隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循“最少够用”原则。根据您使用的功能不同，我们收集的信息类型分为以下几类：

• 账户注册信息：当您创建账户时，我们需要收集您的用户名、经过加密处理的密码、手机号码或电子邮箱地址。这些信息是识别您身份、保障账户安全的基础。
• 实名认证信息：根据相关法律法规及行业监管要求，您在首次提现前必须完成实名认证。我们需收集您的真实姓名、有效身份证件号码。此信息仅用于身份核验，并存储于经过国家认证的加密安全模块中。
• 交易与资金流水记录：为了处理您的充值与提现请求，并履行反洗钱义务，我们会记录您的交易时间、金额、支付渠道单号以及关联的银行卡或电子钱包的脱敏信息（如卡号后四位）。
• 设备与技术日志信息：为了保障服务安全与排查技术故障，我们在您使用客户端时会自动收集IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，需您授权后获取）、应用崩溃日志及操作行为日志（如点击、页面停留时长）。
• 客服沟通记录：当您与我们的客服联系时，我们会保存沟通记录（包括文字、语音录音），用于处理您的诉求及后续的服务质量监测。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出范围进行二次利用。具体使用场景包括：

1. 核心功能提供：用于创建和维护您的账户、处理您的游戏请求、结算爆分奖金、执行提现操作。
2. 安全与风控：利用设备信息与行为日志构建风险模型，用于检测和预防欺诈、盗号、作弊及其他非法活动。例如，当检测到同一设备在短时间内登录多个账户时，系统会自动触发安全拦截。
3. 服务优化与研发：基于聚合后的统计数据分析用户偏好，以改进产品界面、优化爆分算法、开发新功能。在此过程中，我们会进行去标识化处理，确保无法追溯到具体个人。
4. 合规审计：根据监管机构的要求，保留必要的交易记录与身份信息，以备查阅。
5. 法律文书送达：在涉及法律纠纷时，用于接收及发送法律程序相关的通知与文件。

三、Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及同类技术（如LocalStorage、像素标签）来提升您的使用体验。具体应用场景如下：

必要性Cookie：此类Cookie是网站运行所必需的，用于实现用户登录状态保持、会话标识等核心功能。若您禁用此类Cookie，将无法正常登录或使用网站的基础功能。

功能性Cookie：用于记住您的语言偏好、界面设置（如音量大小、主题皮肤）以及最近浏览的页面，以便为您提供更加个性化的服务。这些Cookie不会追踪您的跨站行为。

统计与分析技术：我们采用自研的统计系统，而非第三方分析工具，以最大程度减少数据外泄风险。该系统会收集匿名化的点击流数据，帮助我们理解用户如何与页面互动，从而持续改进内容布局。所有分析数据均经过聚合处理，无法识别个人身份。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要的Cookie可能会导致您需要重新登录，或导致部分个性化功能失效。在客户端中，您可以在“设置 - 隐私”中开启“限制广告追踪”选项，但这不会影响非广告类Cookie的写入。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的场景包括：

• 支付服务提供商：为了完成您的充值与提现操作，我们需要将您的交易金额、订单号及必要的身份核验信息共享给与我们有合作关系的持牌支付机构（如支付宝、微信支付、银联等）。他们仅能访问完成交易所必需的最少信息。
• 实名认证服务商：我们可能将您的姓名与身份证号码传输至公安部授权的第三方认证机构进行实时比对，以完成实名核验。该机构会按照法律要求对数据进行加密处理。
• 技术服务提供商：我们可能委托云服务提供商（如阿里云、腾讯云）进行数据存储与运维。我们与这些服务商签署了严格的数据保护协议，明确禁止他们将数据用于任何其他用途。
• 监管与司法机构：当法律法规、诉讼程序或政府主管部门提出强制性要求时，我们将依法向相关机构提供您的必要信息。

除上述情况外，任何涉及个人信息的对外共享，我们都会事先征得您的明确同意，并通过弹窗或站内信形式向您告知接收方的身份与数据类别。

五、您的权利与选择

依据相关法律法规，您对您的个人信息享有以下权利。您可以通过“客户端 - 个人中心 - 隐私中心”在线行使这些权利，或通过邮件联系我们。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份电子版的记录。
• 更正权：如果您发现您的个人信息（如手机号码、住址）有误，您有权要求我们进行修正。对于核心身份信息（如姓名、身份证号）的修改，需要您提供相关证明文件。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们已停止向您提供服务。请注意，删除账户记录将导致您的游戏数据与余额一并清零且无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回后，我们将不再处理相应信息，但这不会影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以在“设置 - 账户安全”中申请注销账户。注销流程需要经过严格的身份验证，并在15天冷静期后正式生效。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

1. 传输加密：所有数据传输均采用TLS 1.3加密协议，确保信息在传输过程中不被窃听或篡改。
2. 存储加密：您的密码经过加盐的BCrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解。身份证号等敏感信息使用AES-256算法进行加密存储。
3. 访问控制：我们实行严格的内部权限管理，只有经过授权的员工才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。
4. 安全审计：我们定期聘请独立的第三方安全公司对系统进行渗透测试与漏洞扫描，平均每季度进行一次。近一年内，我们未发生任何重大数据泄露事件。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。

对于重大变更（如收集范围扩大、使用目的改变），我们将在客户端启动页及官网首页发布显著通知，并通过站内信或短信的方式向您告知。变更后的政策自通知中载明的日期起生效。若您继续使用我们的服务，即视为您接受修订后的政策。对于重大变更，我们会再次征求您的明确同意。

我们建议您定期查看本页面，以了解最新的隐私保护动态。本政策最近一次更新日期为2024年5月20日。

八、联系我们与争议解决

如您对本隐私说明有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：

• 数据保护专员邮箱：[email protected]（该邮箱由专人