隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供创建账户、存取款、参与活动及客户支持等基础服务，我们需要收集必要的信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。根据您使用功能的不同，我们收集的信息主要分为以下几类：

1. 账户注册信息

当您创建账户时，我们需要收集您的用户名、加密密码、电子邮箱地址及手机号码。其中，手机号码与邮箱用于账户安全验证与重要通知发送。根据相关法律法规要求，我们还会收集您的实名认证信息，包括真实姓名与身份证号码，该信息仅用于年龄验证与反洗钱审查，并经过高级加密算法处理后存储于独立的安全区域。

2. 交易与对局信息

当您进行存款、提现或参与游戏对局时，系统会自动记录交易流水号、金额、时间戳、IP 地址以及完整的对局日志（包括牌型、操作序列与结果）。这些数据是保障交易安全与处理对局争议的核心依据。我们承诺，对局日志数据自产生之日起将加密保存至少 5 年。

3. 设备与技术日志信息

为了优化产品兼容性并防范恶意攻击，我们会自动收集您访问我们服务时所使用的设备信息，包括但不限于设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）、网络类型以及粗略的地理位置信息（基于 IP 地址推算的城市级别）。

二、信息的使用目的与方式

我们承诺，所有收集到的信息将仅用于明确、合法的目的，不会以与这些目的不相符的方式再次处理这些信息。具体而言，我们可能将您的个人信息用于以下用途：

• 核心服务提供：用于创建和维护您的游戏账户，处理您的存取款请求，计算并发放游戏奖励，以及提供您请求的客户支持服务。
• 安全与风控：利用设备信息与对局日志进行欺诈检测、风险评估与身份验证。例如，当检测到异常登录行为时，我们会通过您绑定的手机号发送安全提醒。
• 个性化推荐与活动通知：在获得您单独同意的前提下，我们可能使用您的对局偏好（如常玩的游戏版本）向您推送您可能感兴趣的专属优惠活动。您可以在"消息设置"中随时关闭此类推送。
• 法律合规：为履行反洗钱（AML）、反恐怖融资及响应司法机关查询等法律义务，我们可能需要处理您的实名信息与交易记录。

我们不会将您的个人信息用于"个性化画像"以进行自动决策，除非该决策已获得您的明确同意，或者法律允许并已采取适当措施保障您的合法权益。我们亦不会将您的数据用于任何与提升游戏体验无关的第三方营销活动。

三、Cookie 与追踪技术说明

为了提升页面加载速度、记住您的登录状态（Session）以及分析流量趋势，我们及我们的第三方分析服务提供商会在您的浏览器或设备上存储名为 Cookie 的小型文本文件。我们使用的 Cookie 主要分为以下类别：

1. 严格必要型 Cookie

此类 Cookie 是您登录账户、完成支付所必需的。若禁用此类 Cookie，您将无法正常使用本平台的核心功能。这些 Cookie 不包含任何个人敏感信息。

2. 性能分析型 Cookie

我们使用自研及第三方的分析工具（如内部日志系统）来了解用户如何访问我们的页面，例如统计访问量、页面停留时间及跳出率。这些数据经过聚合与匿名化处理，无法直接识别您的个人身份。

3. 偏好设置型 Cookie

此类 Cookie 用于记住您的语言偏好、界面布局设置以及音量大小等个性化选项，以便为您提供更加定制化的界面体验。

您可以通过浏览器设置管理或删除 Cookie。请注意，如果您选择阻止全部 Cookie，可能会导致部分功能（如自动登录）无法正常使用。我们目前不会通过 Cookie 收集您的精确地理位置信息。

四、第三方数据共享政策

我们高度重视您的数据安全，绝不会出售、出租或以其他方式泄露您的个人信息给无关第三方。然而，为了实现特定的业务功能或满足法律要求，我们可能在以下情形下与特定接收方共享您的必要信息：

1. 支付服务提供商

当您进行存款或提现操作时，我们需要与合作的持牌支付机构或银行共享您的交易金额与必要的账户标识信息（如银行账号后四位），以完成资金划转。这些机构仅能访问完成交易所必需的最小信息集。

2. 云服务与数据分析供应商

我们的服务器托管于符合国际安全标准（如 ISO 27001）的数据中心。为了保障服务的稳定性，我们的云服务提供商可能在极少数情况下需要访问技术支持日志以排查故障。我们已与其签署严格的数据处理协议（DPA），禁止其将数据用于任何其他目的。

3. 监管机构与执法部门

当收到具有合法管辖权的监管机构、法院或执法部门依法出具的正式调查令或要求时，我们将依据适用法律配合提供必要的信息。

除上述情形外，任何涉及将您的个人信息传输至我们关联公司或合作伙伴的行为，均会事先征得您的单独同意，并通过合同约束接收方必须遵守与本政策同等级别的保护标准。

五、您的权利与选择

根据适用法律（如 GDPR、PDPO 等），您对您的个人信息享有以下权利。您可以通过登录账户进入"个人中心"或联系我们的数据保护官（DPO）来行使这些权利：

1. 访问权

您有权要求我们提供一份我们持有的关于您的个人信息的副本。首次提供该副本是免费的，重复申请可能会收取合理的人工成本费。

2. 更正权

当您发现您的个人信息（如邮箱地址或联系电话）有误时，您有权要求我们进行更正或补充。为确保安全，重要信息的更正可能需要通过二次验证。

3. 删除权（被遗忘权）

在以下情形下，您可以要求我们删除您的个人信息：数据已不再用于收集时的目的；您撤回了同意且没有其他合法处理依据；数据被非法处理。请注意，由于监管合规要求（如反洗钱法），交易记录与实名信息可能无法立即删除，我们将在法定保留期届满后自动删除。

4. 限制处理与可携带权

您有权要求我们暂停处理您的数据（例如在您对数据准确性提出异议期间）。同时，您有权以结构化、常用且机器可读的格式接收您提供给我们的数据，并将其传输给其他控制者。

我们将在收到您的请求后 15 日内予以回复。若您的请求涉及复杂的技术操作或大量数据迁移，我们可能会依法延长处理期限，