隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体收集的信息分为以下三大类：

（一）账户注册信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经bcrypt算法加盐哈希处理后存储，我们无法获取您的明文密码）。如果您选择使用第三方账号（如Google或Apple ID）登录，我们将仅获取您在第三方平台授权的公开信息（如昵称、头像）。

（二）游戏行为数据：为了维护爆分版本的公平性及优化游戏算法，我们会记录您的游戏日志，包括但不限于：每局游戏的投注额、赔付结果、游戏时长、爆分触发时间戳、设备型号及操作系统版本。请注意，这些数据不包含任何能直接识别您个人身份的信息，仅以加密的设备标识符（IDFA/OAID）进行关联。

（三）设备与技术信息：当您访问我们的站点或使用客户端时，我们会自动收集您的IP地址（仅存储前三位网段）、浏览器类型（User-Agent）、语言偏好、访问时间及引荐来源网址。这些信息用于保障网络安全及进行流量分析。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体使用场景包括：

• 核心功能提供：使用您的账户信息验证身份，确保您的游戏资产（金币、道具）安全归属。
• 算法优化与爆分机制调优：分析聚合后的游戏行为数据（不含个人身份），研究爆分频率与玩家留存、投注习惯之间的统计关系。例如，我们发现当玩家连续游戏时长超过45分钟后，其单局平均投注额会上升18%，基于此我们调整了疲劳提醒的触发阈值。
• 安全风控：利用设备信息与IP段数据构建反欺诈模型，识别并阻止撞库攻击、脚本机器人作弊等恶意行为。在2024年，我们的风控系统成功拦截了超过20万次异常登录尝试。
• 客户支持：当您联系客服时，我们需要调取您的游戏日志以快速定位问题，但客服人员仅能查看最近50局的记录，且所有查看操作均留有审计痕迹。

我们不会将您的个人信息用于任何形式的"大数据杀熟"，即不会因您的历史行为而改变您所看到的爆分概率或赔率设置。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验。具体使用情况如下：

必要Cookie：用于维持您的登录状态（会话标识符）、记住您的语言偏好及界面设置。这些Cookie无法禁用，否则将导致您无法正常登录游戏。

分析性Cookie：我们使用自研的轻量级分析脚本（非第三方，如Google Analytics）来统计页面访问量、热门游戏入口等聚合数据。该脚本不跨域追踪，且IP地址会经过脱敏处理。我们不会使用任何跨站追踪技术（如Pixel）来构建您的跨平台画像。

偏好记忆：我们会在您的本地存储中记录您的投注档位偏好及音量设置，以便您下次访问时无需重新配置。这些数据仅存在于您的设备上，不会上传至服务器。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能会导致您需要重新登录，且部分个性化设置将恢复默认值。

四、第三方数据共享政策

我们秉持"最小化共享"原则。除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易您的个人信息：

（一）支付服务提供商：当您使用充值或提现功能时，您的交易信息（如金额、时间戳）会传输至持牌支付机构（如支付宝、微信支付、Stripe）以完成清算。我们仅共享完成交易所必需的信息，且这些机构受其自身隐私政策约束。

（二）云服务基础设施提供商：我们的服务器托管于阿里云及亚马逊AWS。这些云服务商可能因维护需要接触到存储介质，但他们已签署严格的数据处理协议（DPA），禁止访问除运维日志外的任何业务数据。

（三）法律合规要求：若政府监管机构依据法定程序（如法院传票、搜查令）要求我们披露特定用户信息，我们将在法律允许的范围内进行形式审查，并仅提供所要求的最低限度信息。我们会在法律禁止前通知受影响的用户（除非该通知本身违法）。

我们郑重承诺，从未、也绝不会与任何广告联盟或数据经纪商共享您的个人身份信息用于精准营销。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及GDPR（若您位于欧洲经济区），您对您的个人信息享有以下权利。您可以通过"账户设置-隐私中心"页面自助行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将以结构化、机器可读的格式（如JSON）向您提供。
• 更正权：若您的手机号码、邮箱地址等基本信息发生变更，您可以在"账户设置"中直接修改。对于游戏行为数据，因涉及反作弊审计，通常不予修改，但您可以申请添加补充声明。
• 删除权（被遗忘权）：您可以通过注销账户的方式要求我们删除您的全部个人信息。注销流程详见联系页面FAQ。在收到注销请求后，我们将在7天冷静期结束后启动删除流程，并在30天内完成所有备份数据的清除（含数据库及日志文件）。
• 限制处理权：若您认为我们的数据处理存在争议，您有权要求我们暂停处理您的数据，直至争议解决。
• 数据可携带权：您有权将您的游戏行为数据（非个人身份信息）导出至其他平台。我们提供API接口供开发者申请访问（需通过严格审核）。

我们将在15个工作日内（法律规定时限内）响应您的权利请求。所有请求均免费，但频繁且无理的请求（如每月超过5次）可能会产生合理的工时费。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们部署了纵深防御体系，具体措施包括：

传输加密：所有与服务器的通信均采用TLS 1.3协议加密，密钥长度为256位。我们定期更新SSL证书，并启用了HSTS（HTTP严格传输安全）策略，防止中间人攻击。

存储加密：数据库中的敏感字段（如手机号、邮箱）使用AES-256算法进行列级加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。

访问控制：实施基于角色的访问控制（RBAC），员工仅能访问其工作职责所需的最少数据。所有对个人数据的访问行为均记录在不可篡改的审计日志中，并由安全团队每周进行异常行为分析。

安全测试：我们每年委托第三方安全公司（如SyScan）进行渗透测试与代码审计。最近一次测试（2024年11月）未发现高危漏洞。同时，我们运行着漏洞赏金计划，对报告有效漏洞的白帽子提供最高5000美元的奖励。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您也履行自己的安全义务，包括但不限于：使用高强度且唯一的密码、不向任何人透露短信验证码、定期检查账户登录设备列表。

七、政策更新与通知机制

随着法律法规的演变及平台功能的发展，我们可能不时更新本隐私说明。更新流程如下：

当我们对政策进行重大变更（如扩大信息收集范围、新增数据共享方）时，我们将通过以下方式通知您：①在您登录游戏时弹出显著的弹窗提示，需要您点击"同意"后方可继续使用；②向您的绑定邮箱发送邮件通知；③在网站首页顶部展示为期30天的公告横幅。

对于非重大变更（如修正错别字、优化语句表述），我们将仅更新页面顶部的"最后更新日期"，不再逐一通知。我们建议您定期