一、信息收集范围与类型

为了向您提供安全、合规且个性化的娱乐服务，我们仅收集实现该目的所必需的最小化信息。我们严格遵循合法、正当、必要的原则，不会收集与业务无关的个人资料。

• 注册信息： 当您创建账户时，我们会收集您的用户名、登录密码（经加密存储）、电子邮箱地址和/或手机号码。这些信息是验证您身份、保障账户安全的基础。
• 身份验证信息： 根据反洗钱法规及负责任的游戏要求，当您申请提现或达到特定交易阈值时，我们可能会要求您提供真实姓名、身份证号码、出生日期及居住地址。此类信息仅用于合规审查，未经您的明确授权，绝不用于其他目的。
• 交易记录： 包括您的存取款金额、时间、支付渠道、游戏投注及奖金记录。我们保存这些记录用于财务对账、防止欺诈及解决潜在争议，保存期限为自交易发生之日起至少5年。
• 设备与技术信息： 在您访问或使用平台时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、设备标识符及操作日志。这些信息有助于我们诊断服务器问题、优化页面加载速度及检测异常登录行为。
• 通讯记录： 当您与我们的客服团队互动时，我们会保留沟通记录（包括在线聊天内容及邮件副本），用于提升服务质量及处理后续跟进事项。

二、信息使用目的与方式

我们收集的每一类信息都有明确且合法的使用场景。我们承诺，绝不会将您的个人信息用于与提供服务无关的用途，更不会在未经授权的情况下出售或出租您的数据。

1. 提供与维护核心服务： 处理您的登录请求、游戏投注、奖金结算及提现指令，确保平台功能正常运作。
2. 身份核验与安全风控： 利用设备指纹、行为分析等技术手段，识别并阻止潜在的洗钱、盗号、作弊及欺诈行为，保护您和其他玩家的资金安全。
3. 客户支持与售后： 核实您的问题并快速响应，包括但不限于密码找回、交易查询及技术故障排查。
4. 合规与法律义务： 履行适用法律法规（如反洗钱法、税务法）所规定的记录留存、报告及配合有权机关调查的义务。
5. 服务优化与用户体验改进： 在将数据做匿名化处理后，分析游戏偏好、热门功能等统计信息，以改进产品设计，为您提供更符合需求的内容。
6. 营销与活动通知（基于您的授权）： 在您单独同意的情况下，通过邮件或短信向您发送最新的奖金活动、游戏更新及VIP专属礼遇信息。您可随时通过“退订”链接撤回此项授权。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如像素标签、网络信标）来提升您的浏览体验并分析流量趋势。Cookie是存储在您设备上的小型文本文件，它们本身不包含任何可识别的个人身份信息。

我们使用的Cookie主要分为以下几类：严格必要型Cookie，用于维持登录状态和记住您的安全偏好，若禁用此类Cookie，您将无法正常登录或使用平台核心功能；性能分析型Cookie，帮助我们统计页面访问量、来源渠道及热力图数据，这些数据经过聚合处理，无法追溯到具体个人；功能型Cookie，用于记住您的语言选择、投注限额等个性化设置。此外，我们不会在平台内设置任何第三方广告追踪Cookie，这意味着您的浏览行为不会被用于跨站广告精准投放。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下特定且必要的情形下，向第三方共享您的部分信息，并会通过协议约束其保密义务：

• 支付服务提供商： 为了完成您的存取款交易，我们需将您的交易金额、支付账号标识及必要的身份核验信息共享给经过PCI-DSS认证的持牌支付机构。我们仅共享完成交易所需的最少字段。
• 游戏软件开发商： 部分游戏由第三方开发商提供，为验证游戏结果的真实性及处理技术故障，我们可能向其共享您的匿名用户标识及游戏记录，但绝不包含您的真实姓名或联系方式。
• 专业服务与审计机构： 包括律师事务所、会计师事务所及独立审计师，以便进行合规审查、财务审计及风险管理。此类机构受严格的行业保密准则约束。
• 执法与监管机构： 当收到具有法律效力的传票、搜查令或监管要求时，我们依法必须披露相关信息。在非紧急情况下，我们会尽可能提前通知您（除非法律禁止）。

除上述情况外，我们不会向任何其他第三方出售、出租或交换您的个人信息。所有第三方的数据处理活动均受本隐私政策的约束，并需遵守适用的数据保护法律。

五、用户权利：查看、修改与删除

我们尊重您对个人信息的控制权。根据适用法律，您享有以下法定权利，您可以通过“联系我们”章节中列明的渠道行使这些权利：

• 访问权： 您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内予以响应。
• 更正权： 若您发现账户中的个人信息（如邮箱、电话）不准确或不完整，您可在“账户设置”中自行修改，或联系客服协助更正。
• 删除权（“被遗忘权”）： 在特定条件下，您有权要求我们删除您的个人数据。请注意，因履行法律义务或处理未完结交易所需保留的数据，可能无法立即删除，但我们会停止对该数据的任何主动使用。
• 限制处理权： 当您对数据的准确性或处理合法性提出异议时，您有权要求我们暂时限制对该数据的处理活动。
• 数据可携权： 您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们将其传输给另一控制者。
• 撤回同意权： 对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系，具体措施包括：

1. 传输加密： 所有数据在传输过程中均使用TLS 1.3协议进行加密，确保信息在互联网上传输时无法被窃听或截获。
2. 存储加密： 您的密码及支付凭证在数据库中以不可逆的哈希算法（bcrypt）加盐存储，即使数据库发生泄露，原始密码也无法被还原。
3. 访问控制： 实施基于角色的最小权限访问机制，内部员工仅能访问履行其职责所必需的数据，且所有访问操作均记录于审计日志中。
4. 安全监测： 部署7x24小时入侵检测系统（IDS）及Web应用防火墙（WAF），实时监测并阻断恶意攻击流量。2023年，我们成功拦截了超过2.1亿次潜在攻击请求。
5. 定期渗透测试： 每年聘请第三方安全公司对平台进行至少两次全面的渗透测试与漏洞扫描，确保系统无已知高危漏洞。

七、政策更新通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更，我们将通过以下方式通知您：

• 站内信与弹窗公告： 在您下次登录客户端时，将弹出更新摘要，需您点击“同意”后方可继续使用服务。
• 电子邮件通知： 对于涉及您重大权益的变更（如信息使用目的、共享对象），我们将在生效前至少7天向您的注册邮箱发送详细说明邮件。
• 官网公示： 本政策页面顶部将标注最近更新日期，您可随时查阅历史版本。

若您对修订后的政策有异议，您有权停止使用本平台服务并申请注销账户。在政策更新生效后继续使用服务，即视为您接受修订后的条款。

八、联系我们与数据保护官

如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设有专门的数据保护官（DPO）团队处理您的隐私请求。

• 隐私专用邮箱： [email protected]
• 在线客服： 通过官网“在线咨询”窗口，选择“隐私相关”分类，将直接转接至DPO团队。
• 邮寄地址： 上海市浦东新区世纪大道100号环球金融中心28楼，数据保护官收（邮编：200120）。

我们承诺在收到您的隐私请求后48小时内予以确认，并在15个工作日内（复杂情况最长不超过30日）向您提供实质性的答复。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。