隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下几类信息，以确保服务的正常提供与合规运营：

（一）账户注册信息：当您创建账户时，我们会收集您的电子邮箱地址、您自行设定的登录密码（经过加密存储）、账户昵称及注册日期等信息。根据相关法律法规要求，在您进行首次充值或提现前，我们还需收集您的真实姓名、有效身份证件号码及证件照片，以完成实名认证流程。

（二）交易与财务信息：为处理您的充值与提现请求，我们会记录相关的交易信息，包括但不限于交易金额、交易时间、使用的支付渠道、支付账户标识（如银行卡号后四位或电子钱包ID）及交易状态。请注意，您的完整银行卡号或支付密码由对应的第三方支付机构处理，本平台不会存储此类敏感信息。

（三）设备与技术日志信息：当您访问本平台时，我们可能会自动收集某些技术信息，例如您的IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、语言设置、访问时间及浏览的页面记录。这些信息用于保障平台安全、优化页面呈现及进行流量分析。

（四）游戏行为数据：为提供个性化的游戏体验及进行负责任游戏管理，我们会记录您的游戏历史记录，包括游戏类型、下注金额、游戏时间、胜负结果及参与赛事活动的记录。此类数据均以聚合或去标识化的形式用于分析，不会直接关联到您的身份信息。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范畴，绝不会超出必要范围使用您的个人数据：

• 提供服务与运营：用于创建和管理您的账户、处理您的交易请求、提供客户支持及保障游戏功能的正常运行。
• 合规与风险管理：用于履行反洗钱、反欺诈及负责任游戏的法律义务，进行身份核验、风险识别与交易监控。
• 服务优化与研发：在将数据进行去标识化或匿名化处理后，用于分析用户行为趋势，改进产品功能，提升用户体验。
• 安全通知与必要沟通：在发生安全事件或重要政策更新时，通过您提供的联系方式向您发送必要的通知。

我们承诺，未经您的明确同意，我们不会将您的个人信息用于与上述目的无关的其他商业用途，例如向第三方出售或出租您的个人数据。我们也不会使用您的游戏行为数据来进行任何形式的自动化决策，包括用户画像分析。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如本地存储、像素标签）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器会话，记住您的偏好设置（如语言选择），并用于统计平台访问数据。

具体而言，我们使用的Cookie主要分为以下几类：必要型Cookie，此类Cookie是平台正常运行所必需的，例如维持您的登录状态、防止跨站请求伪造攻击。禁用此类Cookie将导致您无法正常登录或使用平台核心功能。功能性Cookie，用于记住您的个性化设置，例如界面语言、显示偏好等。分析型Cookie，帮助我们了解用户如何与平台互动，收集匿名统计数据，以持续改进产品性能。

请注意，本平台不使用任何第三方广告Cookie，也不会将您的数据共享给广告联盟用于行为定向广告推送。您可以通过浏览器设置管理或删除Cookie，但请注意，若您选择禁用全部Cookie，平台的某些功能可能无法正常使用。平台不会使用任何形式的设备指纹识别或其他隐蔽追踪技术。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定且必要的情形下，可能向第三方共享您的部分信息，且所有接收方均受严格的保密协议约束：

（一）支付服务提供商：为完成您发起的充值与提现交易，我们需要将必要的交易信息（如金额、订单号）传输给您所选择的第三方支付机构（如银行、电子钱包服务商）。此类共享仅限于完成交易所需的最小字段。

（二）身份验证服务商：在您进行实名认证时，我们可能委托专业的第三方身份核验服务机构对您提交的身份证件信息进行真实性校验。该机构仅能访问完成核验所需的信息，且不得将数据用于任何其他目的。

（三）法律合规要求：当收到具有合法管辖权的政府机关、法院或监管机构依法出具的正式协查文件时，我们可能在法律允许的范围内披露必要的用户信息。我们会在法律允许的前提下，尽量通过合法途径对相关请求进行审查。

（四）集团内部关联公司：为实现统一的技术架构与安全防护，我们可能会与同集团下的关联公司共享必要的技术日志数据，但该等共享同样遵循本隐私政策所规定的目的与限制。

除上述情况外，我们不会向任何其他第三方出售、出租或共享能够直接识别您个人身份的信息。所有数据的跨境传输均遵守适用的数据保护法律，并采取适当的安全保障措施。

五、您的合法权利与行使方式

根据适用的数据保护法律，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内予以回复：

• 访问权：您有权获取我们持有的关于您的个人信息的副本，了解其处理目的与类别。
• 更正权：当您发现账户中的个人信息存在错误或不完整时，有权要求我们进行更正或补充。
• 删除权（被遗忘权）：在符合法律规定的前提下，您可以要求我们删除您的个人数据。请注意，出于财务审计及反洗钱等法律合规义务，部分交易记录可能需要保留一定期限后才能删除。
• 限制处理权：当您对信息的准确性存在异议，或认为处理行为不合法时，有权要求我们暂时限制对相关数据的处理。
• 数据可携带权：对于您主动提供的数据，您有权以结构化、机器可读的格式获取，并要求我们直接传输给另一数据控制者（在技术可行的情况下）。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

您可以通过登录账户，在"安全设置"中自行修改部分基本信息。如需行使上述其他权利，请发送邮件至指定邮箱，并在邮件中清晰描述您的请求内容及身份证明信息。我们不会因您行使合法权利而对您设置任何不合理的障碍或歧视。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们已部署多层次、全方位的信息安全防护体系，具体包括：

技术层面：平台全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。存储的用户密码均采用加盐的bcrypt算法进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向获取原始密码。我们定期聘请第三方安全机构进行渗透测试与漏洞扫描，2024年最近一次测试未发现高危漏洞。

管理层面：平台内部实行严格的数据访问权限控制，仅授权员工在履行工作职责所必需的最小范围内访问用户数据。所有对用户数据的访问操作均有详细日志记录，并接受安全团队的定期审计。我们与所有员工及第三方服务商均签署了保密协议，明确数据安全责任。

应急响应：我们建立了完善的数据安全事件应急响应