隐私说明与数据保护政策

信息收集范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅在必要的最小范围内收集您的个人信息。根据您使用的服务场景不同，我们收集的信息主要分为以下几类：

• 账户注册信息： 当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。这些信息是识别您身份、保障账户安全的基础。
• 身份验证信息： 为了满足反洗钱及未成年人保护的法律要求，当您申请提现或使用大额充值功能时，我们可能需要您提供真实姓名、身份证号码及身份证正反面照片。此类信息属于敏感个人信息，我们将采用最高级别的加密技术进行存储。
• 设备与技术日志信息： 在您使用客户端或网页服务时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA / OAID）以及访问日志（包括点击流、页面停留时间等）。这些信息用于保障网络安全、排查故障及优化产品功能。
• 游戏行为数据： 包括您参与的游戏对局记录、投注金额、爆分结果、奖池贡献记录等。此类数据用于计算您的游戏等级、VIP 权益以及进行负责任博彩分析。

信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会在未经您授权的情况下将信息用于其他商业用途。具体使用场景包括但不限于以下几个方面：

核心功能提供： 使用您的账户信息验证登录状态，确保您的账户资产准确无误；使用您的游戏行为数据计算赔付金额、触发爆分奖励以及维护排行榜功能。例如，当您触发"无限爆分"时，系统需要实时读取您的投注记录与身份标识，以完成奖金的准确派发。

安全与风控： 利用设备信息与 IP 地址进行多维度风控分析，识别并阻止盗号、作弊、套利等违规行为。我们的风控系统会基于历史数据建立模型，当检测到异常登录（如异地登录）时，将暂时冻结账户并要求二次验证，以保护您的资金安全。

Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们及我们的第三方服务提供商会在您的设备上存储名为 Cookie 的小型文本文件或使用类似技术（如像素标签、本地存储）。这些技术帮助我们记住您的登录状态（Session Cookie）、保存您的语言偏好与个性化设置。

我们使用的 Cookie 主要分为两类：一是必要的功能性 Cookie，此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持登录状态的 Cookie 以及用于负载均衡的 Cookie。二是分析性能型 Cookie，我们借助此类 Cookie 收集匿名化的访问数据（如页面访问量、来源渠道、跳出率），用于优化页面布局与游戏推荐算法。我们不会使用第三方广告 Cookie 向您推送其他网站的广告。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用功能性 Cookie 可能导致您无法正常登录或使用平台核心功能。

第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及共享的场景严格限定为：

支付服务提供商： 当您进行充值与提现操作时，交易信息（包括金额、支付方式、支付账号标识）会传输至持牌支付机构（如支付宝、微信支付、银联商务）以完成资金划转。我们仅共享完成交易所必需的最少信息，并要求该等机构遵守严格的数据安全标准。

监管与执法机构： 当依据法律法规、诉讼裁判或政府主管部门的强制性要求时，我们可能会披露您的必要信息。例如，在配合反欺诈调查或打击网络犯罪时，我们会依法向公安机关提供相关数据。

集团关联公司及授权服务商： 我们可能会聘请第三方云服务提供商（如阿里云、AWS）存储数据，或委托数据分析公司进行用户行为研究。在此类合作中，我们会通过签署保密协议（NDA）及数据处理协议（DPA）的方式，约束其仅在授权范围内处理数据，并采取与我们有同等水平的安全防护措施。

用户权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的管理与控制权。您可以通过以下途径行使您的合法权利：

• 访问与复制权： 您可以在"账户设置-个人资料"中查看我们收集的您的基本信息。如需获取完整的个人信息副本，可向客服邮箱提交书面申请，我们将在 15 个工作日内提供电子版文件。
• 更正权： 若您发现您的手机号、邮箱等联系方式有误，可在"安全中心"自行修改。对于实名认证信息（如姓名、身份证号），由于涉及金融合规要求，修改需联系客服并提供公安机关出具的变更证明。
• 删除权： 在特定情形下（如您注销账户后），您有权要求我们删除您的个人信息。您可以在"账户中心-注销账户"中发起注销流程。注销后，我们将依据法律规定的期限（通常为 6 个月）保留您的交易记录以备审计，超过保留期后将彻底匿名化处理或删除。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动（如营销信息推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。

信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面全面保障信息安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的 bcrypt 算法进行单向哈希加密，即使数据库泄露，也无法逆向还原原始密码。对于身份证号等敏感信息，我们采用 AES-256 算法进行加密存储，密钥由独立的安全团队保管，并定期轮换。

此外，我们建立了 7x24 小时的安全运营中心（SOC），利用入侵检测系统（IDS）与安全信息和事件管理系统（SIEM）实时监控异常访问行为。平台每年至少开展两次由外部专业机构执行的渗透测试与漏洞