隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台各项功能的过程中，我们可能收集您主动提供的以及通过自动化手段收集的以下类别信息，以确保基本功能正常运行并不断优化服务质量。我们遵循"最小必要化"原则，仅收集与提供服务直接相关的必要信息。

• 注册与实名信息：当您创建账户时，我们收集您的手机号码或电子邮箱地址作为登录凭证。为符合行业监管要求及保障资金安全，当您使用充值、提现或领取生日礼金等功能时，我们需要您提供真实姓名、身份证号码或护照号码等实名认证信息。上述信息属于敏感个人信息，我们将采用国密算法SM4进行加密存储。
• 设备与技术日志信息：为保障服务安全及排查技术故障，我们会自动记录您访问时的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、应用版本号、操作日志（如点击行为、页面停留时长）以及崩溃报告数据。上述信息无法单独识别您的个人身份。
• 交易与对局信息：为保障游戏公平性及处理您的财务请求，我们会记录您的游戏积分变动流水、充值订单号、提现账户信息（如支付宝账号、银行卡号前四位及后四位）、对局结果记录及反作弊核查日志。我们仅保留处理您请求所必需的最短期限数据。
• 您主动提交的其他信息：当您通过在线客服、邮件或问卷调查与我们沟通时，我们会收集您主动提供的联系方式、问题描述、截图附件等信息，仅用于解决您的咨询并改进服务质量。我们强烈建议您不要在沟通内容中透露银行卡密码、短信验证码等极高敏感性信息。

二、信息使用目的与合法依据

我们仅会在法律法规允许的范围内，基于明确、合法的目的使用您的个人信息。主要使用目的包括：核心功能实现（账号登录、积分结算、游戏匹配）、交易处理与资金清算、安全保障与风险控制（如检测多开作弊、盗号行为、异常充值退款）、个性化推荐与活动推送（在您授权的前提下）、以及履行法律义务（如税务申报、反洗钱调查）。

我们处理您个人信息的合法依据包括：与您签订并履行服务协议所必需；为履行我们承担的法定合规义务（如网络安全法、个人信息保护法要求）；基于您的明确授权同意（例如用于营销推送）；以及为维护您或其他用户的重大合法权益所必需。我们不会将您的个人信息用于与收集目的无关的用途，若需用于新用途，我们将再次征得您的明确同意。

三、Cookie及类似追踪技术的使用说明

本平台使用Cookie、Local Storage（本地存储）及SDK埋点等同类技术，以提升页面加载速度、记住您的登录状态（Token）、分析流量来源并优化活动投放效果。我们使用的Cookie主要分为两类：必要性Cookie（用于维持会话，若禁用将导致无法正常登录或游戏）与偏好性Cookie（用于记忆语言选择、界面布局等个性化设置）。

我们不会使用第三方广告追踪Cookie来跨站追踪您的浏览行为。部分第三方统计工具（如友盟+）可能通过SDK收集匿名化的设备标识符（如IMEI、OAID）用于市场分析，但我们已与相关服务商签署数据处理协议，要求其仅可基于我们的指令处理数据，且不得用于其自身独立目的。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用全部Cookie可能导致部分功能（如一局翻倍赛事报名）无法正常使用。

四、第三方数据共享与委托处理规则

我们高度重视您的个人信息安全，除以下场景外，我们不会向任何第三方出售、出租或共享您的可识别个人信息：

1. 支付服务商：当您进行充值时，您的订单金额、商户订单号及必要的身份核验要素将传输至持牌支付机构（如支付宝、微信支付、银联商务），以完成资金划转。我们与支付机构之间的数据传输采用TLS 1.3加密通道，且支付机构仅能获取完成交易所必需的最少字段。
2. 实名认证服务商：为履行实名制监管要求，我们将您的姓名及身份证号码传输至权威第三方认证机构（如中盾安信）进行一致性核验。认证机构仅返回"一致"或"不一致"的布尔结果，我们不会存储您在认证过程中的原始证件图片（如有）。
3. 云服务提供商：我们的服务器托管于阿里云及AWS的境内节点。云服务商作为数据处理者，仅能基于我们的指令进行基础设施维护，无权访问业务数据库中的明文数据。所有数据库中的敏感字段均经过应用层加密。
4. 执法与监管机构：在收到具有法律效力的传票、搜查令或监管调查要求时，我们可能依法披露您的必要信息。我们会要求执法机构出具正式法律文书，并仅披露法律要求范围内的信息。

除上述情形外，若因公司合并、分立、收购等原因发生信息转移，我们将要求继受方继续受本政策约束，否则我们将要求其重新征得您的授权。

五、您的法定权利与行使方式

依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR，适用于欧洲经济区用户），您对您的个人信息享有以下权利。您可以通过登录官网后进入"我的-账号设置-隐私中心"在线行使大部分权利，亦可发送邮件至[email protected]提交书面请求。

• 查阅与复制权：您可以随时登录账户查看我们持有的您的个人基本资料、登录日志及充值记录。如需获取完整的个人信息副本，请通过邮件申请，我们将在15个工作日内提供结构化、通用的电子文件。
• 更正权：若您发现您的手机号、邮箱、收货地址等信息有误，您可以在"账号设置"中自行修改。实名认证信息（姓名与身份证号）在首次认证通过后原则上不可修改，除非您能提供公安机关出具的变更证明。
• 删除权：在以下情形中，您可以请求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权同意；我们违反法律或约定处理信息；您已注销账户。请注意，删除请求并不意味着绝对删除，若法律要求我们保留某些记录（如交易流水需保存不少于5年），我们将仅在法定范围内进行屏蔽处理。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以在"消息设置"中一键关闭。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以在"账号设置-安全中心"中申请注销账户。注销为不可逆操作，注销后您的积分余额将清零，且历史对局记录将匿名化处理。注销审核期为15天，期间若您的账户存在未完结的争议或冻结状态，注销请求将自动终止。