隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供安全的游戏环境并履行法律合规义务，我们在不同场景下会收集以下几类必要信息。所有带*号的字段均为提供核心服务所必需，若您拒绝提供，可能无法正常使用游戏功能。

• 注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及加密密码。这些信息用于标识您的唯一身份并保障账户安全。
• 实名认证信息：根据监管要求，进行提现操作前必须完成实名认证。我们需要收集您的真实姓名、身份证号码。该信息仅用于年龄验证及反洗钱筛查，经过哈希脱敏处理后存储。
• 设备与技术日志：在您使用服务过程中，系统会自动记录IP地址、设备型号、操作系统版本、浏览器类型、操作日志（如点击流）以及崩溃报告。此类数据用于排查技术故障及防范恶意攻击。
• 游戏行为数据：包括您的对局记录、投注金额、爆分奖励、游戏时长等。这些数据用于生成您的个人游戏报告，并用于平台整体的反作弊分析。
• 支付信息：当您进行充值和提现时，我们会通过加密通道收集第三方支付平台的交易流水号。我们不会存储您的银行卡号、支付密码或CVV码等敏感支付凭据。

二、信息使用目的与法律基础

我们仅会在法律允许的范围内，基于以下合法基础处理您的个人信息。任何超出本政策范围的使用，我们都会事先征得您的单独同意。

1. 履行合同义务：处理您的游戏请求、计算并发放爆分奖励、维护账户余额准确性，这是为了履行我们与您之间的服务协议。
2. 遵守法律义务：根据反洗钱法及网络安全法要求，我们需要对特定交易进行监控与留存，配合司法机关的合法调查。
3. 正当利益：用于提升服务安全性（如检测作弊行为）、优化产品体验（如分析游戏平衡性）、进行匿名化的数据统计。在涉及正当利益处理时，我们会充分权衡并保障您的合法权益不受影响。
4. 基于您的同意：当我们需要向您推送营销活动通知、或与第三方合作提供增值服务时，会单独获取您的授权同意。您有权随时撤回该同意。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的用途，例如未经授权的人口画像分析或信用评估。

三、Cookie 与类似追踪技术说明

本平台使用Cookie及LocalStorage等本地存储技术来提升访问速度与用户体验。具体使用场景包括：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录游戏账户。我们不会使用Flash Player本地共享对象（LSO）或浏览器指纹技术来追踪您的行为。

四、第三方数据共享与跨境传输

我们高度重视您的数据主权。在未获得您明确授权的前提下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能向必要的服务提供商披露有限数据：

• 支付服务商：为了完成充值/提现交易，我们需将您的用户ID与交易金额传递给合作的持牌支付机构。传递过程采用TLS 1.3加密。
• 云计算服务商：我们的服务器托管于AWS及阿里云的数据中心。这些服务商仅能访问物理硬件，无法读取业务数据。
• 游戏审计机构：如BMM Testlabs，在年度审计时，他们需要访问脱敏后的游戏流水数据以验证RNG公平性。此类数据不包含个人身份信息。
• 执法机构：当收到具有法律效力的传票或搜查令时，我们会依法配合提供必要数据。

由于我们的服务器节点分布在全球多个地区，您的数据可能会传输至您所在国家/地区以外的服务器进行处理。所有跨境数据传输均遵守GDPR及中国《个人信息保护法》的相关规定，并通过标准合同条款（SCCs）提供充分保护。

五、您的权利与选择

根据适用法律，您对自身个人信息享有以下权利。您可以通过登录客户端"账户设置"→"隐私中心"页面自助行使大部分权利，或通过文末联系方式向我们提交书面请求。

• 访问权：您可以免费获取我们持有的关于您的个人信息副本，包括注册信息、游戏记录及登录日志。首次请求免费，重复请求可能收取合理的人工成本费。
• 更正权：当您发现个人信息有误时，有权要求我们及时更正。对于注册手机号等关键信息，出于安全考虑需通过人工审核流程。
• 删除权（被遗忘权）：在以下情况下，您可以要求我们删除您的个人信息：a) 您撤回同意且无其他合法处理基础；b) 我们非法处理您的数据；c) 法律规定的其他情形。请注意，删除请求可能导致游戏账户被永久注销。
• 限制处理权：当您对数据的准确性提出异议时，可以要求我们在争议期间暂停处理该数据。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的核心数据（如对局记录），并将其传输给其他服务商。
• 注销账户：您可以在"隐私中心"申请注销账户。注销后，我们将根据法律要求保留必要的数据（如交易流水）至少5年，其余数据将在30天内匿名化处理。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术措施如下：

• 传输加密：全站启用HTTPS，强制TLS 1.3协议，禁用一切旧版不安全的加密套件。
• 存储加密：数据库中密码字段使用bcrypt算法加盐哈希（cost factor=12）。身份证号等敏感字段使用AES-256-GCM进行应用层加密。
• 访问控制：实施最小权限原则，内部员工访问生产数据库需通过堡垒机双因子认证，且所有操作均记录审计日志。
• 安全监测：部署7×24小时入侵检测系统（IDS），结合态势感知平台，对异常流量和恶意扫描行为进行实时阻断。
• 容灾备份：核心数据库每日全量备份，增量日志实时同步至异地灾备中心。RPO（恢复点目标）≤5分钟，RTO（恢复时间目标）≤30分钟。

若不幸发生数据安全事件，我们将在72小时内通过站内信及短信通知受影响的用户，并向相关监管机构报告，同时启动应急响应预案以最大限度降低损失。

七、政策更新与联系我们

随着法律法规的演变及平台功能的迭代，我们可能不时修订本隐私政策。任何重大变更（如收集目的变更、第三方共享范围扩大）将在生效前至少7天，通过客户端弹窗或站内信显著通知您。对于非实质性变更（如文案润色），我们将更新页面顶部的"最后更新日期"。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区亮景路166号 数据合规部（邮编：201203）
• 在线客服：通过客户端"帮助中心"转接"隐私专员"

我们通常在10个工作日内回复您的隐私请求。若您对我们的处理结果不满意，您有权向所在地的数据保护监管机构提出申诉。