隐私政策与用户数据保护说明

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障交易安全及履行法律义务，我们仅收集实现上述目的所必需的信息。我们收集的信息主要分为三类：您主动提供的信息、我们在您使用服务过程中自动采集的信息以及来自第三方的合法信息。

您主动提供的信息包括：注册时填写的邮箱地址、手机号码、用户名及登录密码（密码经过哈希加密存储，我们无法查看明文）。在您进行实名认证（KYC）时，我们会收集您的真实姓名、身份证号/护照号、出生日期及证件照片。在您进行充值与提现操作时，我们会收集您的支付账户信息（如银行卡号、第三方支付钱包地址）及交易记录。

自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）、日志信息（访问时间、点击记录、游戏对局记录）。我们还会通过Cookie及同类技术收集您的浏览偏好信息，详见下文第三节。我们不会主动收集与游戏服务无关的个人敏感信息，例如您的种族、宗教信仰、政治观点或健康数据。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息将仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理。具体而言，您的信息将用于以下核心场景：

• 提供核心服务：创建和管理您的游戏账号，验证您的身份以允许登录，处理您的充值、派彩及提现请求。
• 风险控制与安全：检测并防止欺诈、洗钱、垃圾邮件及其他非法活动。我们使用自动化算法分析您的行为模式，以识别异常登录或非正常游戏行为。例如，若检测到同一设备在极短时间内注册多个账号，系统将自动触发风控拦截。
• 个性化推荐与优化：分析您对"赏金女王"、"麻将胡了"等不同游戏模式的偏好，用于向您推送可能感兴趣的新游戏玩法或赛事活动。但我们承诺，未经您的单独同意，我们不会将您的个人画像用于任何形式的自动化决策（包括用户画像）以产生法律或类似重大影响。
• 法律合规与审计：根据《反洗钱法》及相关司法管辖区的监管要求，保留必要的交易记录以备监管机构检查。

我们处理信息的法律依据包括：您已给予的明确同意、为履行与您之间的服务合同所必需、为遵守法律义务所必需以及为维护我们的合法商业利益所必需。

三、Cookie与追踪技术使用说明

为使您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符，用于帮助您快速登录、记住您的偏好设置（如语言选择）以及统计流量数据。

我们使用的Cookie主要分为以下几类：严格必需的Cookie，此类Cookie是您登录账号、进行游戏及提现所必需的，无法关闭；性能Cookie，用于统计访问量、页面跳出率等匿名数据，帮助我们优化网站结构与加载速度（如Google Analytics）；功能性Cookie，用于记住您的登录状态及音量、画质等偏好设置；广告与营销Cookie，仅在您通过特定推广链接进入平台时启用，用于追踪推广效果，该Cookie不包含您的敏感个人信息。

您可以通过浏览器设置管理或删除Cookie。请注意，如果您禁用Cookie，可能会导致您无法正常登录或使用平台的某些核心功能。此外，我们可能使用网络信标（Web Beacons）技术来统计独立访客数量，该技术无法读取您的个人信息。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售或出租您的个人数据。仅在以下有限且必要的情况下，我们可能向第三方共享您的信息，且所有接收方均受到严格的保密协议约束：

• 支付服务提供商：为完成您的充值与提现操作，我们需将您的交易信息（如金额、支付渠道标识）共享给银行、第三方支付机构（如支付宝、微信支付、PayPal）或加密货币支付网关。他们仅能访问处理交易所需的最少信息。
• 身份验证服务商：为了完成KYC实名认证，我们可能将您的证件信息传输给持牌的身份核验服务商（如Jumio、Shufti Pro），以验证证件的真实性与有效性。该服务商不得将您的信息用于任何其他目的。
• 监管机构与执法部门：当收到具有合法管辖权的监管机构、法院或执法部门依法出具的正式函件时，我们将在法律允许的范围内披露必要的信息。
• 集团关联公司及服务外包商：我们可能聘请第三方云服务提供商（如AWS、阿里云）存储数据，或聘请数据分析公司协助我们改进产品。此类服务商仅能代表我们处理数据，且禁止将数据用于自身目的。

若平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。在此情况下，我们将通过站内信或邮件通知您，并确保受让方继续受本政策约束。

五、您的权利与选择

根据适用法律（如GDPR、PDPA及中国《个人信息保护法》），您对您的个人信息享有广泛的控制权。您可以通过平台内的"个人中心-安全设置"或联系客服行使以下权利：

• 访问权：您可以随时登录账号查看我们持有的关于您的个人资料，包括注册信息、绑定信息及交易流水。
• 更正权：若您的个人信息（如手机号码、邮箱）发生变更，您可以随时在账号设置中自行修改。若您需要修改实名认证信息（真实姓名），请联系客服提交工单处理。
• 删除权：在特定条件下，您可以申请删除您的账号及全部个人数据。请注意，删除账号将导致您的游戏积分、VIP等级及未领取奖励全部清零且无法恢复。出于法律合规及反欺诈需要，我们可能会在法律要求的期限内（如税务记录保留5年）保留部分交易日志，但会停止对该数据的任何商业使用。
• 限制处理与反对权：您有权要求我们暂停处理您的个人数据（例如，当您质疑数据准确性时）。
• 数据可携权：您有权以结构化、常用且机器可读的格式获取您提供给我们的个人数据。

我们将在一个月内（自然月）对您的请求作出答复。若您的请求涉及复杂技术问题或大量数据迁移，该期限可能延长两个月，我们将提前通知您延期的原因。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要任务。我们采用了多层次的安全防护体系：在传输层面，使用TLS 1.3加密协议确保数据在互联网传输过程中的机密性；在存储层面，所有敏感数据均使用AES-256算法加密后存入数据库；在访问控制层面，实行最小权限原则，仅授权员工在业务必需时才能访问您的数据，且所有访问行为均记录在审计日志中。我们每年委托独立第三方安全机构（如ISO 27001认证机构）进行渗透测试与安全审计。

我们建议您也采取必要的安全措施：使用包含大小写字母、数字及特殊符号的复杂密码，并定期更换；切勿在公共电脑上勾选"记住密码"选项；开启短信或邮箱双重验证。若您发现账号存在异常操作，请立即通过"联系我们"页面中的紧急通道告知我们。

本隐私政策可能因法律法规变化或业务调整而适时修订。我们将在本页面发布最新版本的政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过弹窗或邮件向您发送显著通知。若您不同意修订后的政策，您有权停止使用我们的服务。您继续使用服务的行为，将视为您接受修订后的政策。