隐私说明与数据保护政策：我们如何守护您的每一次访问

一、信息收集范围与类型：最小化与必要性原则

我们严格遵循“数据最小化”原则，仅收集为您提供游戏服务所必需的最少信息。我们收集的信息主要分为两大类：账户信息与设备/使用信息。

账户信息包括您在注册时主动提供的用户名、电子邮箱地址以及加密后的登录密码。为了履行法定的反洗钱与年龄验证义务，我们可能会在您进行大额提现或参与特定高奖池活动时，要求您提供额外的身份验证信息（如身份证号码后四位、手机号等），但此类信息仅在必要时收集，且仅用于合规审查。

设备/使用信息是我们在您访问过程中自动记录的技术数据。这包括但不限于：IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、引用来源URL以及您在平台内的点击流数据（如访问的游戏页面、点击的按钮、游戏时长等）。这些信息均以匿名化的形式进行聚合分析，无法单独识别您的个人身份。

二、信息使用目的与方式：提升体验与保障安全

我们收集上述信息的核心目的，是为了向您提供稳定、个性化且安全的游戏环境。具体而言，我们可能将您的信息用于以下用途：

1. 核心功能提供：创建并维护您的游戏账户，处理您的下注、结算与提现请求，确保游戏逻辑的正常运行。
2. 安全与风控：利用IP地址与设备指纹信息，检测并阻止欺诈行为、恶意攻击、多账户套利等违反平台规定的行为。当系统检测到异常登录时，我们会及时触发安全警报。
3. 个性化推荐与沟通：基于您的游戏偏好（例如您更常玩“赏金女王”还是“麻将胡了”），向您推送您可能感兴趣的限时活动与福利通知。我们保证，您可以在账户设置中随时关闭此类营销推送。
4. 服务优化与数据分析：通过分析匿名化的点击流数据，我们能够了解哪些功能最受欢迎、哪些页面容易导致玩家流失，从而不断改进产品设计与界面布局，提升您的使用体验。

三、Cookie 与追踪技术说明：让网站更懂您

为了让平台能够“记住”您的登录状态与偏好设置，我们使用了Cookie及类似的本地存储技术。Cookie是存储在您设备上的小型文本文件，它们本身不包含任何可直接识别您身份的信息。

我们在平台上使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持会话状态，若禁用则无法正常登录）、功能型Cookie（用于记住您的语言偏好与音量设置）、性能分析型Cookie（通过第三方统计工具如Matomo或自建日志系统，匿名统计访问量与来源渠道）。

我们目前不使用任何跨站追踪型Cookie，也不参与任何广告联盟的定向广告推送。您可以通过浏览器的隐私设置来管理或清除Cookie。但请注意，如果您禁用了严格必要型Cookie，您将无法正常访问游戏大厅或进行登录操作。关于如何管理Cookie的具体步骤，您可以参考浏览器自带的“帮助”文档。

四、第三方数据共享政策：绝不售卖您的信息

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。您的数据安全与隐私是我们的底线。

在以下特定且必要的情形下，我们可能与第三方服务提供商共享有限的数据，且均会要求其签署严格的保密协议：

• 支付服务提供商：当您进行资金充值时，我们会将必要的交易信息（如金额、订单号）传输给合作的支付网关以完成交易。我们不会存储您的完整银行卡号或第三方支付账户密码。
• 云计算服务商：我们的服务器托管于专业的云服务机房，这些服务商仅能接触到物理硬件层面的数据，无法读取您的业务数据。
• 法律合规要求：当我们收到具有法律效力的传票、搜查令或政府监管机构的正式要求时，我们可能会被强制披露特定信息。我们会在法律允许的范围内，尽力提前通知您。

除上述情况外，任何未经您明确同意的第三方数据共享行为都是被严格禁止的。

五、用户权利：您对个人数据的控制权

根据适用的数据保护法规，您对您的个人数据享有充分的权利。您可以通过登录账户后在“设置-隐私中心”页面，或直接联系我们的数据保护专员（邮箱：[email protected]）来行使以下权利：

访问权：您有权获取我们持有的关于您的个人数据的副本，通常在5个工作日内提供。更正权：如果您的个人信息（如邮箱地址）发生变更或不准确，您可以随时自行修改或要求我们更正。删除权（“被遗忘权”）：在满足特定条件（如您已注销账户且无未结清的债务纠纷）下，您可以要求我们删除您的所有个人数据。我们将在30天内完成处理，但为了履行法律义务（如税务记录保存），部分数据可能会被匿名化保留。限制处理权与反对权：您有权要求我们暂停处理您的数据，或反对我们基于“正当利益”进行的数据分析。

我们重视您的每一项权利。任何关于隐私的请求，我们都会在收到请求后的 48小时 内发送确认回执，并在 30个自然日 内给出实质性答复。

六、信息安全保障措施：技术与管理双重防护

保护您的数据免受未经授权的访问、泄露或篡改，是我们安全团队的首要任务。我们采取了多层次的安全策略：

• 传输加密：整个平台强制启用HTTPS协议，使用TLS 1.3加密技术，确保您在浏览器与服务器之间传输的所有数据均经过高强度加密，防止中间人攻击。
• 存储加密：您的密码从未以明文形式存储，而是通过bcrypt算法进行加盐哈希处理。即使数据库发生极端情况下的泄露，攻击者也无法逆向还原您的原始密码。
• 访问控制：我们的内部员工仅能通过基于角色的访问控制（RBAC）系统访问数据，且所有访问操作均记录在不可篡改的审计日志中。最小权限原则确保员工只能接触到完成其本职工作所必需的数据。
• 定期安全审计：我们每季度委托独立的第三方安全机构进行渗透测试与漏洞扫描，并对发现的漏洞进行即时修复。同时，我们的运维团队7x24小时监控异常流量与攻击行为。

七、政策更新通知机制与联系我们

随着法律法规的演变以及平台功能的迭代，我们可能会不时对本隐私政策进行修订。任何重大变更，我们都会通过以下方式显著通知您：在平台首页发布