隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据收集场景的不同，信息分为以下三类：

1. 账户注册信息

当您创建账户时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、您设定的密码（经过不可逆加密存储）、以及您的首选货币和语言设置。若您参与实名认证活动，我们还将收集您的真实姓名及身份证号码，该信息仅用于年龄验证（确保您已满18周岁）及反洗钱合规审查。

2. 设备与技术日志信息

为了保障服务安全与优化产品性能，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、设备唯一标识符（如IDFA）、以及访问时间戳。这些信息以匿名化形式存储，无法单独识别您的身份。

3. 游戏行为与交易数据

这包括您的游戏对局记录（如投注额、游戏结果、爆分时间戳）、充值记录、提现申请记录以及账户余额变动流水。此类数据的收集是为了履行法定的财务审计义务，并用于检测异常赌博行为（如问题赌博的早期迹象）。

敏感信息说明：我们不会主动收集您的种族、宗教信仰、政治观点、健康状况或生物识别信息。请您切勿在聊天功能或客服沟通中透露此类敏感数据。

二、信息使用的目的与法律依据

我们承诺，所有收集的信息仅用于以下明确的目的，绝不会用于与上述目的无关的用途。具体的处理法律依据包括"履行合同所必需"、"法律义务"及"正当利益"。

• 提供核心服务：处理您的登录请求、计算游戏结果、执行充值与提现指令。此处理是基于与您之间的服务协议（合同必要性）。
• 安全与反欺诈：通过分析设备指纹与投注模式，识别并阻止多账户套利、机器人攻击、盗号等恶意行为。此处理基于我们的正当利益，即保护平台与其他玩家的安全。
• 合规审查：响应执法机构的合法请求，履行反洗钱（AML）及反恐怖融资（CFT）的法定义务。此处理基于法律义务。
• 个性化推荐：在获得您单独同意的前提下，分析您的游戏偏好，向您推送可能感兴趣的新游戏或专属优惠活动。您可随时在"通知设置"中撤回此项同意。

我们不会将您的个人信息用于自动化决策（如信用评估），除非该决策已获得您的明确同意或法律法规明确允许。

三、Cookie 与类似追踪技术的使用

为了提升您的访问体验并分析站点流量，我们及我们的第三方服务提供商（如数据分析平台）会使用Cookie、Web Beacons及SDK等追踪技术。

Cookie的类别：（1）严格必要性Cookie：用于维持登录状态（Session ID）及记住您的安全偏好，此类Cookie无法禁用。（2）性能分析Cookie：如Google Analytics使用的Cookie，用于统计页面访问量、跳出率等聚合数据，帮助我们发现热门功能并优化性能。（3）营销Cookie：仅在您同意后使用，用于跨站追踪广告投放效果。

您的选择：您可以通过浏览器设置删除或阻止所有Cookie。但请注意，阻止必要性Cookie将导致您无法正常登录游戏账户。我们不会使用任何形式的Flash Cookie（本地共享对象）或EverCookie（僵尸Cookie）来规避您的浏览器设置。关于第三方Cookie的具体列表，您可随时通过邮件索取详细清单。

四、第三方数据共享与跨境传输

我们高度重视您的隐私权，绝不会出售或出租您的个人信息。但在以下特定且必要的情形下，我们可能向第三方披露您的部分数据：

• 支付服务提供商：如支付宝、微信支付、Visa/Mastercard等。为了完成交易，我们需要向其提供您的订单号、支付金额及必要的身份验证信息。
• 合规与审计机构：如我们的外部审计师（BMM Testlabs）或法律顾问，他们在履行保密义务的前提下，可能接触到部分数据以进行合规性验证。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供所需信息。

跨境传输说明：我们的服务器位于香港及新加坡的数据中心。若您位于欧洲经济区（EEA）或中国境内，您的数据将被传输至上述地区进行处理。我们已与所有集团内部实体及外部服务商签署了基于欧盟标准合同条款（SCCs）的数据处理协议，以确保您的数据在传输过程中获得与原始司法辖区同等级别的保护。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人信息享有以下权利。您可以通过登录账户的"数据管理"页面或联系我们的数据保护官（DPO）来行使这些权利。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供电子版。
2. 更正权：若您发现您的个人信息（如手机号、地址）有误，您有权要求我们进行更正。
3. 删除权（"被遗忘权"）：在以下情况下，您可以要求我们删除您的个人数据：数据不再用于收集目的、您撤回同意、或数据被非法处理。但请注意，若法律要求我们保留某些数据（如财务交易记录需保留5年），删除请求将受到限制。
4. 限制处理权与反对权：您有权要求我们暂停处理您的数据，例如在您对数据准确性提出争议期间。
5. 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给另一控制者。

我们将免费受理您的合理请求。但对于明显无根据或重复过度的请求，我们可能会收取合理的行政费用（每次不超过50元人民币）。我们会在收到请求后的1个月内予以答复，若情况复杂，最多可延长2个月并通知您原因。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用了多层次、纵深防御的安全体系：

技术层面

所有数据传输均通过TLS 1.3加密协议进行，确保在传输过程中无法被窃听或篡改。在存储层面，您的密码采用bcrypt算法（成本因子为12）进行加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。我们的服务器部署于SOC 2 Type II认证的 Tier 3+ 数据中心，具备双路供电与实时入侵检测系统（IDS）。

组织层面

我们实施了严格的内部访问控制策略。仅经过背景审查的极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少开展两次针对全员的隐私保护与数据安全培训，并定期进行红蓝对抗渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。

数据保留期限：账户注册信息在您注销账户后保留30天，以备您反悔恢复；游戏与交易流水数据依据法律要求保留5年；设备日志数据保留12个月后自动匿名化处理。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（例如收集数据类型的变化、数据共享范围的扩展）将不会在未获得您明确同意的情况下追溯适用。

通知