隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。每类信息的收集均以提供特定功能为必要前提，拒绝提供可能导致该功能无法使用。

• 注册信息：手机号码、用户名、登录密码（加密存储）。手机号码用于创建游戏账号及接收安全验证短信，密码仅用于登录验证。
• 实名认证信息：根据游戏合规要求，您在进行提现或申请高额度福利时，需提供真实姓名及身份证号码。该信息仅用于年龄验证及反洗钱审查，不用于任何营销目的。
• 设备与技术日志：IP 地址、设备型号、操作系统版本、浏览器类型、操作日志（如点击记录、页面停留时长）。此类信息用于保障网络安全、排查故障及优化页面布局。
• 游戏行为数据：对局记录、投注金额、奖励领取记录、活动参与情况。该数据用于计算流水、发放奖励及进行负责任游戏监测。
• 客服沟通记录：当您通过邮件、工单或在线客服联系我们时，我们会保存沟通内容及您主动提供的截图，用于处理您的请求及后续纠纷举证。

我们特别提示：本平台不收集您的生物识别信息（如指纹、面部数据）以及精确地理位置信息（GPS 级）。设备定位权限仅用于粗略的 IP 归属地判断，以便确认您所在地区是否在服务范围内。

二、信息使用目的与方式

我们仅会在以下明确目的下使用您的个人信息，且不会超出与收集时所述目的具有直接或合理关联的范围：

1. 账户管理：创建并维护您的游戏账号，处理密码重置、手机号更换等请求。
2. 福利发放与核验：审核"注册送 38"资格，计算流水要求，发放及回收活动奖励。
3. 安全风控：监测异常登录、多开账号、作弊行为及支付风险。当系统检测到同一设备在 1 小时内注册超过 3 个账号时，将触发自动风控审查。
4. 客户支持：解答您的咨询，处理投诉与争议，提供技术排障建议。
5. 合规审计：配合监管机构要求，进行反洗钱筛查及负责任游戏评估。

我们承诺：绝不将您的个人信息用于任何形式的广告精准推送，也不会出售或出租您的任何数据给第三方。内部访问您的数据需经过双重审批，且所有访问行为均记录在审计日志中，保留期限不少于 6 个月。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage）来提升您的浏览体验。具体使用场景如下：

• 会话维持：当您登录后，我们会设置一个加密的会话 Cookie，有效期为您关闭浏览器或主动退出登录时止。该 Cookie 不包含任何个人身份信息。
• 偏好存储：用于记录您选择的语言、页面显示模式（如经典版/极简版）等界面偏好，存储期限为 12 个月。
• 安全防护：用于识别异常请求频率。若同一 IP 在 5 分钟内发起超过 60 次页面请求，系统将临时屏蔽该 IP 并设置一个标记 Cookie。

我们目前未接入任何第三方广告联盟的追踪像素或跨站追踪代码。因此，您在访问本平台时，不会因浏览行为而被其他网站投放关联广告。您可以通过浏览器设置清除所有 Cookie，但请注意，清除后可能需要重新登录，且部分个性化设置将恢复默认值。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能向第三方共享您的部分信息。所有共享行为均遵循"最小必要"原则，并通过合同约束接收方的数据安全义务。

除上述情形外，我们不会向任何其他第三方提供您的个人信息。若未来因业务发展需要引入新的数据接收方，我们将提前 15 日在本页面显著位置发布更新通知，并在获得您的单独同意（如适用）后才进行相关操作。

五、您的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"帮助中心"-"隐私请求"提交相关申请，我们将在 15 个工作日内完成处理。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次申请免费，后续重复申请将收取合理的人工成本费（每次 10 元）。
• 更正权：若您发现注册信息有误（如手机号输入错误），可申请更正。涉及实名认证信息的更正，需重新提交身份证正反面照片进行核验。
• 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您注销了账号。请注意，删除请求可能导致您无法继续使用游戏服务。
• 注销权：您可在"个人中心"-"安全设置"中自助申请注销账号。注销后，您的所有游戏数据（包括金币余额、对局记录）将被永久删除且不可恢复。注销审核期为 7 天，期间若账号存在未完成的流水任务，将无法通过注销申请。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

对于任何形式的权利请求，我们不会因您行使权利而降低服务质量或进行差别对待。若您对处理结果不满意，您有权向网信部门或相关监管机构投诉。

六、信息安全保障措施

我们采用了多层次的技术与管理措施来保护您的数据安全，具体包括：

• 传输加密：所有页面均启用 HTTPS 协议，使用 TLS 1.3 加密层。您的登录凭证及支付信息在传输过程中均经过 256 位加密。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被逆向还原。手机号及身份证号使用 AES-256 进行字段级加密。
• 访问控制：内部员工访问用户数据需通过堡垒机，并遵循"最小权限"原则。仅客服主管及风控专员拥有查看敏感信息的权限，且每次查看都会触发短信二次验证。
• 安全审计：每季度由独立第三方安全团队进行渗透测试。2024 年第四季度测试中，共发现