隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律法规规定的义务，我们可能在以下场景中收集必要的信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。

1. 账户注册信息

当您创建平台账号时，我们会收集您的电子邮箱地址、用户名、登录密码（经过不可逆加密哈希处理）、注册 IP 地址以及设备指纹信息（包括操作系统版本、浏览器类型、屏幕分辨率等）。这些信息用于创建您的唯一身份标识并保障账户安全。

2. 实名认证信息

根据相关监管要求，当您申请提现或参与高价值红包活动时，我们可能需要您提供真实的姓名、身份证号码或护照号码。请注意，此类敏感个人信息将采用专网加密传输，并存储于隔离的数据库中，仅风控与合规团队在必要授权下可访问。

3. 游戏行为与交易数据

在您使用游戏服务过程中，系统会自动记录您的游戏日志（如投注金额、游戏结果、局号）、充值记录、提现记录、优惠券使用记录以及账户余额变动流水。这些数据是保障游戏公平性、防范欺诈行为以及进行财务对账的核心依据。

二、信息的使用目的与方式

我们承诺，所有收集到的信息将仅用于以下明确的目的，绝不会超出合理范围进行二次利用。具体用途包括：

• 提供核心服务：验证您的身份以允许登录，处理您的充值、提现请求，确保游戏功能的正常运行。
• 风险控制与安全：利用设备指纹与行为数据分析异常登录、检测多账号恶意套利（即"羊毛党"行为）、识别洗钱等非法金融活动。
• 个性化推荐与活动推送：基于您的游戏偏好（如更常玩"赏金女王"还是"麻将胡了"），向您推送您可能感兴趣的"翻倍福利"或"红包活动"信息。您可以在"账户设置-消息通知"中随时关闭此类推送。
• 客户服务与纠纷处理：当您联系客服时，我们可能需要调取您的账户信息与历史工单记录，以便快速定位并解决您的问题。
• 法律合规：根据法院命令、政府监管要求或应诉需要，依法配合提供必要的数据。

我们不会将您的个人信息用于任何与本政策未明示目的相符的用途。若未来需将信息用于其他目的，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们及我们的第三方服务提供商会在您的设备上存储名为"Cookie"的小型文本文件或使用像素标签（Web Beacon）等类似技术。具体使用情况如下：

您可以通过浏览器的设置选项来管理或删除 Cookie。但请注意，若您选择禁用所有 Cookie，可能会导致您无法正常登录或使用平台的某些核心功能。

四、第三方数据共享政策

我们高度重视您的数据隐私，绝不会向无关第三方出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定服务商披露必要的有限数据：

1. 支付服务提供商：为了完成您的充值或提现交易，我们需要将您的交易金额、订单号及必要的身份标识共享给合作的持牌支付机构（如 PayPal、Skrill 或本地银行网关）。这些机构仅能使用该数据完成交易处理，禁止用于其他任何目的。
2. 云计算服务商：我们的服务器托管于 AWS 新加坡区域（ap-southeast-1），该服务商提供基础设施层面的维护，但无权访问存储在数据库中的具体业务内容。
3. 专业顾问机构：在涉及法律纠纷、审计或合规咨询时，我们可能在签署保密协议的前提下，向我们的外部律师、审计师披露必要的信息。
4. 监管机构：当且仅当依据具有法律效力的正式文件（如搜查令、法院传票）要求时，我们才会向政府机关披露您的数据。

除上述情况外，任何对您个人信息的对外共享，我们都会事先征得您的单独同意。目前，我们未与任何数据经纪商（Data Broker）建立合作关系。

五、您对个人数据拥有的权利

我们充分尊重并保障您作为数据主体所享有的法定权利。您可以通过登录平台后进入"账户设置-隐私中心"，或直接联系我们的数据保护官（DPO）来行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 7 个工作日内免费提供。
• 更正权：若您发现账户中的个人信息（如邮箱地址）有误，您有权要求我们进行修改或补充。出于安全考虑，修改敏感信息（如绑定手机）可能需要额外的身份验证。
• 删除权（"被遗忘权"）：在以下情形下，您可以要求我们删除您的个人信息：a) 收集目的已实现且不再必要；b) 您撤回了同意且无其他合法依据；c) 信息被非法处理。请注意，基于财务审计与反洗钱法规要求，您的交易流水记录需在法律规定的期限内（通常为 5 年）进行保留，无法提前删除。
• 限制处理权：当您对信息的准确性存在争议时，您可以要求我们暂时停止处理该信息，直至争议解决。
• 数据可携带权：您有权以结构化、机器可读的格式（如 JSON）获取您提供给我们的核心数据，并将其传输给其他服务商。

我们承诺在收到您的请求后 15 个工作日内予以答复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出投诉。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密算法，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的密码字段采用 bcrypt 算法（cost factor 为 12）加盐哈希，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：实施基于角色的访问控制（RBAC），员工仅能访问与其工作职能相关的最小数据集。所有敏感操作（如导出用户数据）均需双人复核并记录操作日志。
• 安全监控：部署 7x24