隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。在您注册账户时，我们会收集您的用户名、登录密码（经单向哈希加密存储）、电子邮箱地址及手机号码。根据相关法律法规及行业监管要求，您必须完成实名认证方可进行充值与提现操作，因此我们会收集您的真实姓名与身份证号码。这些信息属于敏感个人信息，我们仅将其用于身份核验与法律合规目的。

在您使用游戏服务的过程中，系统会自动记录必要的技术日志信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型、大致地理位置（精确到城市级别）、游戏操作记录（如投注时间、投注金额、游戏结果）。此外，为了优化您的支付体验，当您进行充值时，我们会记录支付渠道、交易流水号及交易金额，但我们不会存储您的完整银行卡号、支付密码或CVV安全码。

信息分类汇总

• 账户信息：用户名、密码哈希、注册邮箱、绑定手机
• 身份信息：真实姓名、身份证号码（加密存储）
• 交易信息：充值记录、提现记录、游戏流水、积分变动
• 技术日志：IP地址、设备指纹、操作时间戳、浏览器UA
• 设备权限：若您使用移动端网页，我们可能请求获取存储权限（用于缓存游戏资源），但不会读取您的通讯录、相册或定位信息（除非您主动开启）

二、信息使用目的与处理方式

我们收集的每一类信息都有明确且合法的使用目的。您的账户信息用于创建并维护您的游戏身份，确保您能够安全地登录并访问跨设备游戏进度。身份信息仅用于满足监管机构的反洗钱与未成年人保护要求，在每次充值与提现时，系统会自动比对实名信息与支付账户信息的一致性。技术日志用于诊断服务器故障、优化游戏性能以及进行反作弊分析，例如，我们通过分析投注时间间隔的异常模式来识别可能的机器人程序。

我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业营销活动，除非您事先给予了明确的单独同意。我们不会向任何第三方出售您的个人信息。在处理方式上，所有敏感信息（如身份证号）在传输过程中采用256位SSL加密，在存储时采用AES-256算法进行加密。我们的数据团队定期进行隐私影响评估，确保数据处理活动始终符合《个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的合规要求。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障服务安全，我们的网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。我们使用的Cookie主要分为以下几类：第一类是严格必要性Cookie，此类Cookie是您登录账户、完成支付所必需的，无法禁用。它们通常包含一个加密的会话标识符，有效期不超过24小时。第二类是功能性Cookie，用于记住您的语言偏好、音量设置及游戏界面布局，有效期最长不超过12个月。

第三类是分析性能Cookie，我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、热门游戏入口及服务器响应时间。这些数据经过聚合与匿名化处理，无法追溯到具体个人。我们目前不使用任何跨站追踪Cookie，也不与广告联盟共享您的浏览行为数据。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要性Cookie将导致您无法正常登录或进行游戏，而禁用功能性Cookie可能会重置您的个性化设置。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此仅在以下必要场景下与特定类别的第三方进行有限的数据交互，且所有第三方均需签署严格的数据保护协议（DPA）。第一类是我们合作的支付服务提供商（包括但不限于银行、支付宝、微信支付及国际卡组织），为完成您的充值或提现指令，我们需要向其提供您的实名信息、交易金额及订单号。支付机构仅能使用这些信息执行交易，不得用于任何其他目的。

第二类是身份验证服务商，用于实时核验您提交的姓名与身份证号是否一致。我们仅向其传输您本次输入的验证信息，不会传输您的其他账户数据。第三类是云服务提供商，我们的服务器托管于香港、新加坡等地的第三方数据中心，这意味着您的数据可能存储在境外服务器上。我们已通过合同条款确保这些数据中心遵循与我们同等级别的安全标准。除此之外，我们不会在未经您单独同意的情况下，将您的个人信息共享给任何其他商业实体。若因法律法规要求或监管机构强制命令需要披露您的信息，我们会在法律允许的范围内提前通知您（紧急情况除外）。