隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：

1. 账号注册信息：包括你主动提供的邮箱地址、手机号码、用户名及加密密码。密码采用bcrypt算法加盐哈希处理，即使是数据库管理员也无法逆向获取你的明文密码。
2. 设备与日志信息：当你在PC端或H5端访问本平台时，系统会自动记录IP地址、设备型号、操作系统版本、浏览器User-Agent、游戏客户端版本号及操作日志（如登录时间、下注记录、异常退出时间）。此类信息用于安全风控与版本兼容性分析，保存周期为180天，超期自动匿名化处理。
3. 充值交易信息：当你进行游戏币充值时，我们会记录支付渠道订单号、充值金额、到账时间及支付渠道返回的交易流水号。我们不收集你的第三方支付账号密码、银行卡号或支付密码等敏感金融数据，支付过程完全在支付宝、微信支付等持牌机构页面内完成。

特别说明：本平台禁止未成年人注册。在账号注册环节，我们通过实名认证接口（仅验证身份证号与姓名是否匹配，不存储身份证照片）核验年龄，若检测到未满18周岁，将直接拒绝注册并删除已提交信息。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，绝不用于与本平台服务无关的商业用途：

• 提供核心服务：使用账号信息完成登录验证、游戏币余额结算、奖池分配及游戏内活动参与资格确认。
• 安全与反作弊：利用设备日志与IP信息进行多开账号检测、外挂软件识别及盗号风险预警。当检测到同一设备在1小时内登录超过5个不同账号时，系统将自动触发安全验证。
• 客户服务：当你提交工单或联系客服时，我们可能需要调取账号基础信息及近期操作日志以快速定位问题。
• 法律合规：根据《网络安全法》及监管部门要求，保留必要的日志记录以供审计。

我们不会将你的个人信息用于任何形式的广告精准投放，也不会出售、出租或以其他方式向第三方转让你的个人信息（法律法规另有规定的除外）。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）以提升你的访问体验。具体使用场景如下：

你可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致无法正常登录游戏或部分功能失效。我们不设置跨站追踪Cookie，也不使用指纹识别技术（如Canvas Fingerprinting）来追踪你的跨站行为。

四、第三方数据共享政策

为实现服务目的，我们可能与以下类型的第三方共享必要的个人信息，但共享范围严格限定于"最小必要"原则：

• 支付服务商：支付宝（中国）网络技术有限公司、财付通支付科技有限公司。共享信息仅为订单号、金额及必要的回调地址，用于完成交易结算。
• 实名认证服务商：受公安部监管的第三方实名认证接口服务商。共享信息为姓名及身份证号，接口调用完成后不留存任何副本。
• 云服务提供商：阿里云（服务器托管）。阿里云作为数据处理者，仅能访问物理服务器上的加密数据块，无法解密读取具体内容。

除上述情形外，我们仅在以下特殊情况下可能披露你的信息：① 根据法律法规或有权机关（如法院、检察院、公安机关）的明确要求；② 为维护本平台的知识产权、财产安全或用户重大合法权益所必需；③ 涉及合并、收购或破产清算时，我们会要求承继方继续受本政策约束。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》相关规定，你享有以下数据主体权利，可通过"账号中心-隐私设置"或联系客服行使：

1. 查阅权：你可随时登录账号中心查看我们收集的全部个人信息副本，包括注册资料、登录日志及充值记录（保留最近2年）。
2. 更正权：若你的手机号码或邮箱已更换，可在"账号安全"页面自助修改。修改后24小时内原联系方式将失效，新联系方式将收到验证通知。
3. 删除权：你可以申请注销账号。注销流程为：提交申请->7天冷静期（期间可撤销）->永久删除账号所有数据。注销后，游戏币余额将清零且不可恢复，充值记录将匿名化保留用于财务审计（最长5年）。
4. 撤回同意权：对于非必要的信息收集（如偏好Cookie），你可随时在浏览器设置中撤回授权，不影响基本游戏功能。
5. 获取副本权：你可以申请导出个人数据的结构化副本（JSON格式），我们将在15个工作日内通过加密邮件发送至你的注册邮箱。

六、信息安全保障措施

我们采用"纵深防御"策略保护你的数据安全，具体包括：

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA证书，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库采用AES-256静态加密，备份数据同样加密存储于异地容灾机房。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及审批流程，所有访问操作均记录在不可篡改的审计日志中。
• 安全团队：我们设有独立的安全运维团队，每季度委托第三方安全公司（如奇安信）进行渗透测试与漏洞扫描，最近一次测试时间为2025年2月，未发现高危漏洞。
• 应急响应：若发生数据泄露事件，我们将在发现后72小时内通过站内信、短信或邮件方式通知受影响用户，并同步向属地网信部门报告。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本隐私说明。重大变更（涉及信息收集范围、使用目的、共享对象等核心条款）将通过以下方式提前7天通知：

• 游戏内弹窗公告（登录后强制阅读，需点击"已知晓"方可继续）
• 发送至注册邮箱的邮件通知
• 官网首页顶部显著位置的横幅提示

若你在新政策生效后继续使用本平台服务，即视为接受修订后的条款。对于非重大变更（如错别字修正、章节重新排版），我们将直接在页面更新生效日期，不再逐一通知。

八、联系我们与隐私投诉

如你对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私保护专员邮箱：[email protected]（专人负责，承诺48小时内回复）

邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（收），邮编201203

若你对我们处理个人信息的活动不满，且我们未能妥善解决，你还有权向国家网信部门（www.cac.gov.cn）或当地消费者权益保护组织进行投诉举报。我们承诺积极配合监管机构的调查并执行其决定。