隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全且个性化的服务，我们仅会在最小必要范围内收集您的个人信息。根据您使用的具体功能模块，我们收集的信息主要分为以下几类：

• 账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（经过加密存储）。这是您使用平台核心功能的前提。
• 身份验证信息：为了履行法定反洗钱义务及保障资金安全，当您申请提现或参与特定高价值活动时，我们可能需要您提供真实姓名、有效身份证件号码及证件照片（仅用于核验，不做留存展示）。
• 设备与技术日志信息：在您使用客户端或网页服务时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、浏览器类型、访问时间、点击流日志等。此类信息主要用于故障排查、性能优化与安全风控。
• 交易与活动记录：包括您的充值记录、奖励领取记录、游戏对局结果、提现申请记录等。这些记录是保障您账户资产准确性的核心数据。
• 客服沟通记录：当您与我们联系时，我们可能会保存您的沟通内容、通话录音（如有）及工单处理记录，以便提升服务质量并处理潜在争议。

二、信息使用目的与方式

我们承诺，所有收集到的个人信息仅会用于本政策载明的明确目的，不会超出合理范围进行二次利用。具体使用目的包括但不限于：

1. 核心服务提供：用于创建和维护您的账户、处理您的充值及提现请求、向您发放各类奖励（如生日礼金）、记录游戏成绩与排名。
2. 安全与风控：利用设备信息与行为日志构建反欺诈模型，识别并阻止盗号、作弊、洗钱等违法违规行为。例如，当检测到异常登录IP时，我们会触发二次验证流程。
3. 产品优化与体验提升：通过分析聚合后的匿名数据，了解用户群体的使用偏好与功能痛点，用于改进产品设计、优化界面布局及推荐更符合您兴趣的奖励活动（此项分析基于去标识化数据，无法识别特定个人）。
4. 法律合规义务：根据适用法律法规（如《网络安全法》、《个人信息保护法》）的要求，配合司法机关或监管部门的调查取证工作，保留必要期限内的交易日志。

除上述目的外，若我们需要将您的个人信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie 与同类追踪技术说明

为了提升您的访问速度与使用体验，我们的网站及客户端会使用Cookie、Beacon（像素标签）及SDK等同类技术。Cookie是存储在您设备终端上的小型文本文件，能够帮助我们识别您的登录状态、记忆您的偏好设置（如语言选择）。

我们使用的Cookie主要分为以下几类：一是严格必要性Cookie，此类Cookie是您正常浏览与使用网站核心功能所必需的，无法关闭；二是性能分析Cookie，我们通过第三方统计工具（如友盟、Firebase Analytics）收集匿名流量数据，用于统计页面访问量、来源渠道等，帮助我们优化网站架构；三是功能偏好Cookie，用于记住您的个性化设置，如音量大小、界面主题。我们目前未使用任何第三方广告营销Cookie来跨站追踪您的行为并推送个性化广告。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，可能会导致您无法正常登录或使用平台的某些关键功能（如自动登录、活动日历展示）。

四、第三方数据共享与委托处理

我们高度重视您的隐私，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能会向第三方共享或委托处理您的部分信息，且均会通过协议约束其安全责任：

• 支付服务提供商：为完成您的充值与提现交易，我们需要将您的交易金额、订单号及必要的身份标识共享给合作的持牌支付机构（如支付宝、微信支付、银联等），以完成资金划转。
• 云服务与数据存储供应商：我们的服务器部署于阿里云及亚马逊AWS等全球领先的云服务商，您的数据将存储于其提供的安全隔离环境中。我们要求供应商必须符合ISO 27001等国际安全标准。
• 专业审计与咨询机构：为了确保平台运营的合规性与财务数据的真实性，我们可能会在签署保密协议的前提下，向独立的第三方审计机构提供必要的后台操作日志（不含个人敏感信息）。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管指令时，我们将在法律允许的范围内配合提供必要的信息。

除上述情形外，若涉及公司合并、收购或资产出售，您的个人信息可能作为交易资产被转移，我们将在转移前通过站内信或公告形式告知您，并确保承继方继续受本政策约束。

五、您的法定权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下完整权利。您可以通过平台内"个人中心-隐私设置"路径或直接联系我们的隐私保护办公室（[email protected]）来行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份结构化的、机器可读的电子记录。
• 更正与补充权：若您发现账户中的个人信息（如手机号码、住址）存在错误或不完整，您有权要求我们进行更正或补充。您也可以直接在"个人中心"自行修改已验证的手机号。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的行为严重违反本政策约定；您主动注销账户。收到删除请求后，我们将在15个工作日内完成核实与删除操作。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可以在"设置-账户安全"中申请注销账户。注销流程为15天冷静期，期间账户将被冻结。冷静期结束后，我们将删除您的所有个人数据及交易记录，但依据法律法规需保留的日志（如财务凭证）除外。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的个人信息免遭未经授权的访问、公开披露、篡改或破坏。具体措施包括：

在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的账户密码采用加盐的bcrypt算法进行单向哈希加密，即使数据库发生泄露，攻击者也无法逆向还原明文密码。在访问控制层面，我们实施了基于角色的最小权限访问机制，仅授权员工在履行工作职责所必需的最小范围内访问用户数据，且所有访问操作均记录于不可篡改的审计日志中。

此外，我们建立了网络安全应急响应团队（CSIRT），并定期（每半年一次）开展红蓝对抗渗透测试与钓鱼邮件演练。2024年，我们共拦截并封禁恶意攻击IP地址超过12万个，成功抵御了多次分布式拒绝服务（DDoS）攻击，全年未发生一起经确认的用户数据泄露事件。若不幸发生安全事件，我们将依据法律规定，在72小时内通过站内信、邮件或公告等方式向您告知事件的基本情况