隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息分为以下几类：

1. 注册账户所需信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于创建唯一的登录标识。您可以选择设置昵称和头像，这些信息将在游戏排行榜中公开展示。若您参与"注册送88元"活动，我们可能需要您提供姓名与身份证号码以完成实名认证，这是为了遵守反洗钱法规及防止未成年人沉迷。

2. 交易与财务信息

当您进行充值和提现操作时，我们会收集您的银行账户信息、第三方支付账号（如支付宝、微信支付）以及交易流水记录。这些信息仅用于处理您的资金请求和进行风险控制，我们不会存储您的完整银行卡号，仅保留后四位用于展示和核对。

3. 设备与技术日志信息

为保障服务安全与优化产品体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、浏览器类型、访问时间以及点击记录。这些日志数据不包含任何能直接识别您身份的信息，且仅保留30天用于安全审计。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出必要范围进行二次利用：

• 核心服务提供：创建并维护您的游戏账户，处理您的充值、下注、派奖、提现等核心操作。
• 安全保障：检测并阻止欺诈行为、恶意攻击、异常登录及违反平台规则的行为。例如，通过分析设备指纹识别多账号恶意刷取"一把大胡"奖池的行为。
• 个性化推荐：基于您的游戏历史（如偏好"赏金女王"还是"麻将胡了"），向您推送您可能感兴趣的优惠活动。您可在"消息设置"中随时关闭此类推送。
• 法律合规：遵守适用的法律法规要求，如税务申报、反洗钱审查或响应司法机关的合法调查请求。

我们处理您个人信息的法律依据包括：您与我们之间的服务合同所必需、您的明确同意、我们的合法商业利益（如防止欺诈）以及法律义务的履行。对于涉及敏感个人信息（如身份证号）的处理，我们仅在获得您的单独同意后才会进行。

三、Cookie与同类追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。具体应用场景如下：

必要型Cookie：这类Cookie是维持网站运行所必需的。例如，用于保持您的登录状态（Session ID），使您无需在每次页面跳转时重复输入密码。若禁用此类Cookie，您将无法正常使用平台服务。

分析型Cookie：我们使用自研及第三方（如Google Analytics）的分析工具，统计页面访问量、来源渠道、游戏加载耗时等数据。这些数据经过聚合处理，无法用于识别个人身份。我们利用这些数据来优化游戏加载速度，改善界面布局。

营销型Cookie：用于记录您是否点击了某个推广链接，以便我们准确计算渠道佣金。我们不会将您的浏览行为数据出售给任何第三方广告商。您可以通过浏览器设置中的"清除第三方Cookie"功能来阻止此类追踪，但这不会影响您正常玩游戏。

四、第三方数据共享与委托处理

我们高度重视您的隐私，不会向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息片段：

• 支付服务商：当您进行充值时，我们会将您的订单号与支付金额传输给持牌支付机构（如银联、PayPal），以完成交易。我们仅共享完成交易所必需的信息，支付机构不得将信息用于其他目的。
• 云服务提供商：我们的数据存储于阿里云香港节点的服务器。云服务商仅提供基础设施运维，无法访问您的明文数据，且我们已与其签署严格的保密协议。
• 审计与合规机构：当监管机构或审计师依法要求时，我们会在法律允许的范围内提供必要的数据。例如，向CEZA博彩监管机构提交用户投诉处理报告。

除上述情况外，若因公司合并、收购或资产转让导致您的个人信息发生转移，我们将要求继任方继续受本政策约束，否则我们将重新征求您的授权。

五、您享有的权利与行使方式

根据适用的隐私法律，您对您的个人信息享有以下权利。您可以通过登录平台后进入"个人中心-账号设置"页面自行操作，或联系客服协助处理。

我们将在15个工作日内对您的请求作出答复。对于重复、无实质内容或需要 disproportionate 技术手段的请求，我们可能收取合理的费用或予以拒绝。账号注销后，我们将根据法律要求保留必要的数据（如交易记录）至少5年，其余个人信息将在30天内进行匿名化处理。

六、信息安全保障措施

我们采用业界领先的技术手段与管理流程来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

传输加密：所有数据传输均通过TLS 1.3协议进行加密，确保您在公共Wi-Fi环境下输入密码或进行充值时，数据无法被窃听或篡改。

存储加密：数据库中存储的密码均经过bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出您的原始密码。身份证号码等敏感字段采用AES-256算法进行字段级加密。

访问控制：我们实施了严格的内部权限