隐私说明与数据保护政策：透明、可控、安全

一、信息收集范围与类型：最小化收集原则

我们严格遵循“数据最小化”原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

1. 核心账户信息

当您进行注册登录时，我们需要收集您的手机号码或邮箱地址（用于身份验证与找回密码）、登录密码（经过 bcrypt 加盐哈希处理，任何人无法反向解密）、昵称（用于游戏内展示）。若您参与高佣金代理合作，还需额外提供真实姓名与收款银行账户信息或USDT 钱包地址，此信息仅用于佣金结算，存储于独立隔离的财务数据库中。

2. 设备与技术信息

为保障游戏安全及排查网络故障，我们会自动收集您的IP 地址、设备型号、操作系统版本、浏览器类型及唯一设备识别码（IDFA/AAID）。请注意，我们不会收集您设备上的通讯录、相册、短信等无关隐私数据。

3. 游戏行为数据

包括对局记录、下注金额、胜负结果、奖励领取记录等。此类数据用于游戏逻辑运算与反作弊检测，且以聚合形式进行数据分析，不会单独向第三方展示您的个人行为画像。

二、信息使用目的与方式：明确限定

我们收集的每一类数据均有明确且合法的使用目的，具体包括但不限于以下六个方面：

1. 提供核心服务：验证您的身份并允许您登录游戏客户端，处理您的下注与派彩请求。
2. 安全风控：利用设备信息与 IP 地址进行多维度风险评估，识别异常登录、盗号、作弊及洗钱行为。当检测到高风险操作时，我们可能临时冻结账号并要求二次验证。
3. 客户支持：根据您提交的工单内容，调取必要的账户信息以解决您的问题。
4. 合规审计：根据《中华人民共和国网络安全法》及香港特别行政区相关法规要求，保留用户注册日志与交易流水不少于 6 个月，以备监管机构依法调取。
5. 产品优化：分析游戏行为聚合数据，以改进游戏平衡性与界面设计。此分析过程采用差分隐私技术，确保无法反向定位至个人。
6. 营销通知（仅限订阅用户）：若您主动勾选“接收优惠活动通知”，我们将通过短信或邮件向您推送专属福利。您可随时在“通知设置”中一键取消。

我们绝不会将您的个人信息用于任何与本平台服务无关的用途，例如出售给第三方广告联盟进行跨平台精准营销。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）以提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用“严格必要 Cookie”将导致您无法正常登录游戏，因为该技术是实现会话管理的核心机制。

四、第三方数据共享政策：有限且受控

我们承诺，除以下四种特定情形外，绝不向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：当您进行充值与提现操作时，您的交易信息（订单号、金额）会传输至持牌支付机构（如银联、支付宝、微信支付或 Binance Pay）以完成资金划转。我们仅共享完成交易所必需的最少字段。
• 云服务与数据分析商：我们的服务器托管于 AWS 或阿里云等合规数据中心，这些服务商仅作为数据处理者，依据我们的书面指示进行操作，无权将数据用于任何其他目的。
• 法律合规要求：当收到具有管辖权的法院、政府机关或监管机构依法出具的正式调查令时，我们将在法律允许的范围内提供必要的数据。
• 集团内部关联公司：为了统一账号体系，您的注册信息可能会与 PG 软体旗下的其他合法运营主体共享，但共享范围严格限定于账号验证与反欺诈用途。

除上述情形外，若未来因业务发展需要引入新的数据接收方，我们将再次征求您的单独授权。

五、您的数据权利：查看、修改与删除

依据 GDPR 及中国《个人信息保护法》精神，您对自身数据享有以下不可剥夺的权利。您可以通过登录客户端进入“安全中心-隐私设置”页面行使这些权利，或发送邮件至 [email protected] 提交书面申请。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
2. 更正权：若您发现绑定的手机号、邮箱或收货地址有误，可随时自行修改。修改敏感信息（如实名认证姓名）需提交额外审核。
3. 删除权（被遗忘权）：您可以申请注销账号。注销后，我们将于 30 天公示期结束后删除您的所有个人数据，但法律法规要求保留的交易日志（如反洗钱记录）将进行匿名化处理后留存。
4. 限制处理权：若您认为我们的数据处理存在争议，可以要求我们暂停处理