隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您注册账户、进行游戏、参与活动或使用客服支持时，我们可能会收集以下几类必要信息，以确保服务的正常提供与法律合规：

1. 基础账户信息

包括您的注册邮箱、手机号码、用户名及登录密码（经过哈希加密存储）。若您使用第三方账号（如 Google、Apple ID）授权登录，我们将获取您在第三方平台公开的昵称与头像，但不会获取您的第三方密码。

2. 身份验证信息（KYC）

当您申请提现或触发大额交易风控规则时，根据反洗钱法规要求，我们需要您提供真实姓名、身份证号码、出生日期以及住址证明（如水电费账单）。这些信息仅用于法律合规审查，不会用于营销目的。

3. 交易与游戏记录

包括您的充值记录、投注详情、派彩记录、账户余额变动日志以及游戏内行为数据（如点击频率、单次游戏时长）。这类数据用于计算您的游戏偏好、进行风险控制以及确保游戏结果的公平性追溯。

4. 设备与技术日志

当您访问我们的网站或使用 App 时，系统会自动采集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及崩溃日志。这些信息用于保障网络安全、排查技术故障及优化产品体验。

二、信息使用目的与处理方式

我们仅会在法律允许的范围内，以最小化原则使用您的个人信息。具体使用目的包括但不限于：

• 提供核心服务：创建并管理您的游戏账户，处理您的充值、投注与提现请求，计算并发放奖金。
• 风险控制与反欺诈：监测并拦截可疑的登录行为、异常投注模式以及多账户套利行为。例如，若系统检测到同一设备在短时间内注册超过 3 个账户，将自动触发风控审核。
• 法律合规义务：履行反洗钱、反恐怖融资、年龄验证（确保您已满 18 周岁）以及响应有权机关的合法调查要求。
• 服务优化与研发：分析用户群体的游戏偏好与流失点，用于改进游戏平衡性、提升界面交互流畅度。我们承诺，此类分析均基于去标识化或聚合后的数据，无法追溯到您个人。
• 个性化推送（仅在您单独授权后）：向您推送您可能感兴趣的爆分活动、新游戏上线通知。您可以在“账户设置”中随时关闭该功能，关闭后您仍可正常使用所有基础服务。

我们不会将您的个人信息用于与上述目的无关的用途。若我们需要将信息用于本政策未载明的其他用途时，我们会事先征求您的单独同意。

三、Cookie 与追踪技术说明

为提升您的访问体验并分析网站流量，我们及我们的第三方服务提供商会在您的浏览器或设备上存储名为 Cookie 的小型文本文件。以下是我们在网站上使用的 Cookie 类型：

您可以通过浏览器设置拒绝或删除所有 Cookie。但请注意，禁用严格必要性 Cookie 将导致您无法使用平台的完整功能。我们目前不响应浏览器的“Do Not Track”信号，因为行业尚未形成统一标准。

四、第三方数据共享与委托处理

我们不会出售、出租或交易您的个人信息。但在以下特定情形下，我们可能会与第三方共享您的必要信息，且均会通过签订保密协议（NDA）或数据处理协议（DPA）来约束第三方的行为：

1. 支付服务提供商：如支付宝、微信支付、银联及加密货币支付网关。他们需要您的订单号与支付金额以完成交易，但不会获取您的游戏密码。
2. 身份验证服务商：如 Jumio、Sumsub，用于辅助核验您提交的身份证件真伪。您的证件信息仅用于核验，核验完成后服务商将根据其自身政策在 30 天内删除。
3. 云服务与数据分析商：我们的服务器托管于阿里云（新加坡区域）及 AWS 东京节点。这些基础设施提供商仅能访问加密后的数据块，无法读取明文内容。
4. 法律监管机构：当收到具有合法管辖权的法院命令、搜查令或监管机构（如库拉索博彩委员会）的正式要求时，我们可能被迫披露特定信息。我们会要求该类机构出具书面文件，并仅提供法律要求范围内的最小化数据。

我们不会将您的个人信息用于跨场景的个性化广告投放。所有共享行为均会在我们的“数据处理记录”中留存日志，您可发送邮件至 [email protected] 申请查阅该记录中与您相关的条目。

五、您的权利与选择

根据《个人信息保护法》及 GDPR 的相关规定，您对您的个人信息享有以下权利。您可以通过“账户设置”页面自助操作，或通过邮件联系我们行使相关权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求将收取合理的工本费（¥10/次）。
• 更正权：若您发现账户中的个人信息有误，您有权要求我们及时更正。例如，修改绑定的手机号或邮箱（需通过安全验证）。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们不再需要该信息用于原始目的、您撤回同意、或我们非法处理该信息。请注意，删除请求可能导致您的账户被注销，且游戏记录将无法恢复。
• 撤回同意权：对于基于您同意而进行的处理（如个性化推送），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 数据可携带权：您有权以结构化、机器可读的格式（如 JSON）获取您提供给我们的核心数据（包括交易记录与账户资料），并将其传输至其他服务商。
• 注销账户权：您可以在“账户设置 > 安全中心 > 注销账户”中自助申请注销。注销后，我们将根据法律法规要求保留您的部分交易日志（保存期为 5 年），但会删除所有可直接识别您身份的信息。

我们将在 15 个工作日内对您的