隐私说明与数据保护政策

一、信息收集的范围与类型

在为你提供服务的过程中，我们可能收集以下类别的信息，收集范围严格限制于实现服务目的所必需的最小化信息：

• 注册身份信息：包括你主动提供的用户名、登录密码（加密存储）、手机号码或电子邮箱地址。这些信息用于创建你的唯一账号标识，保障账号安全。
• 实名认证信息：根据监管要求，当你进行首次充值或申请提现时，可能需要提供真实姓名、身份证号码。此类信息属于敏感个人信息，我们仅用于履行法定实名制义务及反洗钱审查。
• 设备与技术日志信息：当您访问或使用本平台时，系统会自动记录您的IP地址、浏览器类型、操作系统版本、设备型号、操作日志（如点击记录、页面停留时长）以及异常行为标记。这些信息有助于我们诊断服务器故障、优化产品布局并防范恶意攻击。
• 交易与流水信息：包括充值记录、对局投注记录、奖励发放记录、提现申请记录。这些交易数据是保障你资金安全与进行财务核算的基础。
• 客服沟通记录：当你联系我们的客服团队时，我们可能保存沟通内容（含聊天记录、邮件正文）用于处理你的诉求及后续服务质量监测。

二、信息使用目的与方式

我们收集上述信息的目的具有明确性与特定性，仅在以下场景中使用，不会用于与既定目的无关的用途：

1. 提供核心服务：用于创建并维护你的游戏账号，处理你的充值与提现请求，结算游戏奖励，确保"一倍流水白菜"政策的正确执行。
2. 安全与风控：利用设备信息与操作日志进行实时风险识别，防范盗号、作弊、欺诈、洗钱等违法违规行为。例如，当检测到异地异常登录时，我们会触发二次验证流程。
3. 客户支持：基于你提供的联系信息与历史记录，快速定位并解决你反馈的问题，提升服务满意度。
4. 产品优化与数据分析：在匿名化处理的前提下，分析用户行为趋势以改进界面设计、调整玩法平衡性。我们保证用于分析的数据无法追溯到特定个人。
5. 法律合规：按照监管部门要求，保留必要的交易记录以备查验，配合司法机关依法进行的调查取证工作。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业分析。除非获得你的单独同意，我们不会将您的信息用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

为了提升你的访问体验并保障服务安全性，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，主要发挥以下功能：

• 必要型Cookie：用于维持登录状态（Session标识），防止跨站请求伪造攻击。此类Cookie无法关闭，否则你将无法正常登录和使用核心功能。
• 功能型Cookie：记忆你的偏好设置，如语言选择、音量大小、界面主题。这些信息仅保存在你的本地设备中。
• 分析型Cookie：帮助我们统计页面访问量、来源渠道等聚合数据，以优化运营策略。我们使用的分析工具已配置为屏蔽IP地址的完整可见性。

我们目前不主动使用跨站追踪型Cookie（如第三方广告重定向像素）来收集你在其他网站上的浏览行为。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致部分功能无法正常使用，如强制禁用，你可能需要每次登录时重新输入账号密码。

四、第三方数据共享与委托处理

我们高度重视你的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 支付服务提供商：为完成充值与提现交易，我们必须将交易金额、订单号及必要的身份核验要素共享给持牌第三方支付机构（如支付宝、微信支付、银联商务）。他们仅能访问完成交易所必需的最小字段。
• 实名认证服务商：用于核验你提供的身份证信息是否真实有效，该服务商仅返回"一致/不一致"的校验结果，不会留存你的完整证件影像。
• 云服务与短信服务商：用于存储加密后的数据备份及发送验证码短信。我们与这些服务商签署了严格的数据处理协议（DPA），要求其遵守同等保密义务。
• 执法与监管机构：当我们收到具有法律效力的传票、搜查令或监管要求时，将依法提供必要的数据。

除上述情况外，任何第三方如需访问你的数据，均需获得你的单独授权。我们不会因商业利益而将数据用于交叉营销。

五、用户权利：访问、更正与删除

依据《个人信息保护法》，你对自身个人信息享有充分的控制权。具体权利及行使方式如下：

我们将在收到你的请求后15个工作日内予以回复并处理。对于重复、无实质内容或需要 disproportionate 技术努力（如备份磁带中的数据）的请求，我们可能收取合理成本费用或予以拒绝，但会明确告知原因。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术与管理措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的密码字段采用加盐的bcrypt算法哈希存储；身份证号等敏感字段使用AES-256算法进行应用层加密。
• 访问控制：实施基于角色的最小权限访问模型，仅有极少数经授权的运维与客服人员可接触原始数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全监测：部署7x24小时入侵检测系统（IDS）与Web应用防火墙（WAF），实时拦截