隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、处理交易及履行法律义务，我们仅收集实现上述目的所必需的最小化信息。具体分为以下三类：

1) 账户注册信息： 当您创建账户时，我们会收集您的用户名、加密密码（采用 bcrypt 算法加盐哈希存储，任何人无法解密）、手机号码或电子邮箱地址。若您参与生日礼金活动，我们还需收集您的真实姓名与出生日期，用于年龄验证（必须年满 18 周岁）与身份核验。

2) 交易与游戏数据： 包括您的充值记录、提现申请记录、游戏对局历史（如投注金额、游戏结果、爆分时间戳）。此类数据用于计算您的账户余额、流水要求及反洗钱监控。我们仅保留此类数据 5 年，超过期限后将进行匿名化处理。

3) 设备与技术日志： 在您使用客户端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，需您授权）、浏览器类型及操作日志（如点击行为、页面停留时长）。这些信息用于排查技术故障、优化产品体验及防范欺诈行为。

二、信息使用目的与合法依据

我们严格遵守"目的限定原则"，仅在以下合法场景下使用您的个人信息：

• 提供核心服务： 用于创建和维护您的游戏账户、处理充值提现交易、计算并发放爆分奖励与生日礼金。此处理是基于履行我们与您之间的服务协议所必需。
• 安全与风控： 利用设备信息与行为日志进行实时风险识别，例如检测多账户恶意套利、盗号登录、异常地域登录等。此处理基于我们的合法利益（保障平台与用户资金安全）。
• 个性化推荐（可选）： 在获得您单独同意的前提下，我们可能分析您的游戏偏好（如偏好麻将胡了还是赏金女王），向您推送您可能感兴趣的爆分技巧文章或活动通知。您可在"设置-隐私中心"随时关闭该功能。
• 法律合规： 配合监管机构调查、履行反洗钱义务、响应司法机关的合法调证要求。

我们不会将您的个人信息用于与收集目的无关的用途。若需变更处理目的，我们会重新征求您的明示同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升您的访问体验与安全防护水平。具体应用场景如下：

必要型 Cookie： 用于维持您的登录状态（会话标识符）、记住您的语言偏好（如简体中文）及防跨站请求伪造（CSRF Token）。此类 Cookie 无法禁用，否则您将无法正常登录或进行游戏。

分析型 Cookie： 我们接入自研的统计系统（非第三方，数据不出境），收集匿名化的访问量、页面热力图数据，以帮助我们优化游戏大厅布局。此类型 Cookie 的有效期为 13 个月，您可以通过浏览器设置删除或阻止。

广告与营销追踪（仅限第三方）： 我们目前不接入任何第三方广告联盟的追踪代码。未来若引入，我们将提前 30 天在本页面更新公告，并提供独立的关闭选项。我们强烈建议您定期清理浏览器缓存，以减少跨站追踪风险。

四、第三方数据共享与跨境传输政策

我们承诺：绝不贩卖、出租或交换您的个人数据。仅在以下特定且必要的情形下，我们可能向第三方披露您的有限信息：

1) 支付服务提供商： 为了完成您的充值与提现交易，我们需要将您的交易金额、支付渠道标识及必要的身份核验要素（如姓名、证件号）传输给持牌支付机构（如 PayPal、Skrill 及本地银行）。他们仅能根据 PCI-DSS 标准处理数据，不得用于其他目的。

2) 云计算与运维服务商： 我们的服务器托管于 AWS 新加坡区域（ap-southeast-1），因此您的数据将存储于新加坡境内。AWS 已获得 SOC 2 Type II 认证，具备行业领先的物理与环境安全防护。我们与之签订了数据处理协议（DPA），明确其数据安全义务。

3) 法律与监管机构： 若收到具有合法管辖权的法院命令、政府调查函，我们将依法提供必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。

除上述场景外，任何涉及个人数据的跨境传输，我们都会进行数据保护影响评估（DPIA），并确保接收方所在国家或地区具备充分的数据保护水平。

五、您的权利：访问、修改、删除与撤回同意

根据适用法律，您对自身个人信息享有以下完整权利。您可以通过客户端"我的-设置-隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内（最长不超过 30 天）予以处理。

• 访问权： 您有权获取我们持有的关于您的个人信息副本，包括账户信息、交易记录等。
• 更正权： 若您的身份证信息、联系方式发生变更，或发现信息有误，您有权要求我们及时更新。
• 删除权（"被遗忘权"）： 在以下情形下，您有权要求我们删除您的个人数据：a) 数据已不再用于原始收集目的；b) 您撤回了同意且无其他合法处理依据；c) 数据被非法处理。请注意，删除账户将导致您的所有游戏记录与余额清零且不可恢复。
• 限制处理权与反对权： 您有权要求我们暂停处理您的数据（如正在核实数据准确性期间），或反对我们基于合法利益进行的处理（如个性化推荐）。
• 数据可携带权： 您有权以结构化、机器可读的格式（如 JSON）获取您提供给我们的数据，或要求我们直接传输给另一数据控制者（技术上可行时）。
• 撤回同意权： 对于基于同意进行的处理（如营销推送），您可随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。

六、信息安全保障措施与政策更新

我们采取了一系列技术与管理措施保护您的数据安全，包括但不限于：传输层使用 TLS 1.3 加密协议；存储层对敏感字段（如手机号）进行 AES-256 加密；网络层部署 Web 应用防火墙（WAF）与 DDoS 高防系统；制度层面实行最小权限原则与数据访问审计机制。即便如此，互联网环境不存在绝对安全，请您务必妥善保管个人账号密码，开启双重身份验证（2FA）。

本隐私政策将根据法律法规变化及平台功能迭代进行适时更新。重大变更（如收集信息范围扩大、数据共享对象变化）将通过站内信、弹窗或电子邮件方式显著通知您，并在本页面顶部标注"最后更新日期"。若您继续使用服务，视为您接受修订后的政策。若您不同意修订内容，有权停止使用并申请注销账户。

如您对本政策或数据保护实践有任何疑问、意见或投诉，请首先通过 [email protected] 联系我们。我们设有专职数据保护官（DPO）负责处理相关事宜。若您对我们的回复不满意，您有权向您所在地的数据保护监管机构（如所在国家的个人信息保护局）提出申诉。