隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三大类：

• 1. 账号注册信息：当您创建账号时，我们收集您的手机号码、电子邮箱地址、用户名及经过哈希加密的登录密码。为实现实名认证要求，我们会收集您的姓名与身份证号码，该数据仅用于年龄验证与防沉迷识别，并存储于独立的加密隔离区。
• 2. 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器UA标识、MAC地址（仅限PC端）以及操作日志（如按钮点击序列、页面停留时长）。这些信息不涉及您的个人隐私内容，且会进行去标识化处理。
• 3. 游戏行为与交易数据：包括您的对局记录、下注金额、胜负结果、积分变动及充值与提现流水。此类数据是提供"快速上分"功能与风控审计的核心依据，我们会以加密形式存储于本地及云端灾备服务器。

敏感信息特别说明：我们不会主动收集您的种族、宗教信仰、政治观点等个人敏感信息。对于生物识别信息（如人脸数据），仅在您主动开启特定安全验证功能时才会采集，且仅用于本次验证，不留存原始底片。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确的目的，绝不会用于与您无关的商业用途。具体使用场景包括：

1. 核心服务提供：用于创建并维护您的游戏账号、处理对局逻辑、计算并发放奖励、完成充值提现的账务清算。
2. 安全风控与反欺诈：利用设备指纹与行为特征分析，识别并阻止多开作弊、外挂注入、盗号及洗钱等违规行为。该处理基于"履行法定义务"及"正当利益"的法律基础。
3. 个性化体验优化：在获得您单独授权的前提下，分析您的游戏偏好以推荐适合的赛事活动。您可随时在"设置-隐私中心"中关闭该功能，关闭不影响基础服务。
4. 法律合规要求：根据监管部门要求，保留必要的交易记录以备审计，保留期限不少于6个月。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage等本地存储技术来提升您的访问体验与安全等级。具体应用如下：

您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录游戏或进行支付操作。我们不会使用Flash Player本地共享对象（LSO）或任何具有隐蔽性的追踪脚本。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺：绝不会出售、出租或以任何形式交易您的个人信息。仅在以下特定场景下，我们可能与第三方共享必要的有限信息：

• 支付服务提供商：当您进行充值与提现时，我们会将您的订单号、支付金额及必要的身份标识（非密码）传输给持牌支付机构（如支付宝、微信支付、银联商务）以完成清算。
• 云服务与数据分析商：为保障服务稳定性，我们使用阿里云及AWS的服务器资源。这些服务商仅能接触到加密后的数据块，且已签署严格的数据处理协议（DPA）。
• 监管机构与司法部门：依据法律法规或具有法律效力的调证指令，我们可能必须向公安机关或网信办提供特定数据。
• 关联公司及并购方：若平台发生合并、收购或资产转让，您的数据将随业务一并转移，新主体需继续履行本政策约定的义务。

除上述情况外，任何第三方获取您的数据前，我们都会进行最小化评估，并记录完整的共享日志。

五、您的权利与数据主体请求

根据适用法律，您对您的个人信息享有充分的控制权。您可以通过"账号设置-隐私中心"或向客服邮箱提交请求来行使以下权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供电子版。
2. 更正权：若您的手机号、邮箱或收货地址发生变更，可随时自行修改。如需更正实名认证信息，需通过人工审核流程。
3. 删除权（被遗忘权）：您可以通过"注销账号"功能一键删除您的全部数据。注销后，您的对局记录、积分及未提现余额将永久清除且不可恢复。请注意，涉及财务合规要求的数据，我们将在法定保留期内继续存储但停止使用。
4. 撤回授权同意：针对基于"同意"处理的非必要数据，您可随时撤回授权。
5. 携带权：您可以申请将您的核心游戏数据（如对局流水）以结构化、机器可读的格式（如CSV）导出。

我们承诺在收到请求后的24小时内确认，并在15个工作日内完成处理。若拒绝您的请求，我们将提供书面说明及申诉途径。

六、信息安全保障措施

我们构建了纵深防御体系，从物理、网络、主机、应用、数据五个层面保障您的信息安全：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，密钥长度2048位。
• 存储加密：数据库中的敏感字段（如身份证号、银行卡号）使用AES-256算法进行列级加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），不同岗位员工仅能访问完成本职工作所需的最少数据，且所有访问行为均有审计日志。
• 入侵检测：部署基于流量分析的入侵检测系统（IDS）及Web应用防火墙（WAF），可实时拦截SQL注入、XSS攻击等常见威胁。
• 容灾备份：核心数据每日进行全量备份，备份数据存储于异地灾备中心，确保在极端灾难情况下数据可恢复性达到99.99%。

若不幸发生数据安全事件，我们将在72小时内通过站内信、短信或邮件的方式向您告知事件的基本情况、可能的影响及已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演变及业务功能的迭代，我们可能适时修订本隐私政策。我们承诺：