隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供游戏服务、处理交易以及保障账户安全，我们可能会收集以下几类必要的信息。我们仅收集与提供服务直接相关的数据，并遵循最小化收集原则。

1. 账户注册信息

当您创建账户时，我们会收集您的电子邮箱地址、手机号码、用户名以及您设定的登录密码（密码经过加密存储，我们无法查看明文）。这些信息是您登录平台和验证身份的基础。

2. 身份验证信息

为了满足反洗钱及年龄验证的法律要求，您可能需要提供真实姓名、身份证号码或护照信息。我们会对这些高敏信息进行额外加密处理，且仅用于合规审查目的。

3. 交易与财务信息

当您进行充值和提现操作时，我们会收集您的支付账户信息（如银行卡号、电子钱包账号）、交易金额、交易时间及订单号。请注意，我们不会存储您的完整银行卡CVV码或支付密码。

4. 设备与技术日志信息

在您访问平台时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、设备型号、大致地理位置以及访问日志。这些信息用于提升服务安全性及优化页面加载速度。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确的目的，未经您的单独同意，我们不会将您的个人信息用于其他无关用途。

• 提供服务与运营：用于创建和管理您的游戏账户，处理您的游戏请求、充值、提现及奖励发放，保障核心功能的正常运行。
• 安全与风控：利用设备信息与登录日志进行实时风险分析，检测并防止欺诈、盗号、作弊及任何违反平台规则的行为。
• 客户支持：当您联系我们时，用于验证您的身份并协助解决您所遇到的问题，提升服务质量。
• 法律合规：履行法律法规所规定的义务，例如配合监管机构调查、进行反洗钱筛查或响应司法请求。
• 服务优化与数据分析：在将数据进行匿名化处理后，用于分析游戏平衡性、用户偏好及运营效率，以改进产品体验。

我们承诺，不会将您的个人信息出售或出租给任何第三方用于其独立的营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如像素标签、本地存储）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记忆偏好设置。

我们使用的Cookie类型：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，若您禁用必要型Cookie，平台的某些核心功能（如登录）将无法正常运作。

四、第三方数据共享政策

在特定且必要的情况下，我们可能会与以下类别的第三方共享您的部分数据。所有第三方均需签署严格的数据处理协议，并承诺仅按我们的指示处理数据。

1. 支付服务提供商：为完成充值与提现交易，我们需要与银行、第三方支付机构共享必要的交易信息（如金额、账号），但不会共享多余的账户详情。
2. 云计算服务商：我们的服务器托管于全球知名的云服务商（如AWS、Google Cloud），他们可能接触到存储的数据，但仅用于提供基础设施维护，无权访问业务数据内容。
3. 专业顾问与监管机构：在法律规定或应监管机构（如赌场监管委员会）要求时，我们可能会披露特定数据以配合调查。
4. 集团关联公司：为了提供统一的服务体验，数据可能在集团内部受控共享，但内部流转同样受到本隐私政策的约束。

除上述情况外，我们绝不会在未获得您明确同意的情况下向任何无关第三方披露您的个人数据。

五、用户权利：访问、修改与删除

我们尊重您对个人数据的控制权。根据适用法律，您享有以下权利。您可以通过登录平台进入「个人中心」-「隐私设置」来行使大部分权利，或直接联系我们的数据保护专员。

• 访问权：您有权获取我们持有的关于您的个人数据副本。
• 更正权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。
• 删除权（被遗忘权）：在特定条件下（如数据不再必要、您撤回同意），您可以要求我们删除您的个人数据。请注意，删除账户将导致游戏记录清零，且若存在未完结的交易或法律义务，删除请求可能无法立即执行。
• 限制处理权：在您对数据的准确性提出异议期间，您可以要求我们暂停对该数据的处理。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他控制者。
• 撤回同意权：对于基于同意而进行的处理活动，您有权随时撤回您的同意，撤回不影响撤回前基于同意进行的处理合法性。

我们将在收到请求后的15个工作日内（法律规定的时限）对您的请求进行核实与处理。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用了多层次的技术与组织安全措施，以防范未经授权的访问、公开、篡改或破坏。

• 传输加密：所有数据传输均通过256位SSL/TLS加密协议进行，确保数据在传输过程中不被窃听。
• 静态存储加密：存储在数据库中的敏感字段（如身份证号、银行卡号）均使用AES-256算法进行加密。
• 访问控制：内部员工访问用户数据需经过严格的权限审批流程，并实行最小权限原则与双人复核机制。
• 安全审计：我们定期进行漏洞扫描与渗透测试，并委托第三方安全公司进行年度合规审计。
• 数据备份与容灾：核心数据每日自动备份至异地灾备中心，确保在极端情况下能够快速恢复服务。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也采取必要措施保护您的账户，例如使用复杂密码并定期更换、不与他人共享账户信息。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私说明。我们将在本页面发布更新后的政策，并修订页面顶部的「最后更新日期」。

对于涉及您重大权益的实质性变更（例如收集数据的范围扩大、使用目的改变），我们将通过站内信、电子邮件或弹窗等显著方式向您单独通知，并在获得您的明确同意后才会应用新的政策处理您的历史数据。我们建议您定期查看本页面，以了解最新的隐私实践。

八、联系我们与数据保护专员

若您对本隐私说明有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下方式与我们联系：

• 数据保护专员邮箱：[email protected]
• 在线客服：通过平台官网右下角「在线客服」窗口，选择「隐私数据」分类。
• 邮寄地址：Suite 1001, Level 10, Plaza 88, 88 Queensway, Admiralty, Hong Kong（收件人：数据保护专员）

我们将在验证您的身份后尽快处理您的请求。一般情况下，我们会在15个工作日内予以答复。如果您对我们的处理结果不满意，您有权向当地的数据保护监管机构提出投诉。