一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的数据类型分为以下几类：
- 注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址、用户名及加密后的密码。我们不会强制要求您提供真实姓名，除非您申请高等级提现或涉及法律合规审查。
- 设备与技术信息：为了保障网络安全与防作弊，我们会自动收集您的IP地址、设备型号（如iPhone 15）、操作系统版本、浏览器类型（User-Agent）以及唯一的设备标识符（IDFA/IMEI，仅在您授权后获取）。
- 交易与日志信息：包括充值记录、提现申请记录、游戏对局日志（如旋转次数、下注金额、结果时间戳）。这些数据仅用于游戏公平性审计与问题排查。
- 位置信息：我们仅获取您所在的国家/地区级别的粗略位置（通过IP推断），用于判断服务合规性及内容分发，不涉及精确GPS定位。
我们特别提示：本平台不收集任何与医疗健康、宗教信仰、政治面貌相关的敏感个人信息。同时，我们严禁未满18周岁的未成年人注册和使用本平台，若发现误注册，我们将立即封禁账号并删除所有相关数据。
二、信息使用目的与合法性基础
我们承诺，所有收集的信息仅用于以下明确目的，绝不会超出范围进行二次利用：
- 账户管理：用于验证您的身份、处理密码重置请求、提供客户支持服务。
- 交易处理：用于完成您的充值、提现操作，并生成符合财务审计要求的电子凭证。
- 安全风控：通过分析设备指纹与行为特征（如点击速度、鼠标轨迹），识别并阻止机器人程序、撞库攻击及作弊行为。该处理基于我们的合法利益原则。
- 产品优化：分析游戏玩法数据（不含个人身份信息）以改进界面设计、调整爆分频率参数，提升用户体验。
- 法律合规：在收到具有管辖权的监管机构或司法机关的正式法律文书后，依法配合提供必要信息。
对于营销推广信息，我们实行严格的「Opt-in」机制。未经您的单独同意，我们不会向您的邮箱或手机发送任何活动推广短信。您可以在「设置-通知偏好」中随时修改此授权。
三、Cookie与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升服务体验。具体使用场景如下：
必要Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造（CSRF）。此类Cookie无法禁用，否则您将无法正常登录。该Cookie的有效期为浏览器会话结束，即关闭浏览器后即失效。
功能Cookie：用于记住您的语言偏好（如简体中文）、界面主题（夜间模式）以及音量设置。有效期最长不超过180天。
分析Cookie：我们采用自建的第一方分析系统（非Google Analytics），统计页面访问量、热门游戏入口点击率。该数据经过聚合与匿名化处理，无法追溯到具体个人。我们禁止任何第三方广告商在本平台设置追踪Cookie。
您可以通过浏览器设置（如Chrome的「清除浏览数据」）来删除或阻止Cookie。但请注意，禁用必要Cookie将导致您无法使用平台的完整功能。我们不会使用任何跨站追踪技术（如指纹追踪）来识别您的跨站行为。
四、第三方数据共享与跨境传输
我们高度重视您的数据主权。除以下明确列出的情形外，我们**绝不会**向任何第三方出售、出租或共享您的个人身份信息：
- 支付服务提供商：当您进行充值与提现时，您的交易信息（银行卡号、支付渠道账号）将直接通过加密通道传输给持牌支付机构（如银联、PayPal、Skrill）。我们仅接收支付成功/失败的回调状态码，不存储您的完整银行卡号。
- 云服务与CDN加速商：为保障全球访问速度，我们使用了分布于新加坡、日本、德国等地的云服务器。这意味着您的部分日志数据（如IP地址）会存储在境外服务器上。我们已与这些服务商签订了《数据处理协议》（DPA），确保其处理标准符合GDPR要求。
- 法律要求的披露：若政府机关依据法定程序出具调查令，我们将依法提供必要数据。在非紧急情况下，我们会提前通知您（除非法律禁止通知）。
我们不会将您的数据用于任何形式的「大数据画像」后进行广告定向推送。在跨境传输场景下，我们采用了欧盟标准合同条款（SCCs）作为合法性传输机制。
五、您的权利与数据管理
根据适用法律，您对自身的个人数据享有以下权利。您可以通过登录客户端后访问「设置-隐私中心」来行使这些权利，或直接发送邮件至隐私专员邮箱（[email protected]）。
- 访问权：您有权获取我们持有的关于您的个人信息副本，格式为结构化、机器可读的（JSON文件）。该请求将在15个工作日内处理。
- 更正权：若您的注册信息（如邮箱、手机号）发生变更，您可以随时在「账户设置」中自助修改，修改后需通过旧联系方式验证。
- 删除权（被遗忘权）：您可以申请注销账号。注销后，我们将于30天内删除您的所有个人数据，但法律要求保留的交易日志（如反洗钱记录）将匿名化处理后保留5年。
- 限制处理权：若您认为我们的数据处理存在争议，您可以要求暂停处理您的数据，直至争议解决。
- 可携带权：您有权将您的核心数据（如用户名、等级）转移至其他平台，我们将提供数据导出接口。
我们不会因您行使上述合法权利而对您进行任何形式的歧视或服务降级。所有权利请求均免费，但频繁且无理由的重复请求（超过每月3次）可能导致合理的工时费用。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法加盐哈希（成本因子为12）；数据库采用全盘加密（AES-256）。我们的安全团队每年进行两次由外部机构执行的渗透测试，并定期开展红蓝对抗演练。
本隐私政策将根据法律法规变化及产品功能迭代进行更新。重大变更（如收集数据类型增加、数据共享范围扩大）将通过以下方式显著通知您：①客户端弹窗提示；②注册邮箱发送通知；③官网首页公告栏置顶展示30天。政策更新后，若您继续使用本平台服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用并申请注销账号。
如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在48小时内予以回复。若您对我们的解决方案不满意，您有权向您所在地的数据保护监管机构提起申诉。本政策最后更新日期为2025年06月01日。