隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与账户安全。收集范围严格遵循"最小必要"原则，仅收集与提供服务直接相关的信息。

• 注册与身份验证信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址。根据法律法规要求，您还需提供真实姓名与身份证号码进行实名认证，该信息将直接传输至公安系统身份验证接口进行核验，我们不会明文存储您的完整身份证号码，仅保存脱敏后的哈希值。
• 设备与技术日志信息：为保障服务稳定与安全，我们会自动收集您使用的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、以及访问日志（包括操作时间、访问的页面、点击的按钮等）。
• 对局与交易记录信息：这包括您的对局历史、投注金额、爆分结果、奖池贡献记录、礼包领取记录、充值记录、提现申请记录等。这些信息是保障对局公平性与财务结算准确性的必要数据。
• 客服沟通记录：当您与我们联系时，我们会保存您的沟通记录（包括文字聊天内容、通话录音（如有提示））以及您主动提供的截图或录屏文件，用于处理您的问题与投诉。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确用途，不会超出范围进行任何形式的滥用。具体包括：

1. 提供核心服务：用于创建并维护您的账号，处理您的对局请求，计算爆分结果与奖池分配，完成充值入账与提现打款，确保所有功能的正常运行。
2. 安全保障与风控：利用设备信息与行为日志进行实时风险分析，识别并拦截盗号、作弊、洗钱、恶意套取福利礼包等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统将自动触发安全验证。
3. 个性化推荐与运营：在获得您单独同意的前提下，我们可能使用您的对局偏好与活跃时段数据，向您推送您可能感兴趣的爆分福利活动或专属礼包信息。您可以在"设置-通知管理"中随时关闭此类推送。
4. 法律合规与审计：根据《网络安全法》《个人信息保护法》及相关监管要求，保留必要的日志记录，以备司法机关或监管机构依法调取。

我们承诺，不会将您的个人信息用于任何与本平台服务无关的商业活动，例如出售、出租或交换您的个人数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、像素标签）来提升您的访问体验与服务质量。具体应用场景如下：

• 会话维持：使用必要的Session Cookie来识别您登录后的身份状态，避免您每次操作都需要重新输入账号密码。该Cookie在您退出登录或关闭浏览器后即失效。
• 偏好存储：使用持久性Cookie（有效期最长6个月）来记忆您的语言偏好、界面主题设置、以及音量等个性化选项。
• 分析与统计：我们使用自研的轻量级分析脚本（非第三方）来统计页面访问量、热门功能入口、功能使用率等聚合数据，用于优化产品设计。该脚本不会跨站追踪您的浏览历史。

您可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用必要的Session Cookie将导致您无法正常登录账号；禁用分析型Cookie不会影响核心对局功能，但可能影响我们为您提供更精准的个性化体验。我们不会使用任何跨站追踪技术来获取您在第三方网站上的活动信息。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列举的情形外，我们不会向任何第三方共享或转让您的个人信息：

• 实名认证服务商：在您进行实名认证时，我们将您的姓名与身份证号加密传输给具有合法资质的第三方身份核验机构（如国政通），该机构仅返回"一致/不一致"的验证结果，不保留您的原始数据。
• 支付渠道服务商：当您进行充值与提现操作时，为完成资金划转，我们会将您的订单号、支付金额及必要的账户标识提供给对应的持牌支付机构（如支付宝、微信支付、银联云闪付等）。我们不会共享您的身份证信息。
• 云服务提供商：我们的服务器托管于阿里云与腾讯云，这些服务商仅在技术运维层面可接触到加密存储的数据，且受到严格的保密协议约束，不得访问数据明文。
• 监管与司法机构：当法律法规、监管部门或司法机关依法要求时，我们会在法律允许的范围内配合提供必要的数据。

除上述情况外，任何第三方如需访问您的数据，必须获得您的单独授权同意。我们不会将您的爆分记录、对局偏好等数据用于任何形式的广告联盟交换。

五、您的权利：访问、修改、删除与注销

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查阅与复制：您可以在"个人中心-账号资料"中查看您的基本资料。如需导出完整的对局记录或交易明细，可通过在线客服提交申请，我们将在15个工作日内提供加密的电子文档。
• 更正与补充：若您的手机号码、邮箱等联系方式发生变更，您可在"设置-安全中心"中自助修改。对实名认证信息的修改需联系人工客服，并重新进行身份验证。
• 删除：在以下情形下，您可以请求删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定处理信息。删除请求将在15个工作日内完成核查与处理。
• 注销账号：您可以在"设置-账号管理-注销账号"中发起注销流程。注销后，我们将停止为您提供服务，并在15日内删除您的全部个人信息（法律法规要求保留的日志除外，如交易记录需保留至少3年以备税务审计）。注销操作不可逆，请谨慎决定。

对于任何权利请求，我们将在15个工作日内予以答复。您的请求通常免费，但重复、无实质内容或需要额外技术投入的请求，我们可能酌情收取合理费用。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全面保护您的个人信息免受未经授权的访问、泄露、篡改或销毁。

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如手机号、邮箱、钱包地址）采用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据分离存储。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且实行最小权限原则。每一次访问操作均记录在审计日志中，并由安全团队定期审查。
• 安全审计：我们每年至少进行一次由外部独立机构执行的信息安全等级保护测评（等保三级）与渗透测试。最近一次测评于2025年1月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。您也应妥善保管自己的账号密码与验证码，切勿向任何人透露。若您发现账号出现异常，请立即通过本政策底部提供的联系方式通知我们。

七、政策更新与通知机制

随着法律法规的更新与业务功能的发展，我们可能适时修订本政策。重大变更包括但不限于：收集信息的类型发生实质性变化、信息使用目的重大调整、共享对象显著增加等。

对于重大变更，我们将通过以下方式通知您：第一，在平台官网首页与客户端登录页展示弹窗公告，持续公示至少7日；第二，向您的注册邮箱或手机号发送站内信或短信通知。修订后的政策自公告之日起生效。若您不同意修订后的内容，您有权停止使用本平台服务并申请注销账号。在政策变更生效后继续使用服务，即视为您已阅读并接受修订后的政策。

八、联系我们与隐私投诉渠道

如您对本政策内容有任何疑问、意见或建议，或发现个人信息权益受到侵害，您可以通过以下渠道与我们联系：

• 隐私保护专用邮箱：[email protected]，该邮箱由数据保护官（DPO）直接管理。
• 在线客服：通过官网或客户端联系在线