隐私说明与个人信息保护政策

我们收集哪些信息

本平台遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们可能收集以下类别的数据：

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、登录密码（经过哈希加密存储）、注册 IP 地址与时间戳。
• 实名认证信息：根据法规要求，您需提供真实姓名与身份证号码。该信息仅用于年龄验证与反洗钱筛查，我们会通过第三方持牌机构进行加密比对，平台本身不存储明文身份证号。
• 设备与技术信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、浏览器类型、屏幕分辨率、应用崩溃日志及性能数据。
• 对局与交易记录：包括下注金额、游戏结果、提现记录、充值渠道与订单号。这些记录用于生成您的个人对局历史与财务流水。
• 客服沟通记录：当您联系客服时，我们会保存聊天记录、邮件内容及您主动提供的截图文件，用于问题追溯与服务质量评估。

我们不会主动收集您的通讯录、相册内容、位置精确信息（仅收集城市级别的大致位置用于风控）或生物识别信息。若未来因功能需要增加新的收集类型，我们将通过弹窗等方式单独获得您的授权。

信息使用目的与处理方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需变更处理目的，我们将重新征得您的同意。

1. 账号创建与身份验证：使用注册信息建立您的唯一账号标识，并通过实名信息完成年龄与身份核验。
2. 服务提供与交易处理：使用对局与交易记录生成游戏结果、计算派彩金额、处理充值与提现请求。
3. 安全风控与反欺诈：利用设备信息、IP 地址与对局行为模式，识别异常登录、批量注册、作弊程序使用等风险行为。该处理基于我们的合法利益，且不会导致对您权益的过度影响。
4. 服务优化与体验改进：通过崩溃日志与性能数据分析，定位客户端 Bug 并优化加载速度。该分析使用聚合数据，不涉及个人身份识别。
5. 法律合规义务：根据监管要求，保留交易记录与实名信息以备审计。保存期限为账号注销后 5 年。

我们采用"假名化"技术处理大部分数据。例如，您的手机号在数据库中会以哈希值形式存储，仅在与支付渠道通信时才临时解密。所有对个人信息的访问均记录在审计日志中，任何未经授权的访问将被立即追溯。

Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage、像素标签）来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用严格必要 Cookie 将导致您无法正常登录或进行游戏。我们不会使用任何形式的 Flash LSO 或浏览器指纹追踪技术。

第三方数据共享政策

我们承诺不会出售或出租您的个人信息。仅在以下特定场景下，我们可能与第三方共享必要的数据，且所有第三方均需签署数据处理协议（DPA），并接受我们的安全审计：

• 支付服务提供商：为完成充值与提现，我们会将您的订单号、金额及必要的身份标识共享给支付宝、微信支付、银联等持牌支付机构。共享范围以完成交易所需的最少字段为限。
• 实名认证服务商：您的姓名与身份证号将通过加密通道传输至持牌的身份核验机构，该机构仅返回"通过/不通过"的核验结果，不返回原始数据。
• 云服务与 CDN 提供商：阿里云与 AWS 作为基础设施服务商，可能在其服务器上短暂存储日志数据。这些数据中心均通过 ISO 27001 认证。
• 监管机构：当法律或监管要求时，我们可能依据正式的法律文书披露必要的信息。我们会先进行合法性审查，对明显超范围的请求予以拒绝。

除上述场景外，任何涉及个人信息的对外共享，我们都会在共享前通过弹窗获得您的单独同意。您可以在"设置-隐私中心"中查看当前生效的共享授权列表，并随时撤回。

您对个人信息享有的权利

根据 PIPL 与 GDPR，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"自助操作，或联系 [email protected] 提交书面请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、交易记录与风控标签（不含算法逻辑）。
• 更正权：若您的个人信息存在错误或不完整，您有权要求更正。例如修改绑定的手机号或邮箱。
• 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现且不再必要、您撤回同意、我们违法处理您的信息。请注意，因法律规定的留存义务（如交易记录保留 5 年），部分数据在删除请求后仍会被锁定保存至法定期满。
• 限制处理权：当您对信息的准确性提出异议时，您可以要求我们在核实期间暂停处理该信息。
• 数据可携带权：您有权以结构化、机器可读的格式获取您主动提供的个人信息（如对局记录），并将其传输给其他服务商。
• 撤回同意权：对于基于同意进行的处理（如营销推送），您可随时撤回同意。撤回不影响撤回前处理的合法性。

我们将在收到请求后的 15 个工作日内予以答复。若您的请求涉及复杂的技术操作，可能延长至 30 天，届时我们会书面说明原因。所有权利行使均为免费，但频繁且无理的重复请求除外。