隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们会基于提供核心功能的需要，收集以下几种类型的必要信息：

• 注册信息：当您创建账号时，需提供手机号码或电子邮箱地址，并设置登录密码。这些信息用于标识您的唯一身份，保障账户安全。
• 身份验证信息：为满足实名制管理及防沉迷要求，您可能需要提供真实姓名及身份证号码。此类信息属于敏感个人信息，仅用于法定合规目的，并经过高强度加密处理。
• 设备与技术日志：当您访问本平台时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、访问时间及点击记录。这些数据用于诊断服务器故障、优化产品界面及进行安全风控。
• 交易记录：包括充值记录、奖励发放记录、提现申请记录及账户余额变动日志。此类数据是财务核算与争议解决的核心依据，保存期限不少于自交易完成之日起 5 年。
• 行为偏好数据：在获得您单独授权的前提下，我们可能收集您在平台内的玩法偏好、活动参与频率等数据，用于向您推送更契合兴趣的个性化内容。

我们特别提示：对于年满 14 周岁但未满 18 周岁的未成年人，我们仅收集必要的注册信息，并开启"青少年模式"，该模式下将限制充值、提现及部分互动功能。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出必要范围进行任何形式的滥用：

1. 核心服务提供：用于创建并维护您的账户、处理您的充值与提现请求、计算并发放游戏奖励、提供客服支持。
2. 安全风控与反欺诈：利用设备信息与行为日志建立风控模型，识别和拦截盗号、作弊、洗钱等违法违规行为。例如，当检测到异常登录地理位置时，我们会触发二次验证流程。
3. 产品优化与研发：基于聚合后的匿名数据（不包含个人身份信息）分析功能使用热度，以此改进产品界面设计，提升操作流畅度。
4. 法律合规义务：按照相关法律法规及监管机构要求，保留必要的交易记录以备审查。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为提升您的访问体验并保障服务安全，本平台使用 Cookie、Beacon 及类似追踪技术。具体使用场景如下：

• 会话维持：使用必要的 Session Cookie 以保持您的登录状态，避免您在页面跳转时被频繁要求重新认证。此类 Cookie 在您退出登录或关闭浏览器后即失效。
• 偏好记忆：使用持久化 Cookie（有效期不超过 180 天）记录您的语言偏好、界面主题设置及音量调节等个性化选项。
• 分析与统计：我们使用自研或第三方授权的统计工具（如友盟+、Firebase Analytics）收集匿名流量数据，以了解用户群体的地域分布与访问时段，该数据不包含任何可识别个人身份的信息。

您可以通过浏览器设置随时禁用或删除 Cookie。但请注意，若您禁用了必要的功能性 Cookie，可能导致无法正常登录或部分功能无法使用。我们不会使用任何跨站追踪技术来收集您在第三方网站上的浏览历史。

四、第三方数据共享政策

本平台高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：为实现充值及提现功能，我们需要将您的订单号、支付金额及必要的账户标识符共享给持牌支付机构。共享数据以完成交易为最小必要原则。
2. 云计算服务商：我们的服务器托管于阿里云及 AWS 等合规云服务商。此类服务商仅作为数据处理者，无权将您的数据用于任何其他目的，且已签署严格的数据保护协议。
3. 监管机构或司法机关：当收到具有法律效力的传票、搜查令或依据法律法规必须披露时，我们将在法律允许的范围内进行披露。
4. 集团关联公司：为优化服务质量，我们可能将去标识化的技术日志与关联公司共享，用于联合风控建模。此共享过程不涉及您的姓名、手机号等直接身份信息。

我们郑重承诺，除上述情形外，任何第三方（包括广告联盟、数据经纪商）均无法通过本平台获取您的个人身份信息。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下完整权利。您可以通过"我的-安全中心"自助行使大部分权利，或联系客服协助处理。

• 知情权与查阅权：您有权随时登录账户查看我们收集了您的哪些个人信息，包括登录日志、操作记录及交易明细。
• 更正权：若您发现账户中的个人信息有误（如手机号、邮箱），您有权请求我们及时更正。对于核心身份信息（如身份证号）的更正，可能需要您提供额外证明文件以确保安全。
• 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未获得您的同意处理信息、您主动注销账户。请注意，删除请求并不意味着销毁所有数据，因法定合规要求（如税务记录）需保留的数据仍会进行匿名化处理后封存。
• 注销账户权：您可以在"安全中心"申请注销账户。注销后，您的所有个人资料、游戏数据及历史记录将被永久删除且不可恢复。注销审核期为 15 个自然日。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，全面保障您的个人信息安全：

• 加密传输：所有数据在传输过程中均使用 TLS 1.3 协议进行 256 位加密，防止数据在传输途中被窃听或篡改。
• 静态加密：存储在数据库中的敏感字段（如密码、身份证号、钱包地址）均经过 AES-256 算法加密。密码采用加盐的 bcrypt 哈希算法存储，即使是内部员工也无法获取您的明文密码。
• 访问控制：实施基于角色的访问控制机制，仅有获得授权的极少数运维人员，在完成双重身份验证后，方可访问生产环境数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：每年定期聘请第三方安全机构（如 SRC 组织）进行渗透测试与漏洞扫描。2023 年度共发现并修复高危漏洞 0 个、中危漏洞 3 个。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。重大变更将通过以下方式通知您：

1. 在官网首页及产品界面弹窗展示显著通知，持续公示至少 7 日。
2. 向您的注册邮箱或手机号发送修订摘要通知。

政策更新后，若您继续使用本平台服务，即视为您接受修订后的政策。若您在政策更新后不同意相关条款，您有权停止使用服务并申请注销账户。本政策最新修订日期为 2025 年 03 月 01 日。

八、联系我们与争议解决

如您对本隐私政策内容有任何疑问、意见或建议，或发现个人信息可能遭到泄露，请通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）：我们已指定专门的数据保护官负责监督本政策的执行，您可在邮件主题中注明"致数据保护官"。

我们将在收到您的反馈后 15 个工作日内予以答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向您所在地的网信、电信、公安等监管部门进行投诉举报，或依据法律法规通过司法途径解决争议。