隐私说明与数据保护政策

一、信息收集范围与类型

在您使用平台的不同阶段，我们收集的信息类型与范围有所不同。所有标记为"必要"的信息若缺失，将导致无法提供对应服务；标记为"可选"的信息则用于提升您的个性化体验，您有权拒绝提供。

• 注册信息（必要）：手机号码或邮箱地址、登录密码（经单向哈希加密存储）、注册时间戳。用于创建账号与身份验证。
• 实名认证信息（必要，仅限提现或高额交易时）：真实姓名、身份证号码。依据法规要求，进行大额资金操作前必须完成实名核验。该信息仅存储于隔离的安全区域。
• 设备与技术日志（必要）：IP地址、设备型号、操作系统版本、浏览器UA、分辨率、应用崩溃日志。用于保障网络安全、排查故障及反作弊检测。
• 游戏行为数据（必要）：对局记录、下注金额、获胜记录、礼金领取记录。用于游戏逻辑结算、风控审核及礼金发放资格判定。
• 位置信息（可选）：仅在您授权后获取粗略位置（基于IP），用于判断是否处于法律允许的运营区域内。我们不会获取您的GPS精确坐标。
• Cookie与本地存储（必要）：详见下文第三节专门说明。

二、信息使用目的与方式

我们仅在下述明确目的下使用您的个人信息，超出以下范围的使用将重新征求您的单独同意：

1. 核心功能提供：创建并维护您的游戏账号，处理您的下注、结算、提现请求，确保游戏结果的准确性与记录的一致性。
2. 礼金与活动管理：判定您是否符合"白嫖体验入口"新用户资格或"回归玩家专属礼金"领取资格，并通过短信、邮件或站内信向您推送奖励到账通知。我们不会向您发送与平台无关的第三方营销短信。
3. 安全与风控：监测异常登录、识别盗号风险、检测外挂程序与作弊行为。当系统判定存在风险时，可能临时冻结相关功能并进行人工复核。
4. 产品优化与数据分析：对脱敏后的聚合数据（不包含个人身份标识）进行分析，以改进游戏平衡性、提升界面交互流畅度。
5. 法律合规义务：配合司法机关或监管部门的调查要求，保留必要的交易日志备查。

三、Cookie 与追踪技术说明

为提升访问速度与识别登录状态，平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体说明如下：

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用"会话Cookie"将导致您无法正常登录游戏。我们目前未使用任何跨站追踪技术（如指纹追踪）来识别您的跨站行为。

四、第三方数据共享政策

我们承诺不出售您的任何个人信息。在以下有限场景下，我们可能向特定第三方共享必要的数据，且均签署了严格的保密协议：

• 支付渠道服务商：当您进行充值与提现时，需将交易流水号、金额及必要的身份核验信息传输至持牌支付机构（如支付宝、微信支付）或合作银行，以完成资金划转。
• 云计算服务商：我们的服务器托管于阿里云及AWS。云服务商在极少数情况下（如硬件故障排查）可能接触到存储介质，但我们要求其不得访问业务逻辑层数据。
• 政府监管机构：依据《网络安全法》及反洗钱相关规定，在收到合法有效的正式调查令或协查函后，我们可能向监管机构提供指定的数据字段。
• 法律顾问与审计机构：在涉及并购、重组或法律纠纷时，向受保密义务约束的专业顾问披露。

除上述场景外，任何第三方（包括广告联盟）均无法通过我们的平台获取您的可识别个人身份的信息。

五、您的权利：访问、修改与删除

依据《个人信息保护法》第四章，您对您的个人信息享有以下权利。您可以通过"个人中心-账号设置"自助操作大部分项目，或通过邮件至 [email protected] 行使以下权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复索取（超过每月3次）可能收取合理的工本费。
• 更正权：若您的手机号或邮箱已不再使用，您可以申请更新联系方式。实名认证信息（姓名与身份证号）在通过审核后原则上不可修改，除非能提供公安机关出具的变更证明。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定收集使用信息。请注意，删除账号将导致游戏战绩与未领取礼金一并清除，操作不可逆。
• 撤回同意权：对于基于您同意进行的处理（如位置权限、个性化推送），您可以随时在设置中撤回。
• 注销权：您可以通过联系客服提交注销申请。我们将在15个工作日内完成审核与数据清除（法律要求保留的日志除外）。

我们将在收到请求后的 15个工作日 内完成身份核验并予以答复。若拒绝您的请求，我们将书面说明具体理由。

六、信息安全保障措施

我们采用了业界领先的多层安全防护体系，具体措施包括但不限于：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码使用bcrypt算法加