隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供创建账户、游戏对战、存取款及代理结算等基础服务，我们必须在最小必要原则下收集特定类型的信息。我们不会收集与提供服务无关的个人敏感信息。具体收集范围依据用户角色分为两类：

对于普通玩家：（1）身份信息：包括您注册时提供的手机号码、电子邮箱地址及您自行设定的用户名；（2）设备信息：包括 IP 地址、设备型号、操作系统版本、浏览器 UA 及唯一设备标识符（仅用于风控与安全防护）；（3）财务信息：包括充值记录、提现记录及第三方支付渠道的交易流水号，但我们不存储您的完整银行卡号或支付密码；（4）行为日志：包括游戏对局记录、下注金额、胜负结果及游戏内聊天记录（用于反作弊分析与客户服务）。

对于直属代理：除上述基础信息外，我们还会收集您的身份证或护照照片（用于 KYC 实名审核）、社交媒体账号（如 Telegram/WeChat ID，用于业务沟通）以及名下属玩家的汇总统计数据。请注意，代理协议要求您必须获得名下玩家的合法授权后方可向我们提供其脱敏数据。

二、信息使用的目的与方式

我们收集的所有数据均服务于明确的业务目的，绝不会用于超出本政策范畴的二次利用。具体使用场景包括：第一，账户管理与身份验证——我们使用您的手机号或邮箱作为登录凭证，并通过设备信息校验登录环境的异常风险。第二，游戏服务提供——您的下注记录与胜负数据用于计算游戏积分、触发奖励机制及生成个人战绩报告。第三，资金安全与反欺诈——财务信息用于处理您的存取款请求，并通过对交易频率与金额的交叉分析来识别潜在的洗钱或盗刷行为。第四，代理佣金核算——对于代理，我们依据名下属玩家的有效流水数据计算您的佣金报酬，该计算过程完全由系统自动化完成。

我们承诺，在任何情况下都不会将您的个人信息用于"大数据杀熟"或向第三方出售用户画像。所有营销性质的推送（如活动通知），我们均会事先征得您的单独同意，并在每一条推送信息中附带便捷的退订指引。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障服务安全，本平台使用 Cookie 及类似技术（如 Local Storage、像素标签）。我们使用的 Cookie 主要分为以下四类：严格必要型 Cookie：此类 Cookie 是您登录账户和进行游戏所必需的，例如维持会话状态的 Session ID。若禁用此类 Cookie，您将无法正常使用平台服务。性能分析型 Cookie：我们使用自建的 Matomo 分析工具（非 Google Analytics）来统计页面访问量、点击热力图及游戏加载耗时，以持续优化产品性能。该工具收集的是聚合数据，无法直接识别个人身份。功能偏好型 Cookie：用于记忆您的语言偏好、界面布局及最近游玩的游戏列表。

我们目前未接入任何第三方广告联盟的追踪 Cookie，这意味着没有广告商能够通过我们的平台获取您的浏览行为。您可以通过浏览器设置管理或删除 Cookie，但请注意，删除必要型 Cookie 将导致您需要重新登录。此外，我们使用指纹识别技术（仅用于风控）来检测多开账户或自动化脚本攻击，该技术不会收集您的生物特征信息。

四、第三方数据共享与跨境传输

我们深知数据共享的敏感性，因此设定了严格的第三方准入标准。我们仅在以下必要场景下与特定类别的第三方共享您的有限信息：支付服务提供商：如支付宝、微信支付、银联及 USDT 兑换平台。我们仅共享交易所需的订单号与金额，不共享您的账户密码。支付渠道方受其自身隐私政策约束。云计算服务商：我们的服务器托管于 AWS 及阿里云国际站，这些服务商作为数据处理者，仅能按照我们的指令进行存储与维护，无权访问业务数据内容。法律合规机构：当收到具有管辖权的监管机构或司法机关的正式调查令时，我们将依法提供必要的数据。

由于我们的服务器节点分布于香港、新加坡及德国，您的数据可能会进行跨境传输。针对欧盟用户，我们已签署欧盟标准合同条款（SCC）；针对中国境内用户，我们依据《个人信息出境标准合同办法》完成了相关备案。所有跨境传输均采用 AES-256 加密通道，确保传输过程中的机密性与完整性。

五、您的权利与选择

根据适用法律，您对自身数据享有充分的权利。我们为您提供以下便捷的行使渠道：访问权：您可在"账户设置"中查看我们持有的关于您的基本资料。如需导出完整的游戏历史记录，可通过联系客服提交申请，我们将在 15 个工作日内提供结构化、机器可读的副本。更正权：若您的手机号、邮箱或收货地址发生变更，可在个人中心自行修改。对于实名认证信息（如姓名、身份证号）的修改，为确保账户安全，需联系客服进行人工核验。删除权：您有权要求我们删除您的账户及全部个人数据。请注意，删除账户意味着放弃所有未消耗的游戏余额及未结算的代理佣金。删除请求将在 30 天内处理完毕，但基于财务审计要求，交易流水记录将匿名化保留 5 年。

六、信息安全保障措施与政策更新

我们采用"纵深防御"的安全架构来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，所有敏感字段（如手机号、邮箱）均使用哈希加盐算法进行脱敏存储，即使数据库泄露也无法还原原始明文。我们每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计，最近一次测试于 2024 年 8 月完成，未发现高危漏洞。同时，我们内部实行严格的权限管控，仅风控与客服部门的核心人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。

随着法律法规的更新与业务功能的迭代，本隐私政策可能会适时调整。若发生重大变更（如收集目的改变、第三方共享范围扩大），我们将通过站内信、弹窗或您注册邮箱发送显著通知，并在本页面顶部更新"生效日期"。您在政策变更后继续使用本平台服务，即视为您接受修订后的条款。若您不同意变更内容，有权停止使用服务并申请注销账户。

如您对本隐私政策有任何疑问、意见或投诉，请首先通过在线客服与我们联系。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国的网信部门、欧盟的 EDPS）提出申诉。我们的数据保护官（DPO）邮箱为：[email protected]，承诺在 48 小时内回复您的邮件。