隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，我们需要收集必要的信息。我们严格遵循"最小化收集"原则，仅收集与服务质量直接相关的数据。具体分类如下：

1. 账户注册信息（必要信息）

• 身份标识： 包括您注册时使用的电子邮箱地址、手机号码（用于双重验证）。
• 实名信息： 根据监管合规要求，我们需要收集您的真实姓名与有效身份证件号码。此信息仅用于年龄验证（确保您已年满 18 周岁）及反洗钱审查。

2. 交易与财务信息

• 资金流水记录： 包括充值金额、提现申请记录、游戏投注流水。我们仅记录交易流水号，不存储您的银行卡完整卡号或第三方支付密码。
• 支付凭证摘要： 当您进行提现操作时，我们会记录收款账户的尾号（脱敏处理）以用于核对。

3. 设备与技术日志信息

• 设备信息： 包括 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）。这些信息用于识别异常登录行为，防范账号盗用。
• 操作日志： 记录您访问游戏大厅、点击关键功能的时间戳。该数据经过聚合分析，仅用于优化产品体验，不涉及具体游戏策略。

二、信息的使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会用于与服务质量无关的用途。具体使用场景包括：

1. 提供核心服务： 处理您的登录请求、维护游戏会话状态、计算并发放游戏奖励（金币）。
2. 安全风控与反欺诈： 利用设备指纹与行为分析模型，实时监测并拦截包括"风控黑款"在内的作弊、盗号及洗钱行为。例如，当检测到同一设备在短时间内登录多个账号时，系统将自动触发安全验证。
3. 客户支持： 当您联系客服时，我们需要调取您的账户基础信息以核实身份并快速定位问题。
4. 法律合规： 配合政府主管部门的监管要求，履行法定的报告与审查义务。

我们不会将您的个人信息用于"大数据杀熟"或向第三方出售。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升页面加载速度与记住您的登录状态，本平台使用 Cookie 及类似技术（如 LocalStorage）。我们对 Cookie 的使用遵循透明化原则：

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录游戏。我们目前未使用任何跨站追踪型 Cookie（Third-party Tracking Cookies）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方提供您的个人信息：

• 支付服务提供商： 为了完成您的充值与提现操作，我们需要将交易金额、订单号及必要的身份标识传输给持牌支付机构（如支付宝、微信支付、银联商务）。我们要求合作方签署严格的保密协议，并仅允许其将数据用于交易处理。
• 云计算服务商： 我们的服务器托管于阿里云及 AWS 的海外节点。这些服务商仅提供基础设施支持，无法访问您的业务数据明文。
• 监管机构： 当法律法规、传票或政府机关依法要求时，我们可能被迫披露特定信息。在此类情况下，我们会要求执法机构提供正式的法律文书，并仅披露法律要求的最小范围信息。

我们郑重承诺，从未与任何数据经纪商（Data Broker）合作，亦不会将您的游戏偏好用于第三方广告投放。

五、您的权利：访问、修改与删除

根据 GDPR 及中国《个人信息保护法》，您对自身数据享有以下控制权。您可以通过登录网页版，在「账户安全中心」自助执行大部分操作：

1. 访问权（Right to Access）： 您有权获取我们持有的关于您的个人信息副本。您可在「数据下载」功能中申请导出 CSV 格式的完整数据包，系统将在 24 小时内生成下载链接。
2. 更正权（Right to Rectification）： 若您的手机号或邮箱填写错误，您可以随时在账户设置中自行修改。实名认证信息（姓名与身份证号）在首次提交后 7 天内可申请修改一次，超过期限后需联系人工客服审核。
3. 删除权（Right to Erasure）： 您有权要求删除您的账户及全部个人数据。请在客服邮箱提交书面申请，我们将在 15 个工作日内完成删除操作。请注意，根据《网络游戏管理暂行办法》，涉及反洗钱义务的交易记录需在法律要求的期限内（通常为 5 年）保留，此类数据将进行匿名化脱敏处理，不再关联您的身份。
4. 限制处理权： 若您认为我们的数据处理存在争议，您可以要求限制对特定数据的处理，直至争议解决。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们构建了纵深防御体系：

• 传输加密： 所有数据传输均通过 TLS 1.3 协议加密，密钥长度为 256 位。您在浏览器地址栏可以看到锁形图标。
• 存储加密： 数据库中的敏感字段（如身份证号、手机号）采用 AES-256 算法进行加密存储。即使数据库文件被窃取，攻击者也无法读取明文。
• 访问控制： 内部员工访问用户数据需经过双人审批（Break-Glass 流程），且所有访问操作均记录在不可篡改的审计日志中。
• 安全测试： 我们每年委托第三方安全公司（如 SRC 补天平台白帽子）进行至少 2 次渗透测试，并对发现的漏洞进行紧急修复。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应妥善保管自己的账号密码，开启双重认证（2FA）功能，不向任何人透露验证码。