隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集实现服务功能所必需的最少信息。根据你与平台互动的不同方式，我们可能收集以下类别：

• 设备与技术信息：当您访问本平台时，服务器日志会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于诊断网络故障、优化页面加载速度及防范恶意攻击。
• 账号注册信息：若你创建平台账号，我们需要收集你的用户名、电子邮箱地址及加密后的密码哈希值。密码绝不会以明文形式存储，且我们无法查看或找回你的原始密码。
• 游戏行为数据：包括游戏偏好（如常玩版本）、单局时长、投注区间选择（仅限区间，不记录具体金额）以及成就解锁情况。这些数据用于向你推荐合适的内容与功能。
• 实名验证信息：若你使用正式模式的资金功能，根据监管要求，我们需要收集你的真实姓名及身份证号码。该数据将加密存储于独立的合规服务器中，与游戏业务数据库物理隔离。

我们明确承诺：绝不收集与游戏服务无关的敏感信息，例如通讯录、相册内容、精准定位（仅获取城市级别的大致位置）或麦克风权限。

二、信息使用的目的与方式

所有收集的信息仅用于以下明确目的，且不会超出必要范围进行处理：

1. 核心服务提供：使用设备信息与网络数据来加载游戏资源、维持连接稳定性，并确保游戏版本与你的设备兼容。
2. 安全与反欺诈：通过分析 IP 地址与行为模式，识别并阻止撞库攻击、脚本滥用及支付欺诈行为。例如，若同一 IP 在 1 分钟内发起超过 100 次登录请求，系统将自动触发验证码机制。
3. 个性化体验优化：基于游戏行为数据（不涉及个人敏感信息），向你可能感兴趣的版本推送更新说明。你可以随时在「设置-隐私中心」关闭个性化推荐功能，关闭后你仍会收到必要的服务通知。
4. 法律合规义务：为满足税务、审计及监管机构的要求，我们可能需要保留特定交易记录。此类数据的保留期限依据法律规定，而非本平台自行决定。

我们不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于基于用户画像的第三方广告投放。若未来需要将数据用于新用途，我们会事先征求你的单独同意。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及本地存储（Local Storage）技术以提升服务体验。具体使用情况如下：

你可以在浏览器设置中阻止或删除所有 Cookie，但请注意，禁用「严格必要 Cookie」将导致你无法正常登录或进行游戏。我们不会使用 Flash Player 本地共享对象（LSO）或任何指纹追踪技术来绕过你的隐私设置。

四、第三方数据共享与跨境传输

我们深知数据共享的敏感性，因此仅在以下特定场景下，且遵循最小必要原则向第三方提供必要信息：

• 云服务提供商：如阿里云或 AWS，用于托管服务器。该等提供商仅能根据我们的书面指令处理数据，且受保密协议约束。
• 支付处理机构：当你进行资金充值时，支付渠道（如 PayPal、Stripe）需要获取订单金额及必要的商户识别码。我们不会将你的完整银行卡信息传递给任何第三方。
• 专业审计机构：为了验证游戏随机性公平，我们可能向独立审计公司提供脱敏后的数据集，该数据集中所有个人标识符均已被替换为不可逆的哈希值。

若涉及跨境数据传输（例如，服务器位于香港或新加坡），我们将依据法律要求实施标准合同条款（SCC）或获得你的单独同意。目前，本平台所有数据均存储于中国境内（北京、上海可用区），不涉及默认的跨境传输。

五、用户权利与数据主体请求

根据适用法律，你对自己提供的个人信息享有以下不可剥夺的权利：

1. 访问权：你有权获取我们持有的关于你的个人信息副本。首次请求免费，重复请求可能收取合理的人工成本费。
2. 更正权：若你的注册信息（如邮箱）发生变更，可在「账号设置」中自行修改，或联系客服协助更正。
3. 删除权：在以下情形下，你可要求删除个人数据：数据已不再用于原始收集目的、你撤回了同意且无其他合法依据、数据被非法处理。请注意，删除账号将导致游戏进度及虚拟资产清零，此操作不可逆。
4. 限制处理权：当你对数据准确性提出异议时，可以要求我们在争议期间暂停处理该数据。
5. 数据可携权：你可以要求将我们持有的你的数据以结构化、机器可读的格式（如 JSON）传输给你或你指定的其他平台。

行使上述权利，请发送邮件至 [email protected]。我们将在 15 个工作日内予以答复。若你的请求涉及账号安全重大风险，我们可能需要额外验证你的身份（如要求提供充值记录或近期登录设备型号）。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未授权访问、泄露或篡改：

• 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。我们的 SSL 证书为 EV 级，通过组织身份验证。
• 静态加密：所有存储的个人数据均使用 AES-256 算法加密。数据库备份文件亦使用独立的密钥进行加密，密钥由硬件安全模块（HSM）保管。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 定期渗透测试：每季度委托第三方安全公司（如奇安信）对平台进行模拟攻击测试，最近一次测试（2024