隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最少够用"原则。具体收集的信息类型如下：

1. 您主动提供的信息

• 注册信息：当您创建账户时，我们会收集您的用户名、登录密码（加密存储）、电子邮箱地址或手机号码，用于标识您的身份并保障账户安全。
• 实名认证信息：根据相关法律法规要求，您在进行资金类操作前需完成实名认证。我们将收集您的真实姓名、身份证号码或护照号码。这些信息仅用于身份核验，并存储于经过国家认证的加密安全环境中。
• 客服沟通信息：当您联系我们时，我们会收集您主动提供的联系方式、问题描述、截图等附件内容，以便准确处理您的请求。

2. 我们自动收集的信息

• 设备与技术信息：包括IP地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率、语言设置、访问来源URL等。这些信息用于保障服务安全、优化页面适配与进行统计分析。
• 行为日志信息：包括您在本平台内的点击行为、页面停留时长、游戏对局记录（不含具体下注策略）、活动参与记录等。我们基于这些数据进行产品改进与个性化推荐，但不会用于识别您的个人身份。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括：

• 提供核心服务：用于创建和维护您的账户，处理您的登录请求，确保游戏功能正常运行，以及结算和发放各类活动奖励。
• 安全保障与风控：通过分析IP地址、设备信息与行为模式，检测并阻止欺诈、盗号、作弊等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账户时，系统将自动触发安全验证。
• 个性化推荐：在获得您的授权后，我们可能会基于您的游戏偏好（如更常玩赏金女王还是麻将胡了）向您推送您可能感兴趣的新活动信息。您可在"个人中心-通知设置"中随时关闭此类推送。
• 法律合规：为履行法律法规规定的义务，如进行反洗钱审查、税务申报或配合司法机关的合法调查要求，我们可能在必要范围内处理您的个人信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体说明如下：

• 会话Cookie：用于维持您登录状态的有效性。当您关闭浏览器或主动退出登录时，此类Cookie将被自动清除。我们建议您在公共电脑上使用完毕后务必退出登录。
• 偏好设置Cookie：用于记忆您的界面语言选择、画面模式（标准版/极速版）、音量大小等个性化设置，避免您每次访问时重复调整。
• 统计与分析Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）来收集匿名化的访问数据，如页面访问量、独立访客数、热门游戏入口点击率等。该数据无法反向定位至具体个人。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用Cookie，平台的某些核心功能（如免登录状态保持）可能无法正常使用，但您仍可通过每次手动输入账号密码的方式访问服务。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为了向您提供支付结算服务，我们需将您的用户标识（非敏感信息）与订单金额共享给持牌支付机构。这些合作伙伴仅能接触到完成交易所必需的最少信息，并受到严格的保密协议约束。
• 实名认证服务商：我们可能委托专业的身份验证服务商对您提交的实名信息进行核验。该服务商仅执行验证操作，无权将数据用于任何其他目的。
• 法律强制要求：当法律法规、法律程序、诉讼或政府主管部门提出强制性要求时，我们可能会披露您的相关信息。我们将在此类要求合法合规的前提下，尽可能通知您（法律禁止通知的情况除外）。

除上述情形外，我们不会与任何广告联盟、数据经纪商或第三方营销机构共享您的个人信息。

五、您的权利与选择

根据适用的法律法规，您对自身个人信息享有以下权利。您可以通过"个人中心"页面自行操作，或联系在线客服行使相关权利：

• 访问权：您有权随时登录账户查看您提交的个人基本信息、实名认证状态（隐藏部分字段）以及近期的操作日志。
• 更正权：若您发现绑定的邮箱、手机号等个人信息有误，可自行在"安全设置"中修改。修改身份信息（如姓名）需提交人工审核。
• 删除权：在特定情形下（如您注销账户后），您有权要求我们删除您的个人信息。您可在"个人中心-账户管理"中发起账户注销申请。注销流程将在7个工作日内完成，注销后您的所有数据将被匿名化处理或彻底删除，且无法恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户：账户注销后，您将无法再登录平台或查询历史记录。请谨慎操作。为防止恶意注销，系统可能要求您通过二次验证。

六、信息安全保障措施

我们采用了全方位、多层次的安全技术和管理措施来保护您的个人信息：

• 传输加密：平台全站启用HTTPS协议，使用TLS 1.3加密技术，确保您在浏览器与服务器之间传输的数据无法被窃听或篡改。
• 存储加密：您的密码经过加盐哈希处理（采用bcrypt算法），即使数据库发生泄露，攻击者也无法逆向还原明文密码。实名认证信息使用AES-256算法加密存储。
• 访问控制：我们实行严格的内部权限管理制度，仅极少数经过授权且签署保密协议的运维人员可接触用户数据，所有访问操作均在安全审计系统的监控下进行。
• 安全审计：我们定期（每季度）进行内部安全漏洞扫描，并每年聘请外部专业安全机构进行渗透测试。最近一次测试于2025年4月完成，未发现高危漏洞。

七、政策更新通知与联系我们

我们可能会适时对本隐私政策进行修订。政策更新后，我们将在平台首页发布显著公告，并在您下次登录时以弹窗形式提醒您查阅最新版本。若涉及对您权利产生重大影响的变更（如信息收集范围扩大、使用目的改变），我们将通过您绑定的邮箱或手机号发送单独通知，并重新获取您的明确同意。

如您对本隐私政策或个人信息保护有任何疑问、意见或建议，可通过以下方式与我们联系：

• 在线客服：平台右下角"在线客服"入口（每日 08:00 - 次日 02:00）
• 电子邮件：[email protected]（我们将在3个工作日内回复）
• 邮寄地址：仅接受线上沟通，如需纸质材料寄送，请通过邮件获取最新通讯地址。

本政策自2025年1月1日起生效，最近一次更新日期为2025年6月15日。