隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供特定服务所必需的信息。根据您与平台互动的不同场景，我们可能收集以下类别的数据：

1. 您主动提供的信息

• 注册信息：当您创建账户时，我们会收集您的用户名、电子邮箱地址、手机号码（选填）以及您设定的密码（经过不可逆加密存储）。
• 身份验证信息：在您申请提现或进行高安全等级操作时，我们可能需要您提供真实姓名、身份证号码或护照号码的哈希值，以符合反洗钱法规要求。
• 通讯记录：当您联系我们的客服团队时，我们会保存聊天记录、邮件往来内容，以用于服务质量改进与争议举证。

2. 自动采集的信息

• 设备与技术数据：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、设备标识符（IDFA/GAID）。这些数据用于保障网络安全和提供适配的界面。
• 行为日志数据：包括您在本平台内的点击流、页面停留时间、跳转来源链接。这些数据经过聚合分析后，用于优化内容布局。
• 游戏对局数据：涉及游戏内的投注记录、爆分时间戳、奖励领取记录。请注意，这些数据我们仅以匿名化形式进行统计分析，用于生成"爆分概率预测"等参考内容。

二、信息使用目的与合法依据

我们承诺，您的个人信息仅会在明确、合法的目的下使用，绝不进行超出必要范围的二次利用。具体使用场景包括：

1. 提供核心服务：用于创建和维护您的账户、处理您的新人入口请求、确保游戏客户端下载链接的有效性。
2. 奖励活动管理：用于验证您参与🎮赏金女王🎮奖励活动的资格、计算并发放爆分奖励、防止同一用户通过多账号套取活动奖励。
3. 安全与风控：用于检测和预防欺诈行为、恶意攻击、垃圾邮件及其他违法活动。我们会分析IP异常登录行为，以保护您的账户安全。
4. 个性化推荐（基于合法利益）：在获得您的授权后，我们可能基于您的游戏偏好（如偏好麻将胡了还是赏金女王）向您推送相关的活动资讯。您可随时在设置中关闭该功能。
5. 法律合规：当法律法规、传票或政府机关要求时，我们将在法律允许的范围内披露必要的信息。

我们处理您的个人信息的法律依据主要基于"履行合同必要性"（如为您创建账户）与"合法利益"（如防止欺诈）。对于涉及敏感个人信息（如身份证明）的处理，我们将征得您的单独明确同意。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的浏览体验。具体使用情况如下：

• 严格必要型Cookie：此类Cookie是您登录账户、访问安全区域所必需的。例如，会话标识符Cookie。关闭此类Cookie将导致您无法正常使用平台服务。
• 性能分析型Cookie：我们使用自建的统计脚本（非Google Analytics）来了解用户如何与页面互动。该脚本收集的是聚合数据，不包含个人身份信息。
• 功能偏好型Cookie：用于记住您的语言偏好、地区设置以及您在下载页面的设备选择，避免您每次访问都需要重新设置。
• 广告与营销Cookie：我们目前不直接投放第三方行为广告，因此不设置跨站追踪Cookie。若未来引入，我们会提前通知并获取您的同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要型Cookie"将导致平台功能不可用。我们不会使用Flash Cookie或EverCookie等难以清除的追踪技术。

四、第三方数据共享与委托处理

我们高度重视您的数据主权。我们不会出售、出租或交易您的个人信息给任何第三方营销机构。但在以下特定场景中，我们可能需要与经过严格筛选的合作伙伴共享必要的数据：

1. 游戏内容提供商（如PG SOFT）：当您通过我们的入口跳转至游戏客户端时，您的账户标识符（非密码）会被传输至游戏服务器以验证奖励资格。我们要求合作方遵守同等强度的保密协议。
2. 云服务与CDN供应商：我们的网站托管于位于法兰克福的Tier III数据中心，CDN服务商可能在边缘节点缓存页面内容以加速访问。该供应商仅处理技术数据，无权访问您的账户信息。
3. 法律与审计机构：当面临法律纠纷或监管审计时，我们可能在保密协议约束下向我们的外部法律顾问或审计师披露必要信息。

对于所有涉及数据传输的第三方，我们均通过"数据处理协议（DPA）"进行约束，确保其处理行为符合GDPR及当地法律要求。我们不会将您的数据转移至未获得充分性认定的国家/地区。

五、您的权利：访问、修改与删除

根据适用的数据保护法律（如GDPR或PIPL），您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利，我们将在 30 天内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息不准确或不完整时，有权要求我们进行修改。
• 删除权（"被遗忘权"）：在特定条件下（如您撤回同意），您可以要求我们删除您的个人数据。但请注意，出于法律合规或财务审计目的所需的数据可能无法立即删除。
• 限制处理权：当您对数据准确性存在争议时，可以要求我们暂时停止处理该数据。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据。

如需行使上述权利，请发送邮件至 [email protected]，并在邮件中注明您的账户UID及具体请求事项。为了验证您的身份，我们可能会要求您提供注册邮箱收到的验证码。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。具体措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。
• 静态加密：存储在数据库中的敏感字段（如密码、钱包地址）均使用AES-256算法进行加密。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，并即时修复发现的中高危漏洞。

本隐私政策可能会根据法律法规的变化或平台功能的调整进行更新。任何重大变更（如收集数据类型的变化）将通过站内信或注册邮箱提前 15 天通知您。变更生效后，若您继续使用本平台服务，即视为您接受修订后的政策。我们建议您定期查看本页面。本政策最后更新日期为2025年1月1日。