型，实时监测并拦截盗号、作弊、洗钱、恶意套利等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账户时，系统将自动触发安全验证。
3. 服务优化与研发：分析聚合后的匿名数据，以了解玩家群体的整体偏好与行为趋势，用于改进游戏界面设计、调整玩法参数（如RTP值设定）以及开发新功能。此分析过程不会识别到个人身份。
4. 合规审计：根据《网络安全法》及行业监管要求，保留必要的交易记录与操作日志，以备监管机构依法查询。

我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的个人数据。在进行用户画像或行为分析时，我们仅使用去标识化的聚合数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们及我们的授权合作伙伴可能使用Cookie、Beacon、SDK等同类技术。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session）、语言偏好以及安全验证标识。

具体而言，我们使用的Cookie分为以下几类：

• 严格必要型Cookie：此类Cookie是您登录账户、进行游戏所必需的，无法关闭。例如，用于维持会话的Session ID Cookie。
• 性能分析型Cookie：我们使用自研或第三方的统计工具（如友盟+）来收集匿名流量数据，帮助我们了解用户如何访问网站，从而优化页面布局与加载速度。这些数据不包含个人身份信息。
• 功能偏好型Cookie：用于记忆您的界面设置（如音量大小、面板排列方式），免去您每次登录后重新设置的麻烦。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录与游戏。我们不会在您的设备上存储任何形式的明文密码或完整身份证号码。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方共享您的部分信息，但始终遵循"最小必要"原则，并通过协议约束第三方的数据使用行为。具体共享场景如下：

除上述情况外，我们不会主动向任何无关第三方披露您的个人信息。若未来因业务合并、收购或资产转让导致控制权变更，我们将通过站内信或公告形式通知您，并确保承接方继续受本政策约束。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"安全中心"或联系客服行使这些权利：

• 查阅权：您有权访问您的账户资料、游戏记录及登录日志。您可在APP内"个人中心"→"操作记录"中查看近90天的关键操作历史。
• 更正权：当您发现个人信息有误时，有权要求我们予以更正。例如，您可自行修改绑定的邮箱地址；手机号码的修改需通过安全验证。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。删除请求将在15个工作日内处理完毕。
• 撤回同意权：对于基于您同意进行的个人信息处理活动（如推送营销短信），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可在"安全中心"→"账户注销"中申请注销账户。注销后，我们将删除或匿名化处理您的全部个人信息，但根据法律要求需保留的交易记录（如税务凭证）除外。

我们将在15个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要过多技术手段（如开发新系统）的请求，我们可能酌情收取合理成本费用。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术与管理措施包括：

1. 传输加密：所有数据交互均通过256位SSL/TLS加密通道进行，确保您在登录、支付等环节的数据不被窃听或篡改。
2. 存储加密：数据库中的敏感字段（如密码、身份证号哈希值）采用AES-256算法加密存储，备份数据同样进行加密处理。
3. 访问控制：内部员工访问用户数据需经过双人审批与操作留痕，不同岗位仅拥有完成本职工作所需的最小数据权限。
4. 安全监测：安全运营中心（SOC）7×24小时监测异常流量与攻击行为，部署Web应用防火墙（WAF）与入侵检测系统（IDS），每季度进行一次外部渗透测试。
5. 应急响应：若不幸发生数据安全事件，我们将按照《网络安全事件应急预案》启动应急流程，并在72小时内通过站内信、邮件或短信方式告知您相关情况与应对建议。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。重大变更包括但不限于：个人信息处理目的的变化、个人信息共享对象的重大调整、您行使权利方式的显著改变。

对于重大变更，我们将在官网首页弹窗、APP启动页或