隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账户安全，我们仅收集实现服务功能所必要的信息。我们遵循"最小化收集"原则，绝不收集与提供服务无关的隐私数据。具体收集信息分为以下三类：

1. 账户注册信息：当您创建账户时，您需要提供手机号码或电子邮箱地址用于身份标识。为了满足法定反洗钱及未成年人保护要求，您还需提供实名认证信息，包括真实姓名及身份证号码。这些信息属于敏感个人信息，我们将采用国密算法 SM4 进行加密存储。

2. 设备与技术日志信息：在您使用我们的客户端时，系统会自动采集您的设备型号、操作系统版本、IP 地址、MAC 地址（仅限 Android 端）、设备唯一识别码（IMEI/IDFA）、浏览器类型、语言设置、访问时间及操作日志。这些信息用于诊断网络故障、优化服务器负载以及防范恶意攻击。

3. 游戏行为与交易数据：包括您的游戏对局记录、投注金额、输赢结果、充值记录、提现记录以及账户余额变动历史。请注意，游戏对局记录（Hand History）被视为非个人信息，因其中不直接包含您的姓名或联系方式，但我们会对此类数据进行脱敏处理后用于算法分析。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于以下几个核心业务场景，绝不会用于本政策未载明的其他用途。处理您的个人信息时，我们依据的法律基础包括：为您履行合同所需、遵守法律义务所需、基于您的明确同意以及我们追求合法商业利益所需。

• 服务提供与维护：用于创建账户、登录验证、发放奖励、结算彩金以及提供客户支持。这是处理您个人数据最根本的目的。
• 风险控制与安全：利用设备信息与 IP 地址进行实时的风控评估，以识别并阻止盗号、作弊、套利等违规行为。例如，当同一设备在短时间内登录超过 5 个不同账户时，系统将自动触发风控锁定。
• 个性化内容推荐：在获得您单独授权的前提下，我们可能利用您的游戏偏好（如偏好"赏金女王"而非"传奇私服"）来向您推送您可能感兴趣的"今日高爆"活动信息。您可以在"消息通知设置"中随时关闭此类推送。
• 数据分析与产品优化：我们对脱敏后的游戏数据进行统计学分析，以优化游戏平衡性、提升服务器稳定性。例如，通过分析高并发时段的数据，我们调整了 2024 年春节期间的服务器扩容策略。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，您访问本平台网站或使用 H5 页面时，我们可能会采用各种 Cookie 或类似的追踪技术（如 Local Storage、Beacon）。Cookie 是存储在您的设备上的一小段文本文件，它帮助您省去重复输入账户信息的步骤，并记录您的偏好设置。

我们使用的 Cookie 主要分为两类：严格必要性 Cookie 与 分析性 Cookie。严格必要性 Cookie 是网站运行所必需的，例如用于维持登录状态（Session ID）的 Cookie，此类 Cookie 无法关闭。分析性 Cookie 用于统计访问量、来源渠道等匿名数据，我们通过第三方工具（如自研的 Analytics 系统）进行分析，该工具已进行 IP 匿名化处理。我们目前未使用任何跨站追踪 Cookie（Third-party Tracking Cookies）。您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录或使用部分核心功能。

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息。我们可能共享数据的场景仅限于：

1. 支付服务提供商：为实现充值及提现功能，我们需要将您的交易金额、订单号及必要的身份标识共享给支付宝、微信支付或银联等持牌支付机构。我们要求合作方仅能基于为我们提供服务的目的处理数据，并须遵守严格的保密协议。

2. 云服务与数据分析供应商：我们的服务器托管于 AWS 云服务商。在运维过程中，云服务商可能接触到存储在服务器上的加密数据，但根据"责任共担模型"，他们无权解密或查看具体业务内容。

3. 监管与司法机构：当依据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会对外共享您的账户信息及交易记录。例如，配合反欺诈调查时，我们会在出具正式协查函的前提下提供相关数据。

除上述情况外，我们不会向任何第三方提供您的个人信息。涉及跨境数据传输时，我们将依据相关法律法规要求进行安全评估。

五、您的法定权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过客户端内的"账户中心-隐私设置"或直接联系客服来行使以下权利：

• 查阅权：您有权访问我们持有的关于您的个人信息副本，包括注册信息、登录日志及交易流水。
• 更正权：当您发现您的个人信息（如手机号码、联系地址）有误时，您有权要求我们做出修正。出于安全验证需要，修改敏感信息时可能需要您提供额外的身份证明。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未经您同意处理您的信息、您注销了账户。请注意，删除权的行使可能会影响您继续使用我们的服务。
• 撤回同意权：对于基于您同意进行的个性化推送，您有权随时撤回该同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以通过联系客服提交账户注销申请。注销流程完成后，我们将依法对您的个人信息进行匿名化处理或删除，但根据审计、反洗钱等法律规定必须留存的数据（如交易记录）除外。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了业内领先的技术与组织措施来防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码通过 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法还原明文密码。您的身份证号等敏感信息通过独立的密钥管理系统（KMS）进行加密，密钥定期轮换。在组织层面，我们实施了严格的数据访问权限控制，仅经过授权的必要岗位人员（如客服在处理您申诉时）才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少进行一次由外部安全公司执行的渗透测试与漏洞扫描。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本政策的内容。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会通过平台首页弹窗、站内信或您提供的邮箱等显著方式通知您。政策的生效日期将在页面顶部标注。

若您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式与我们取得联系：个人信息保护负责人邮箱：[email protected]，或通过在线客服转接至"数据合规组"。我们将在收到您的反馈后 15 个工作日内予以答复。如您对我们的答复不满意，您还可以向网信部门或行业监管部门进行投诉举报。