隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账户、使用游戏服务、参与活动或与客服沟通的过程中，我们可能在以下场景中收集您主动提供的以及在使用过程中产生的信息。收集信息的范围严格限定于为您提供服务所必需的最小化范畴。

（1）账户注册信息：当您创建账户时，我们需要收集您的用户名、登录密码（经过加密存储）、电子邮箱地址和手机号码。这些信息是您登录平台、找回密码及接收重要通知的必要凭证。您可以选择是否提供备用联系方式，但填写完整将有助于我们更好地保障您的账户安全。

（2）身份验证信息：为履行反洗钱（AML）及了解你的客户（KYC）的法律义务，当您的账户涉及大额存取款或触发风控规则时，我们可能需要您提供真实姓名、身份证件号码、出生日期及住址等实名认证信息。此类信息属于敏感个人信息，我们仅在法律要求或您主动发起大额交易时收集。

（3）游戏行为数据：在您使用游戏服务过程中，我们会自动记录相关日志信息，包括但不限于游戏对局记录、投注金额、胜负结果、游戏时长、道具使用情况等。这些数据用于生成您的个人战绩统计、提供个性化游戏推荐以及确保游戏反作弊机制的有效运行。

（4）设备与技术信息：为保障服务安全与稳定性，我们会收集您的设备型号、操作系统版本、IP地址、浏览器类型、唯一设备标识符（如IMEI、MAC地址）以及网络状态等信息。此类信息有助于我们识别异常登录行为、优化客户端性能并防止恶意攻击。

（5）财务交易信息：当您进行存款或提现操作时，我们会记录交易金额、交易时间、支付渠道、支付账户标识（如银行卡号后四位、电子钱包ID）等必要信息。我们不会存储您的完整银行卡号或支付密码，此类敏感数据由持牌支付机构直接加密处理。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会以与这些目的不相符的方式处理您的个人信息。具体使用场景包括：

• 提供核心服务：创建并管理您的账户，验证您的身份以允许登录，处理您的游戏投注、派彩结算及存取款交易，确保您能够正常使用平台的全部功能。
• 安全保障与风险控制：监测并防范欺诈、洗钱、作弊等非法行为，识别异常登录和交易活动，保护您的账户免受未经授权的访问，维护平台的整体运营安全。
• 客户服务与支持：对您提交的咨询、投诉及建议进行响应和处理，向您提供必要的技术支持和帮助，记录并跟进服务工单直至问题解决。
• 产品优化与体验提升：分析游戏行为数据的聚合趋势（不涉及个人身份识别），用于改进游戏设计、优化界面布局、调整奖励机制，从而不断提升产品品质和用户体验。
• 合规与法律义务：履行适用法律法规、法院命令或其他法律程序的要求，配合监管机构开展的调查和审计，维护我们自身的合法权利和利益。
• 个性化推荐（经您授权）：在获得您单独同意的情况下，基于您的游戏偏好和参与记录，向您推送您可能感兴趣的优惠活动、新游戏上线通知及专属礼遇信息。您有权随时撤回此项授权。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。如果未来确需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意，并向您说明新的使用方式和范围。

三、Cookie与追踪技术说明

为使您获得更流畅的访问体验，并帮助我们分析网站流量和优化功能，本平台在官方网站及客户端中会使用Cookie、Beacon（网络信标）及类似追踪技术。这些技术是互联网行业广泛使用的标准工具，并非恶意程序。

（1）Cookie的使用类型：我们使用严格必要的Cookie，这是您登录账户、完成交易、访问安全区域所必需的，若禁用将导致无法正常使用服务；我们使用功能性Cookie，用于记住您的语言偏好、界面设置及最近浏览记录，提升个性化体验；我们使用分析性Cookie，通过统计访问量、来源渠道、页面停留时长等聚合数据，帮助我们了解用户偏好并持续改进网站结构与内容，此类Cookie不包含可直接识别个人身份的信息。

（2）第三方Cookie：部分第三方服务提供商（如数据分析服务商、广告联盟合作伙伴）可能在我们的页面上设置其自身的Cookie或追踪代码。此类第三方Cookie受该第三方自身的隐私政策约束，我们建议您分别查阅相关第三方的隐私政策以了解其数据处理方式。我们不对第三方Cookie的隐私实践承担责任。

（3）Cookie管理方式：您可以通过浏览器设置随时管理或删除Cookie。大多数浏览器提供了"清除浏览数据"、"阻止第三方Cookie"、"禁止所有Cookie"等功能选项。但请注意，禁用Cookie可能导致您无法正常登录或使用平台的部分核心功能，如游戏启动和支付服务。具体的操作步骤取决于您使用的浏览器和设备，可参考浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视您的个人信息安全，严格限制对外共享您的个人数据。在以下列明的特定且必要的情形下，我们可能会向第三方提供最小必要限度的信息，并会通过协议约束第三方遵守本隐私政策及适用法律的要求：

（1）支付服务提供商：为完成您的存取款交易，我们需要与合作的持牌支付机构共享交易金额、订单编号及必要的账户标识信息。支付机构仅将此类信息用于处理您发起的交易请求，不得用于任何其他商业目的。我们要求所有合作支付机构均通过PCI DSS（支付卡行业数据安全标准）认证。

（2）技术服务与云存储供应商：我们的服务器托管于全球领先的云服务商（如AWS、阿里云等），数据存储与处理可能涉及将数据传输至您所在国家或地区以外的服务器。我们仅委托技术服务商提供基础设施支持，禁止其访问、使用或披露您的个人数据用于任何非授权目的。

（3）监管机构与执法部门：在收到具有合法管辖权的监管机构、法院、行政执法部门依法出具的正式文书时，或为保护我们自身及第三方的合法权益免受严重损害时，我们可能依据法律要求披露您的必要个人信息。我们会在法律允许的范围内尽量提前通知您（除非法律禁止或情况紧急）。

（4）集团关联公司：我们可能将您的信息共享给同属一个集团的其他关联公司，用于账户统一管理、风险信息联动及提供跨平台服务。关联公司同样受到本隐私政策及同等严格的数据保护措施的约束。

除上述情况外，我们不会向任何无关第三方出售、出租或交易您的个人信息。任何超出本政策范围的共享行为，我们都会事先征得您的单独明确同意。

五、用户权利与数据管理

我们尊重并保障您对自身个人信息所享有的法定权利。根据适用法律的规定，您有权对您的个人信息行使以下权利。您可以通过登录账户进入"账户中心-隐私设置"自助操作，或联系我们的数据保护专员（邮箱：[email protected]）行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息的副本，了解其处理目的、类别及接收方。我们将在15个工作日内响应您的访问请求。
• 更正权：当您发现账户中的个人信息存在错误或不完整时，有权要求我们进行更正或补充。您可以在"账户中心-基本信息"中自行修改大部分资料，部分核心信息（如真实姓名）的更正可能需要人工审核。
• 删除权：在特定法定情形下（如我们不再需要该信息用于原收集目的、您撤回同意且无其他合法依据），您有权要求我们删除您的个人信息。请注意，删除账户将导致游戏记录、余额等数据永久丢失且无法恢复，该操作需谨慎。
• 限制处理权：当您对信息的准确性存有异议、或认为我们的处理行为不合法时，您有权要求我们暂时停止处理您的个人信息，直至争议解决。
• 数据可携权：您有权以结构化、常用且机器可读的格式获取您提供给我们的个人信息，并要求我们直接将数据传输给另一控制者（在技术可行的情况下）。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动（如个性化推荐），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份。验证方式通常包括向您的注册邮箱或手机发送验证码。我们将在收到请求后的15个工作日内（复杂情况可延长至30个工作日）给予书面答复。如您对我们的处理结果不满意，您有权向适用的数据保护监管机构提出投诉。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用符合国际标准的安全技术和组织管理措施，全方位防范个人信息遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施