隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供游戏服务及保障账户安全，我们仅在必要的最小范围内收集信息。具体分为以下三大类：

• 注册信息： 当您创建账号时，我们需要收集您的手机号码或邮箱地址、登录密码（经加密存储）、以及您自主设定的昵称与头像。这些信息是识别您身份、履行服务合同的基础。
• 交易信息： 在您进行充值、提现或参与活动时，系统会记录交易金额、时间戳、订单号以及您使用的第三方支付渠道标识。我们不会存储您的完整银行卡号或支付密码，该部分信息由持牌支付机构直接处理。
• 设备与技术日志： 为优化游戏性能与排查故障，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、应用崩溃日志及操作行为流（如点击序列）。此类数据属于匿名化处理后的技术参数，无法单独识别您的个人身份。

我们特别声明：本平台绝不收集与游戏无关的个人敏感信息，例如您的身份证号码、住址、宗教信仰或医疗记录。除非根据司法机关的强制性要求，否则我们不会主动索取此类数据。

二、信息使用目的与方式

您提供的每一类信息都有其明确的业务用途，我们承诺不会将信息用于与服务质量无关的用途。具体使用场景如下：

1. 账户管理： 使用注册信息验证您的登录身份，处理密码找回请求，以及执行用户协议中的账号冻结或注销操作。
2. 交易结算： 利用交易信息计算并发放您的游戏返水、活动奖金，处理提现申请，并生成符合财务审计要求的对账单。
3. 安全风控： 结合设备技术日志与行为流，通过算法模型识别异常登录、作弊行为或盗号风险。例如，当检测到同一账号在短时间内于不同地理区域登录时，系统将自动触发二次验证机制。
4. 服务优化： 分析聚合后的匿名行为数据，以改进游戏界面布局、提升加载速度及调整活动推荐策略。我们保证该分析过程不涉及对具体个人用户的画像追踪。

在涉及信息使用的任何新用途时，我们会提前通过站内信或邮件通知您，并在获得您的明确同意后才予以实施。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage 和像素标签）来提升您的访问体验。这些技术主要服务于以下功能：

严格必要型 Cookie： 此类 Cookie 是网站运行所必需的，用于实现用户登录状态保持、跨页面请求的会话管理。若您禁用此类 Cookie，将无法正常登录或进行游戏操作。该类型 Cookie 不包含任何可识别的个人数据。

性能分析型 Cookie： 我们通过自研或第三方统计工具（如 Firebase Analytics）收集匿名访问数据，包括页面停留时间、访问来源等。这有助于我们了解用户偏好，进而优化内容布局。此类型 Cookie 收集的 IP 地址会经过脱敏处理，无法关联至具体个人。

广告营销型 Cookie： 用于记录您是否点击了我们的活动推广页面。请注意，我们目前并未接入第三方广告联盟，因此该类型 Cookie 仅用于内部活动效果归因。您可以通过浏览器设置中的「清除第三方 Cookie」选项来管理此类追踪。

您有权在首次访问时通过弹出的横幅选择「接受全部 Cookie」或「仅接受必要 Cookie」。该选择偏好将在您的设备上保存 6 个月，期间您可以随时在页面底部的「隐私设置」中调整。

四、第三方数据共享政策

我们承诺，在未获得您单独授权的前提下，绝不向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能需要与可信赖的合作伙伴共享必要的数据：

• 支付服务提供商： 为完成充值或提现操作，我们需要将您的订单号、金额及必要的身份标识（如注册手机号后四位）传递至合作的持牌支付机构。这些机构仅能使用该信息处理当笔交易，不得用于其他商业目的。
• 游戏开发商 (PG SOFT)： 出于游戏版本更新、故障排查及反作弊审查的目的，我们可能向开发商共享您的游戏行为日志（不含账户密码及支付信息）。该共享行为受双方签署的数据处理协议约束。
• 政府及执法机构： 当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在此类情形下，我们会要求执法机构出具正式文件，并仅提供法律要求范围内的数据。

除上述情况外，任何涉及将数据转移至境外服务器或第三方集团公司的行为，我们都会提前通过显著方式通知您，并确保接收方具备同等水平的数据保护能力。

五、用户权利与数据管理

依据 GDPR 及当地法律，您对自身个人信息享有充分的控制权。您可以通过「个人中心」-「账号设置」或联系客服行使以下权利：

1. 访问权： 您有权获取我们持有的关于您的个人信息副本。该请求将在 15 个工作日内得到响应。
2. 更正权： 若您的注册邮箱、手机号等信息发生变更，您可以随时在账户设置中自行修改，或请求客服协助更新。
3. 删除权（被遗忘权）： 在特定条件下（如撤回同意、数据不再必要），您有权要求我们删除您的个人数据。请注意，删除账号将导致游戏进度及余额清零，且该操作不可逆。
4. 限制处理权： 当您对数据准确性提出异议时，您可以要求我们在核实期间暂停处理该数据。
5. 数据可携权： 您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输至其他服务商。

若您希望行使上述任何权利，请发送邮件至 [email protected] 并注明诉求。我们将在验证您的身份（通常要求提供注册邮箱及最近一笔交易金额）后，于 30 天内完成处理。

六、信息安全保障措施

保护您的数据免受未授权访问、篡改或泄露是我们安全团队的首要任务。我们部署了纵深防御体系，具体措施包括但不限于：

• 传输加密： 所有数据传输均采用 TLS 1.3 协议加密，确保您在公共 Wi-Fi 环境下通信内容不被窃听。
• 存储加密： 数据库中存储的密码字段采用 bcrypt 算法加盐哈希处理，即使数据库文件泄露，攻击者也无法逆向还原原始密码。
• 访问控制： 内部员工访问用户数据需经过双因素认证，并遵循最小权限原则。每次访问操作均记录在审计日志中，安全团队会定期审查异常访问行为。
• 安全监测： 我们部署了 7x24 小时入侵检测系统，能够实时识别并阻断恶意攻击流量。同时，每年委托外部安全公司进行渗透测试，最近一次测试未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在发现后的 72 小时内通过邮件或站内信通知您，并上报相关监管机构。

七、政策更新与通知机制

随着法律法规的演变及业务功能的迭代，本隐私政策可能会不时进行修订。我们承诺，任何重大变更（如收集数据类型的变化、数据共享范围的扩大）都将通过以下方式提前通知您：

我们会在网站首页发布显著公告，并同时向您注册时绑定的邮箱发送详细的变更说明邮件。该通知将至少提前 15 个自然日发出，以便您审阅新政策内容。若您不同意修订后的条款，您有权在生效日前注销账号。

对于非实质性变更（如措辞优化、文档结构微调），我们将仅更新页面顶部的「生效日期」，不再单独发送邮件通知。我们建议您定期查阅本页面以获取最新信息。

八、联系我们与数据保护官

若您对本隐私政策内容有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，请首先通过以下渠道与我们联系：

数据保护官 (DPO) 邮箱： [email protected]。我们指定了专职的数据保护官负责监督本政策的具体执行，并确保您的投诉得到妥善处理。

我们承诺在收到您的隐私相关投诉后，会在 5 个工作日内予以确认，并在 30 天内给出实质性解决方案。如果您对我们的处理结果不满意，您有权向您所在司法辖区的数据保护监管机构提出正式申诉。