隐私保护政策与用户数据安全说明

一、信息收集范围与类型

我们仅收集为提供游戏服务及履行法律义务所必需的信息。根据收集场景的不同，主要分为以下三类：

• 账户注册信息：当您创建账户时，我们会收集您的用户名、电子邮箱地址、手机号码（用于双重验证）、以及您设定的密码（经过bcrypt加盐哈希处理，我们无法获知您的明文密码）。若您使用第三方OAuth登录（如Google或Apple ID），我们会获取您在第三方平台公开的基本资料（头像、昵称），但不会获取您的第三方密码。
• 身份验证信息：为满足反洗钱（AML）与了解您的客户（KYC）的监管要求，当您申请提现或参与特定高额活动时，我们可能会要求您提供真实姓名、身份证件号码、证件照片、以及当前居住地址。这些属于敏感个人信息，我们仅将其用于合规审查目的，并采用加密存储。
• 游戏行为与设备信息：为保障游戏公平性与优化产品体验，我们会自动记录您的游戏日志（包括投注金额、时间戳、获胜记录）、IP地址、设备型号、操作系统版本、浏览器标识（User-Agent）以及大致地理位置（精确到城市级别）。此部分数据经过聚合与去标识化处理后，主要用于风险控制与行为分析。

二、信息使用目的与法律依据

我们仅在下述特定目的下处理您的个人数据，且不会以与这些目的不兼容的方式进行处理。具体处理目的及对应的法律依据如下：

1. 提供与维护服务：用于创建账户、处理充值提现、结算负盈利分成、运行「进场就爆试玩」活动。此处理基于您与我们之间的服务合同履行必要性。
2. 安全与反欺诈：用于检测并阻止多账户套利、机器人攻击、洗钱等违规行为。例如，我们利用设备指纹技术识别同一硬件上的多个账户。此处理基于我们的合法利益（保护平台及全体用户的资金安全），且不会对您的个人权利产生过度影响。
3. 个性化推荐与营销：在获得您的单独同意后，我们可能会通过电子邮件或站内信向您推送您可能感兴趣的新游戏或专属优惠。您随时可以通过点击邮件中的退订链接撤回同意，撤回不影响撤回前处理的合法性。
4. 履行法律义务：当监管机构依法调取数据时，或当法院下达指令时，我们将根据法律要求披露必要的信息。

我们不会将您的个人数据用于任何与上述目的无关的自动化决策，除非该决策已获得您的明确同意或法律明确允许。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括本地存储、像素标签）来提升您的访问体验。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持会话状态，例如记住您的登录令牌（Token）。禁用此类Cookie将导致您无法正常登录或进行游戏操作。
• 功能型Cookie：用于记住您的偏好设置，例如界面语言、显示货币单位、以及音量大小。这些Cookie不追踪跨站行为。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、点击热力图以及错误率。数据仅以聚合形式呈现，不包含可识别个人身份的信息。
• 第三方广告Cookie：目前，我们未与任何第三方广告网络合作投放定向广告，因此本平台不包含第三方广告追踪Cookie。若未来引入此类合作，我们将提前通知您并获取您的单独同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能会导致您需要重新登录，且部分个性化功能无法正常使用。我们不会使用Flash Player本地共享对象（LSO）或EverCookie等难以清除的追踪技术。

四、第三方数据共享与跨境传输

我们极其重视您的数据主权。我们仅会在以下有限情形下向第三方披露您的个人数据，且所有接收方均需签署严格的数据处理协议（DPA）：

• 支付服务提供商：为完成充值与提现操作，我们会将您的交易金额、支付方式标识及必要的用户ID传输给持牌支付机构（如Stripe、PayPal或本地银行）。我们不会向支付机构提供您的身份证照片或游戏行为记录。
• 云服务与基础设施供应商：我们的服务器托管于AWS新加坡区域（ap-southeast-1）及阿里云香港区域。这意味着您的数据可能会被传输至新加坡或中国香港特别行政区。这些地区均具备与您所在司法辖区相当或更高的数据保护水平。
• 专业顾问机构：在涉及法律诉讼、审计或合规咨询时，我们可能在保密义务约束下，向外部律师、审计师提供必要数据。
• 监管机构：当法律强制要求时，我们会向库拉索博彩委员会等牌照颁发机构披露特定信息。

我们明确承诺：我们不会出售、出租或交易您的个人数据给任何第三方用于其独立营销目的。任何涉及数据共享的第三方均无权将您的数据用于与我们约定之外的其他用途。

五、您的权利与数据主体请求

根据适用的法律，您对您的个人数据享有以下权利。所有请求均为免费，我们将在收到请求后的30天内予以答复。

• 访问权：您有权获取我们持有的关于您的个人数据的副本。您可以通过「账户设置」直接导出基础资料，或通过邮件申请获取更全面的数据矩阵。
• 更正权：若您的个人信息（如手机号或邮箱）发生变化，您可以在「安全中心」自助修改。对于实名认证信息，由于涉及反洗钱合规，修改需联系客服并提交新的证件。
• 删除权（被遗忘权）：在以下情况下，您有权要求我们删除您的个人数据：①数据不再用于收集时的目的；②您撤回同意且无其他法律依据；③我们非法处理了您的数据。但请注意，若您的账户存在未完结的负盈利分成结算或正在接受安全调查，删除请求可能被延迟以满足法律保留义务。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在核实期间暂停处理该数据。
• 数据可携权：您有权以结构化、机器可读的格式（如JSON）获取您主动提供的个人数据，并将其传输给其他服务商。
• 撤回同意权：对于基于同意而进行的处理（如营销推送），您可随时撤回。

如需行使上述任何权利，请发送邮件至 [email protected]，并在邮件中注明您的注册邮箱或用户ID。我们可能会先进行身份验证以确保请求是由您本人发起。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露或篡改是我们的首要安全目标。我们部署了纵深防御体系，具体包括：

• 传输加密：所有数据传输均使用TLS 1.3协议，并启用HTTP严格传输安全（HSTS）头，强制浏览器使用HTTPS连接。
• 静态加密：存储在数据库中的敏感字段（如证件号码、支付令牌）使用AES-256-GCM算法加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库分离管理。
• 访问控制：内部员工采用基于角色的最小权限访问原则，只有极少数运维人员拥有生产数据库的访问权限，且所有访问操作