信息收集范围与类型

本平台遵循"最小必要"原则收集信息，即仅收集为您提供优质服务所必需的最少信息。我们收集的信息分为以下三大类：

第一类：账号注册信息。当您创建账号时，我们需要收集您的邮箱地址或手机号码、您自行设定的用户名与密码。为了满足法定年龄验证要求，我们还会收集您的出生日期。我们不会强制要求您提供真实姓名、身份证号码或住址，除非您主动申请进行最高级别的实名认证以提升提现额度。

第二类：设备与技术日志信息。为了保障服务安全与优化性能，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、应用崩溃日志与操作行为日志。这些信息以匿名化形式存储，无法单独识别您的个人身份。

第三类：游戏行为与交易记录。包括您的投注金额、游戏时长、暴击触发记录、积分变动历史以及充值/提现流水。此类信息仅与您的账号ID关联，不会与您的真实身份信息进行直接映射，除非法律另有规定。

信息使用目的与方式

我们收集的每一类信息都有明确且限定的使用目的，具体如下：

• 账号信息：用于创建并维护您的游戏账号，实现身份验证、密码找回与账号安全保护功能。
• 技术日志：用于诊断服务故障、优化客户端性能、检测并防御DDoS攻击、恶意爬虫及其他网络威胁。
• 游戏行为数据：用于计算连续暴击的概率参数、生成个人游戏统计报告、提供负责任博彩的自我限制工具（如投注限额、冷静期）。
• 交易记录：用于处理您的充值提现请求、生成税务所需的合规报表（如适用）以及进行反洗钱筛查。

我们郑重承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。我们不会对您的游戏行为进行画像分析，也不会利用您的数据向您推送任何形式的第三方广告。所有内部数据处理活动均需通过隐私影响评估，并留存完整的处理日志以供审计。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage与设备指纹）来提升您的访问体验与保障服务安全。具体使用场景如下：

必要Cookie：用于维持您的登录状态、记住您的语言偏好与界面设置。此类Cookie无法禁用，否则将导致您无法正常登录或使用核心功能。其有效期不超过30天。

安全Cookie：用于检测异常登录行为、防止跨站请求伪造攻击。此类Cookie包含加密的会话标识符，不包含任何个人身份信息。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来收集页面访问次数、功能使用频率等聚合数据。所有数据在收集时即进行脱敏处理，无法追溯到具体个人。我们明确禁止使用任何跨站追踪型的第三方Cookie，例如广告网络或社交媒体插件所设置的追踪器。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致游戏客户端无法正常运行。我们的客户端内置了"隐私模式"开关，开启后将自动阻止所有非必要的本地存储操作。

第三方数据共享政策

本平台奉行严格的数据最小化共享原则。在未获得您明确授权的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下列举的特定情形下，我们可能会与受限的第三方服务提供商共享必要的数据：

• 支付处理机构：当您进行充值或提现操作时，需要将交易金额、订单号及必要的身份验证信息传输给持牌支付网关（如Visa、Mastercard或本地电子钱包服务商），以完成资金划转。这些机构仅能访问完成交易所必需的最小字段。
• 云服务基础设施供应商：我们的服务器托管于符合ISO 27001认证的第三方数据中心。该供应商在合同层面被严格禁止访问存储于其基础设施上的任何业务数据，且所有数据在存储前均经过AES-256加密。
• 法律合规机构：当收到具有合法管辖权的法院命令、政府监管机构的正式要求时，我们将在法律允许的范围内进行响应。在披露前，我们会尽可能通知您，除非法律禁止这样做。

除了上述情形外，任何其他机构——包括我们的母公司、关联公司或业务合作伙伴——均无权直接访问您的原始个人信息。跨部门的数据访问均需经过"最小权限"审批流程，并记录在不可篡改的审计日志中。

用户权利：查看、修改与删除个人数据

依据《个人信息保护法》及GDPR的相关规定，您对自身数据享有充分的权利。您可以通过客户端内的"隐私中心"或发送邮件至 [email protected] 行使以下权利：

访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能会收取合理的人工成本费。我们将在15个工作日内提供结构化、机器可读的电子文档。

更正权：如果您发现账号中的个人信息有误，可以随时自行修改，或联系客服协助更正。对于关键身份信息的更正，我们可能需要您提供额外的验证材料以确认身份。

删除权（被遗忘权）：您可以要求我们删除您的账号及关联的所有个人数据。请注意，由于游戏行业监管要求，涉及财务交易记录的数据需要按照法定年限（通常为5年）进行保留，无法即时删除。我们将删除所有非合规保留必要的数据，并对剩余数据进行匿名化处理。

撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

可携带权：您有权要求我们将您的数据以结构化、常用且机器可读的格式传输给您指定的第三方。

信息安全保障措施

保护您的个人信息免受未授权访问、泄露或篡改，是我们安全团队的首要任务。我们部署了纵深防御体系，涵盖以下技术与管理措施：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。我们禁用了所有已知不安全的旧版协议。
• 静态存储加密：数据库中存储的个人信息字段使用AES-256-GCM算法进行加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：内部员工访问生产数据库需要经过双人审批与动态令牌验证。系统自动记录每一次查询操作，并定期由内部审计团队进行异常行为分析。
• 数据脱敏：在开发、测试或分析环境中，所有真实个人信息均会被自动替换为虚构数据，确保生产数据不会流入非生产环境。
• 渗透测试：我们聘请独立的第三方安全公司，每年至少进行两次全面的渗透测试与代码审计。最近一次测试于2025年1月完成，未发现高危漏洞。

政策更新通知机制与联系方式

本隐私政策将根据法律法规变化、业务功能调整或技术架构升级进行适时更新。当发生重大变更时——例如收集的信息类型、使用目的或共享对象发生实质性改变——我们将在客户端启动页及官网首页发布显著通知，并通过您注册时提供的邮箱发送邮件告知。重大变更将在通知发布后至少30天生效，以便您有充分时间审阅并决定是否继续使用服务。

对于非重大变更，我们会在本页面顶部更新"最后修订日期"。我们建议您定期查看本页面以了解最新的隐私实践。若您在本政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的全部内容。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：

电子邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号，数据保护办公室收，邮编201203

我们承诺在收到您的隐私相关请求后48小时内予以确认，并在15个工作日内完成实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的隐私监管机构提出投诉。