隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏体验服务直接相关的必要信息，且遵循"最少够用"原则。收集的信息主要分为以下三类：

1. 账户注册信息：当您创建账户时，我们会收集您的电子邮箱地址、手机号码（可选）、用户名及加密后的登录密码。为了履行反洗钱及防沉迷的法定义务，在您进行首次充值或提现操作前，我们可能要求您提供真实姓名及身份证号码进行实名认证。该敏感信息将采用国密算法SM4进行加密存储，且仅用于合规审查。

2. 设备与技术日志信息：在您访问或使用平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备标识符（IDFA/IMEI，仅在您授权后获取）、访问时间、点击流数据及崩溃日志。此类信息用于保障网络安全（如检测DDoS攻击）、排查技术故障及优化产品性能。

3. 游戏行为数据：为向您提供对局历史查询功能及负责任游戏工具，我们会记录您的游戏对局结果、投注金额、胜负记录及游戏时长。请注意，游戏内的随机数生成序列（RNG结果）属于平台运营数据，不属于个人隐私范畴，但我们会以匿名化方式进行处理后再用于统计分析。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

• 提供核心服务：创建并维护您的游戏账户，处理您的充值、派奖及提现请求，确保游戏界面的正常显示与功能的完整可用。
• 安全风控：利用设备信息及行为数据构建风控模型，用于检测并阻止欺诈行为、盗号行为及违反平台规则（如使用外挂）的行为。例如，当检测到同一设备在短时间内登录超过5个不同账户时，系统将自动触发安全锁定。
• 客户支持：当您联系客服时，我们需要调取您的账户基础信息及历史工单记录，以便快速定位问题。
• 合规审计：根据《网络安全法》及赌博相关监管法规（如适用），我们需要保留用户日志及交易记录不少于6个月，以备监管机构检查。
• 产品优化与推荐：在获得您单独授权的前提下，我们可能使用您的游戏偏好数据（如常玩的游戏类型）向您推送可能感兴趣的新游评测内容。您可以在"消息通知设置"中随时关闭此类个性化推荐。

我们不会将您的个人信息用于"大数据杀熟"或任何损害您合法权益的用途。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：

必要型Cookie：用于维持登录状态（Session ID）、记住您的安全偏好（如是否开启两步验证）。此类Cookie无法禁用，否则您将无法正常登录或进行游戏操作。其有效期通常为24小时，关闭浏览器后即失效。

功能型Cookie：用于记住您的语言偏好（简体中文/English）、音量设置及界面布局。有效期最长不超过1年。

分析型Cookie：我们接入第三方统计工具（如友盟+或Google Analytics）以了解用户群体的访问趋势。这些工具会收集匿名化的访问数据（如页面停留时长、跳出率），但不会追踪您的个人身份信息。我们已与第三方签署数据处理协议，禁止其将数据用于其他用途。

广告与再营销Cookie：目前本平台不包含任何第三方广告联盟的追踪Cookie。若未来业务调整需要引入，我们将提前在显著位置征求您的单独同意。

您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能（如一键登录）无法使用。

四、第三方数据共享政策

我们对您的个人信息负有保密义务。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 支付服务提供商：当您进行充值时，您的交易信息（金额、时间）将传输至持牌支付机构（如支付宝、微信支付或银联）以完成结算。我们仅共享完成交易所必需的最小字段，且支付机构需遵守PCI-DSS（支付卡行业数据安全标准）。

2. 游戏内容授权方：作为PG系列产品的体验平台，我们需向游戏开发商（PG Soft）提供必要的账户标识符（非真实姓名）及对局结果数据，以用于游戏运营监控及防止作弊。根据合作协议，PG Soft不得将这些数据用于任何其他商业目的。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们有权在法律允许的范围内披露您的必要信息。我们会在法律框架内对相关请求进行严格审查，确保其合法性。

4. 集团关联公司：我们可能与同属一个集团控制下的其他关联公司共享基础风控数据（如设备黑名单），以提升整体安全防护能力。但共享范围仅限于防止欺诈所需的技术标识，不包含您的实名信息。

除上述情况外，任何第三方如需访问您的数据，必须获得您的单独授权同意。

五、您的权利：访问、更正与删除

我们尊重并保障您对个人信息的控制权。根据适用的法律法规，您享有以下权利：

• 访问权：您有权通过PC客户端"账户设置"页面查看您的注册信息、绑定手机/邮箱及近期的登录设备记录。
• 更正权：如果您的联系方式发生变更，您可以随时在"安全中心"修改。若您发现实名认证信息有误，请联系客服提交正确的身份证照片进行人工更正。
• 删除权：在满足以下条件时，您可以申请注销账户并删除相关个人信息：账户无未结清的资金、无正在进行中的争议工单。注销后，我们将根据法律要求保留必要的数据（如交易日志）6个月，期满后彻底删除或匿名化处理。
• 撤回同意权：对于基于您同意而进行的个性化推荐，您可通过"消息设置"随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 获取副本权：您有权要求我们提供一份结构化的、机器可读的常用格式的个人数据副本。请发送邮件至数据保护专员邮箱申请，我们将在15个工作日内响应。

我们将积极响应您的所有合法请求，不收取任何不合理费用。对于明显重复、过度频繁或可能危害他人权利的请求，我们保留拒绝的权利。

六、信息安全保障措施

为保护您的个人信息免受未经授权的访问、披露、篡改或毁损，我们构建了纵深防御体系：

传输安全：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。您的密码在传输前会经过SHA-256哈希处理，且服务端存储时使用加盐的bcrypt算法，即使数据库泄露，攻击者也无法逆向破解。

存储安全：核心数据库部署在私有云环境中，采用多副本冗余存储，并实施严格的访问控制策略。敏感字段（如身份证号）额外使用AES-256进行字段级加密。我们的运维团队每周执行一次数据备份，备份数据存储于异地灾备中心，保留周期为30天。

安全监测：安全运营中心（SOC）提供7×24小时实时监控，部署了Web应用防火墙（WAF）及入侵检测系统（IDS）。2024年全年，我们成功拦截了超过120万次恶意扫描及攻击尝试，未发生一起数据泄露事件。

人员管理：内部员工访问用户数据需经过双人审批及操作留痕，遵循最小权限原则。所有员工均需签署保密协议，并每年接受数据安全培训及考核。

七、政策更新通知与联系我们

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。当发生重大变更时（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式通知您：

1. 站内信推送：