隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务并保障账户安全，我们仅收集实现特定功能所必需的信息。我们不会收集与提供服务无关的个人敏感数据。具体收集范围如下：

• 账户注册信息：当您创建账号时，我们会收集您的用户名、加密后的密码、用于找回密码的邮箱地址或手机号码。这些信息是您登录和验证身份的唯一凭证。
• 设备与技术日志信息：在您使用客户端或网页服务时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致的地理位置（精确到城市级别）以及访问时间戳。这些数据用于排查网络连接故障和防止恶意攻击。
• 游戏行为数据：包括您的下注记录、游戏胜负结果、连胡触发次数、积分变动流水等。此类数据仅用于游戏逻辑结算、反作弊检测以及提供客服查询支持。
• 支付交易信息：当您进行积分充值时，我们会记录交易流水号、支付渠道、交易金额和时间。我们不会存储您的完整银行卡号、支付密码或CVV码，这些信息由持牌支付机构直接加密处理。

我们特别提示，您在使用过程中主动填写的问卷调查、活动报名信息（如联系地址）属于额外提供的自愿信息，我们仅在对应活动范围内使用。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的在于提升游戏体验的流畅度与公平性。具体使用场景包括：

1. 核心功能提供：利用您的账号信息验证登录状态，利用游戏行为数据执行胡牌结算、发放连胡奖励，确保每一局游戏的积分变动准确无误。
2. 安全保障与风控：通过分析设备型号和IP地址，识别并拦截异常登录、脚本作弊、盗号等风险行为。当系统检测到高风险的连胡操作（如利用外挂）时，我们会暂时冻结相关账户进行人工核查。
3. 服务优化与研发：我们会对聚合后的游戏行为数据（已去标识化）进行统计分析，以了解玩家在不同模式下的留存率，从而优化"爆分"节奏和关卡设计。例如，通过分析发现某时段玩家连胡中断率较高，我们会调整该时段的奖励频率参数。
4. 合规审计：根据法律法规及监管部门的要求，保留必要的交易记录和操作日志，以备查验。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售用户数据。

三、Cookie 与同类追踪技术说明

为了提升页面响应速度和识别您的登录状态，我们使用Cookie及同类技术（如LocalStorage）。具体应用如下：

• 会话维持：当您登录后，我们会设置一个加密的会话标识（Session ID）存储在您的浏览器中，有效期为24小时或直至您主动退出登录。此Cookie是保持您"已登录"状态的关键。
• 偏好设置：记录您的界面语言、音量大小、画质清晰度等个性化选项，避免您每次进入游戏都需要重新设置。
• 防重复领取：用于标记您是否已领取过每日登录奖励或特定活动奖励，防止恶意刷取。

我们目前未引入第三方广告联盟的追踪Cookie，因此不会跨站追踪您的浏览历史。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录游戏或无法保存游戏设置，影响核心功能的使用。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并会通过协议约束其安全责任：

• 支付服务提供商：当您发起充值时，为了完成交易，我们需要将您的用户标识（User ID）和订单金额传递给合作的第三方支付平台。该平台将按照其独立的隐私政策处理您的支付信息。
• 云服务与CDN供应商：我们的服务器托管于专业的云计算服务商，其技术人员在极少数情况下（如硬件故障排查）可能接触到存储数据的底层磁盘，但受到严格的保密协议限制，无法读取具体业务内容。
• 执法机构与监管机关：依据生效的法律文书或行政命令，我们可能被要求向特定机构披露用户的基础身份信息和交易流水。

除上述情况外，我们不会向任何其他第三方出售、出租或共享能够直接识别您个人身份的信息。在进行数据统计分析时，我们仅提供经过匿名化处理（无法反推个人）的聚合数据。

五、您享有的权利与行使方式

根据适用的法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权：您可以登录平台后，在"个人中心"-"账号安全"页面查看您绑定的手机号、邮箱等基本信息。如需获取更详细的游戏数据报告，可通过客服邮箱提交书面申请。
• 更正权：如果您发现绑定的手机号或邮箱已停用且无法接收验证码，您可以通过在线客服进行人工核验后，申请更正为新的联系方式。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求我们删除您的个人信息。您也可以选择注销账号。注销后，我们将根据法律要求删除或匿名化处理您的个人信息，但游戏交易记录可能因财务审计要求而保留至少3年。
• 撤回同意权：对于非必要收集的信息（如参与活动的推送通知），您可以在客户端设置中关闭相应的授权选项。
• 注销账户指引：请在"个人中心"-"账户设置"-"注销账户"中发起申请。注销过程需要经过二次身份验证，且一旦注销，账户内的虚拟积分及游戏进度将无法恢复，请谨慎操作。

我们将在15个工作日内对您的请求进行响应并处理。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

• 传输加密：所有数据交互均通过TLS 1.3协议加密传输，确保您在登录和充值时数据不被窃听。
• 存储加密：数据库中的敏感字段（如密码、邮箱）均经过不可逆的哈希算法处理，即使数据库泄露，攻击者也无法获取明文信息。
• 访问控制：内部员工访问用户数据需经过双人审批，且所有访问操作均记录在日志中，由安全审计团队定期抽查。

我们可能会不时更新本隐私说明，以反映法律法规的变化或服务功能的调整。重大变更（如收集信息范围扩大）将通过平台弹窗或站内信方式显著通知您。若您继续使用服务，即视为同意修订后的政策。若您对隐私政策有任何疑问，或发现您的个人信息权利受到侵害，请通过 [email protected] 与我们联系。我们将设有专人负责处理您的隐私诉求，并承诺在核实身份后的72小时内给予初步答复。