隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能不同，我们可能收集以下类别的数据：

1. 账户注册信息

当您创建账户时，我们会收集您的电子邮箱地址、用户名、登录密码（经过 bcrypt 加密存储，我们无法查看明文）、以及您选择的偏好货币类型。这些信息是您登录和进行交易的基础凭证。

2. 身份验证信息

为了满足反洗钱（AML）和了解你的客户（KYC）的合规要求，当您申请提款或账户余额超过等值 5,000 美元时，我们可能需要您提供真实姓名、出生日期、国籍、居住地址以及身份证明文件（如护照或身份证）的照片。此类敏感信息将采用 AES-256 算法加密后存储于独立的安全隔离区。

3. 交易与游戏日志数据

我们自动记录您的充值记录、提款请求、投注历史、游戏结果以及账户余额变动流水。这些日志数据用于审计对账、风险控制以及争议解决。游戏日志数据（如每局游戏的时间戳与结果）会保留至少 5 年，以满足监管机构的追溯要求。

4. 设备与技术数据

当您访问平台时，我们会自动收集您的 IP 地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率以及操作日志（如点击流）。这些信息用于优化页面加载速度、检测异常登录行为以及防范 DDoS 攻击。

二、信息使用目的与方式

我们严格遵守「最小必要」原则，仅在以下明确目的下使用您的个人信息：

• 提供核心服务：创建并维护您的游戏账户，处理充值与提款指令，结算游戏输赢，确保游戏积分与奖池数据的准确性。
• 安全与风控：实时监控账户行为，识别并阻止欺诈、盗号、套利、多账户恶意注册等违规行为。例如，当同一 IP 地址在 10 分钟内尝试登录超过 5 个不同账户时，系统会自动触发风控锁定。
• 客户支持：当您联系客服时，我们需调取您的账户信息与历史工单记录，以便快速定位问题并提供解决方案。
• 法律合规：根据适用的法律法规要求，配合司法机关或监管机构进行调查，履行反洗钱及反恐怖融资的报告义务。
• 服务优化与个性化推荐（非强制）：在获得您单独授权的前提下，我们可能分析您的游戏偏好，向您推送可能感兴趣的限时活动或优惠信息。您可以在「账户设置-通知偏好」中随时关闭此类推送。

我们绝不会将您的个人信息出售给任何第三方。我们也绝不会将您的个人身份信息（PII）与游戏行为数据（如投注金额）进行关联后用于任何形式的信用评估或保险定价。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage、像素标签）来提升您的访问体验并保障服务安全。具体使用情况如下：

严格必要型 Cookie：此类 Cookie 是您登录账户、保持会话状态所必需的。例如，会话标识符 Cookie 能确保您在页面跳转时无需重复输入密码。禁用此类 Cookie 将导致您无法正常使用平台服务。我们使用的会话 Cookie 为 HttpOnly 属性，JavaScript 脚本无法读取，有效防止 XSS 攻击窃取会话。

功能型 Cookie：用于记住您的语言偏好、界面主题（如夜间模式）以及音量设置。这些 Cookie 通常持久保存 30 天。

分析型 Cookie：我们使用自建的轻量级分析脚本（非 Google Analytics）统计页面访问量、热门游戏入口点击率等聚合数据。该脚本采用数据脱敏技术，不会追踪您的完整 IP 地址，仅记录城市级别的模糊位置信息，且无法反向定位到具体个人。

第三方支付 SDK 的 Cookie：当您选择使用支付宝或微信支付时，支付服务商可能会在您的设备上设置用于识别支付会话的 Cookie。此类 Cookie 的存取行为受第三方支付机构自身隐私政策的约束，我们无权访问或控制。

四、第三方数据共享政策

在以下特定且必要的情形下，我们可能与第三方共享您的部分数据。我们与所有第三方合作方均签署了严格的数据处理协议（DPA），要求其遵守 GDPR 或同等水平的数据保护标准。

• 支付服务提供商：如 Visa、Mastercard、Skrill、Neteller 以及加密货币支付网关。共享信息仅限于完成交易所需的订单号