隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账户安全，我们会在您使用过程中，以最小必要原则收集以下几类信息：

• 账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址，以及您设置的登录密码（密码将经过不可逆的加密算法处理后存储）。这些信息是您登录平台的唯一凭证。
• 设备与技术信息：为了优化游戏画面在不同设备上的显示效果，并排查网络连接问题，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备标识符（IDFA/OAID）以及网络类型（如Wi-Fi/4G/5G）。
• 游戏行为日志：为保障游戏公平性及反作弊审查，我们会记录您的游戏对局日志，包括但不限于下注时间、下注金额、游戏结果、积分变动记录及游戏内操作行为序列。该日志保存期限为自产生之日起180天。
• 客服沟通记录：当您与我们联系时，我们会收集您主动提供的对话内容、截图文件及为解决您的问题所必需的其他信息。

我们特别提示，您在使用过程中产生的虚拟积分、道具、成就等虚拟财产数据，属于您的账户数据，我们将严格依据服务协议进行管理。我们不会收集与提供服务无关的个人敏感信息，如身份证号码、银行卡号、通讯录等，除非您主动参与需进行实名认证的特殊活动。

二、信息的使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出必要范围使用您的信息：

1. 核心功能提供：使用您的账户信息验证身份，以允许您登录并参与游戏；处理您的下注指令并计算游戏结果，确保积分结算的准确性。
2. 安全保障与风控：利用设备信息与IP地址进行实时风险识别，防范黑客攻击、恶意注册、作弊行为及盗号风险。例如，当检测到同一IP在短时间内高频登录不同账户时，系统将自动触发安全拦截。
3. 服务优化与体验提升：分析游戏行为日志（不涉及个人身份信息）以了解游戏平衡性，修复潜在Bug，并根据您的设备型号自动适配最佳画质方案。
4. 合规审计：根据《网络安全法》等相关法律法规要求，留存必要的网络日志不少于六个月，以备监管部门依法调取。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，例如向第三方出售或出租您的任何个人数据。我们亦不会利用您的数据从事任何形式的“大数据杀熟”行为。

三、Cookie与同类追踪技术说明

为了提升您的访问速度与使用体验，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（Session）与偏好设置（如语言选择、音量大小）。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：此类Cookie是您登录及进行游戏所必需的，用于维持您的登录态，防止跨站请求伪造攻击。禁用此类Cookie将导致您无法正常使用平台服务。
• 功能型Cookie：用于记住您的个性化设置，例如您上次选择的游戏版本（高清版或爆分版），以便您下次访问时无需重新设置。
• 分析型Cookie：我们使用自研的匿名统计脚本，收集页面访问量、点击热力图等聚合数据，用于分析平台运营状况。该数据不包含任何个人身份信息。

我们目前未接入任何第三方广告联盟的追踪Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，删除或禁用Cookie可能导致您需要重新登录，且部分个性化功能将无法使用。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

• 支付服务提供商：当您进行积分充值时，为了完成交易，我们需要将您的订单号、支付金额及必要的账户标识传递给合作的持牌支付机构。我们仅共享完成交易所必需的最少信息，且该等机构须遵守严格的保密义务。
• 云服务与CDN提供商：我们的服务器托管于国内顶级云服务商（如阿里云、腾讯云），并由CDN服务商提供内容加速服务。此类服务商可能因技术运维需要接触到您的IP地址，但仅作为数据处理者，不得用于任何其他目的。
• 监管机构与司法机关：依据法律法规要求，或应有权机关（如法院、检察院、公安机关）依法提出的调取要求，我们会在核实其执法文书后，依法提供必要的用户数据。

我们在此明确承诺，我们从未、也绝不会将您的个人信息出售给任何第三方用于营销推广或用户画像分析。

五、您的权利与选择

依据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过平台"我的-账户设置"页面或联系在线客服行使这些权利：

• 查阅与复制权：您有权随时登录账户，在"个人资料"页面查看您注册时提供的全部个人信息。如需获取副本，可联系客服申请导出。
• 更正权：若您发现您的绑定手机号、邮箱等信息有误，您可以自行在"账户安全"页面进行修改，或联系客服协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律法规收集信息。您可通过提交"账户注销"申请来实现删除权。账户注销后，我们将依据法律法规规定的期限（最长不超过3年）保存您的交易记录与日志以备审计，超过该期限后将进行彻底删除或匿名化处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户：您可以在"账户设置-安全中心"中申请注销账户。注销流程为7天冷静期，期间账户将被冻结，冷静期过后账户及所有虚拟资产将被永久注销，且不可恢复。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的个人信息安全：在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向破解您的原始密码；在运维层，我们建立了7x24小时的安全监控中心，并定期聘请外部安全团队进行渗透测试。

本隐私政策可能适时更新。当我们