隐私说明与数据保护政策

一、我们收集哪些信息及为何收集

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三类：

• 1. 账号注册信息：您注册时提供的手机号码、电子邮箱及设置的密码（经哈希加密存储）。手机号用于身份验证与账号找回，邮箱用于接收重要安全通知。我们不会收集您的真实姓名，除非您主动进行实名认证（此时需提供姓名与身份证号，仅用于符合防沉迷法规要求）。
• 2. 设备与技术日志：当您使用客户端或网页时，我们会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型及操作日志。这些信息用于排查技术故障、防范 DDoS 攻击及检测多开作弊行为。例如，若同一 IP 在 1 分钟内发起超过 20 次登录请求，系统将自动触发风控锁定。
• 3. 游戏行为数据：包括游戏局数、下注金额、中奖记录、爆分时间戳等。此类数据仅用于游戏反作弊分析及平台运营统计。我们承诺，您的单局详细下注模式不会被用于任何形式的“针对式”赔率调整。

我们特别提示：本平台不收集您的通讯录、相册、地理位置（GPS 精确位置）等与游戏服务无关的敏感权限信息。

二、信息的使用目的与方式

我们收集的信息将严格用于以下明确用途，未经您的单独同意，不会用于其他任何目的：

1. 核心服务提供：创建并维护您的游戏账户，处理您的充值、下注、派彩及提现请求。
2. 安全与风控：检测并阻止欺诈行为、恶意注册、外挂程序及洗钱活动。例如，通过分析“麻将胡了”中的异常快速点击频率，识别并封禁脚本账户。
3. 客户支持：当您联系客服时，调取必要的账户信息以快速定位问题。
4. 合规审计：配合监管机构要求，保留必要的交易记录以备查证。根据法规，交易记录将保存不少于 5 年。
5. 服务优化：我们可能使用聚合后的脱敏数据（不包含个人身份信息）来分析游戏平衡性，例如统计“赏金女王”不同时段的大奖产出频率，以优化服务器资源分配。

我们不会将您的个人信息用于任何形式的“用户画像”进行精准广告营销，也不会向第三方出售您的任何数据。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage 技术以提升您的访问体验。具体应用场景如下：

• 必要型 Cookie：用于维持登录状态（有效期 7 天）及记住您的界面语言偏好。拒绝此类 Cookie 将导致您无法正常登录游戏。
• 功能型 Cookie：存储您在“爆分监控仪表盘”中的自定义设置（如遗漏值预警阈值）。此类数据仅保存在您的本地设备中，有效期 30 天。
• 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics），统计页面访问量及热门游戏入口点击率。该脚本不跨站追踪，且不采集您的浏览历史。

您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要型 Cookie 将直接导致游戏客户端无法启动。我们目前不响应“Do Not Track (DNT)”信号，因为行业尚未形成统一标准。

四、第三方数据共享与委托处理

我们承诺，除以下情形外，绝不向任何第三方提供您的个人信息：

• 支付渠道：当您进行充值时，您的订单号及支付金额将传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们仅共享完成交易所必需的最少信息，不共享您的游戏昵称或历史记录。
• 云服务提供商：我们的服务器托管于阿里云（华东区），其仅提供基础设施支持，无权访问您的业务数据。我们与云服务商签订了严格的数据处理协议（DPA）。
• 监管机构：当法律法规、法律程序或政府主管部门要求时，我们可能依法披露相关信息。例如，针对涉嫌网络赌博的举报，我们会配合公安机关调查。

对于委托处理个人信息的第三方，我们会进行尽职调查并要求其签署保密协议。目前与我们合作的第三方均位于中国境内，数据不会出境。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过“客服中心”或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求将收取合理的工本费（10 元/次）。
• 更正权：若您发现绑定的手机号或邮箱有误，可在“个人中心”自助修改，或联系客服人工核验后更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账户。请注意，删除请求将导致您的游戏积分及等级清零且无法恢复。
• 撤回同意权：您可以通过关闭客户端中的“数据分享开关”来撤回对非必要信息的授权。
• 注销权：您可在“设置”->“账户安全”中提交注销申请。账户注销后，我们将立即停止使用您的信息，并在 30 天内完成删除（法律法规要求保留的除外）。

六、信息安全保障措施与未成年人保护

我们采取了业内领先的技术与组织措施来保护您的数据安全：

• 加密传输：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 加密存储：您的密码通过 bcrypt 算法（cost factor 12）进行单向哈希存储。即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
• 访问控制：仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中，日志保留 6 个月。
• 漏洞管理：我们每月委托第三方安全公司进行渗透测试，并对发现的漏洞进行紧急修复。最近一次测试（2024 年 10 月）未发现高危漏洞。

未成年人保护特别声明：本平台禁止未满 18 周岁的未成年人注册及使用。我们通过实名认证接口核验用户年龄。若发现未成年人使用，我们将立即封禁账户并清退相关收益。我们建议家长开启设备级“青少年模式”以进行防护。

七、政策更新与联系我们

随着法律法规的更新及业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过站内信、弹窗或您预留的邮箱进行显著通知，并在本页面顶部更新“生效日期”。若您不同意修订后的政策，您有权停止使用本平台服务。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下途径联系我们：

• 在线客服：官网右下角气泡 (7x24 小时)
• 隐私保护专员邮箱：[email protected]
• 邮寄地址：中国（浙江）自由贸易试验区杭州市滨江区西兴街道 1750 号 15 楼 (邮编 310051)

我们将在收到您的反馈后 15 个工作日内给予实质性答复。若您对我们的处理方式不满意，您有权向网信部门或电信管理部门进行投诉举报。