隐私说明与数据保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，坚决杜绝过度收集。根据您使用的功能不同，我们收集的信息分为以下几类：

1. 账号注册信息

当您创建账号时，我们会收集您的用户名、登录密码（经过加密存储）、注册邮箱或手机号码。这些信息用于识别您的身份并保障账号安全。密码采用bcrypt算法加盐哈希处理，即使数据库发生泄露，原始密码也无法被还原。

2. 设备与技术日志信息

在您访问平台时，系统会自动记录部分技术信息，包括IP地址、浏览器类型与版本、操作系统、访问时间、来源页面、点击流数据等。此类信息用于平台的安全风控、故障排查与流量统计分析，无法单独识别您的个人身份。

3. 游戏行为数据

为向您提供对局记录查询、数据分析等增值服务，我们会记录您的游戏类型、对局时间、下注金额、胜负结果等游戏行为数据。请注意，所有游戏行为均以匿名化方式存储与分析，不会关联到您的真实姓名或其他身份信息。

4. 客服沟通记录

当您通过邮件、在线客服等渠道联系我们时，我们会保存沟通记录及您主动提供的截图等信息，用于处理您的问题并持续改进服务质量。

二、信息使用目的与方式

本平台对收集的信息仅用于明确、合法的目的，主要包括以下几个方面：

• 提供核心服务：使用您的账号信息验证身份，使您能够正常登录平台、参与游戏、查询对局记录。
• 安全保障与风控：利用设备信息与IP地址进行异常行为检测，防范盗号、作弊、欺诈等恶意行为。当检测到高风险登录时，系统可能触发二次验证或临时冻结保护。
• 服务优化与改进：通过分析匿名化的用户行为数据，了解功能使用情况与偏好，帮助我们优化页面布局、提升加载速度、改进游戏推荐策略。
• 合规与法律义务：在法律法规要求或政府机关依法提出要求时，配合提供必要的信息。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有信息处理行为均遵循合法、正当、必要的原则。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助平台识别您的登录状态、记住您的偏好设置。具体使用情况如下：

必要Cookie：此类Cookie是平台正常运行所必需的，例如维持登录状态（Session Cookie）、负载均衡路由等。禁用必要Cookie将导致您无法正常登录和使用平台核心功能。此类Cookie不收集您的个人敏感信息，有效期一般为会话结束即失效。

功能Cookie：用于记住您的语言偏好、界面设置等信息，使您下次访问时无需重新设置。此类Cookie通常保存30天至1年。

分析Cookie：我们使用自建或第三方的匿名统计工具（如Matomo）了解用户访问行为，以改进平台体验。所有分析数据均经过聚合与匿名化处理，无法追溯至个人用户。本平台不使用任何跨站追踪Cookie，也不会将您的访问行为用于第三方广告投放。

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，删除必要Cookie可能导致您需要重新登录，并可能影响部分功能的正常使用。

四、第三方数据共享政策

本平台在以下有限情形下，可能与第三方共享必要的信息，并会要求第三方严格遵守本隐私政策及数据安全义务：

1. 技术服务提供商：平台可能使用第三方云服务商（如服务器托管、CDN加速）与数据分析工具。这些服务商仅能接触到为提供服务所必需的最少数据，且被禁止将数据用于任何其他用途。
2. 支付渠道：如平台未来接入第三方支付服务，相关交易信息（如支付金额、交易时间）会传输至支付机构以完成交易。本平台不存储您的完整银行卡号或支付账户密码。
3. 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露相关信息。在法律允许的范围内，我们会尽量提前通知您（除非法律禁止）。

除上述情形外，本平台不会与任何商业伙伴共享能够识别您个人身份的信息。我们也不会将您的数据用于任何与游戏服务无关的商业分析。

五、您的权利与选择

依据相关法律法规，您对自身个人信息享有以下权利。您可以通过联系平台客服行使这些权利，我们将在15个工作日内予以回复：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号基本信息与近期的登录记录。
• 更正权：当您发现个人信息有误或不完整时，有权要求我们进行更正或补充。
• 删除权：在符合法律法规的前提下，您可以申请删除您的账号及与之关联的个人数据。请注意，删除账号是不可逆操作，账号内的虚拟资产将一并清零。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在联系客服申请注销账号。注销流程需要完成身份验证，通常在3个工作日内处理完毕。

为保护账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。请理解，这是为了确保您的数据不被他人恶意获取或篡改。

六、信息安全保障措施

本平台采用多层次、全方位的信息安全防护体系，以保护您的数据免受未授权访问、公开披露、篡改或破坏：

传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。您在浏览器地址栏可以看到锁形图标，表明连接是安全的。

存储加密：敏感数据（如密码、联系方式）在数据库中以加密形式存储。数据库部署于防火墙隔离的私有网络环境中，仅授权人员可通过堡垒机访问。

访问控制：平台内部实行最小权限原则，不同岗位的员工仅能访问其工作所需的最少数据。所有敏感操作均记录审计日志，定期审查。

安全监测：平台部署了7×24小时入侵检测系统与Web应用防火墙，能够实时识别并阻断SQL注入、跨站脚本攻击、暴力破解等常见网络攻击行为。

应急响应：我们制定了完善的数据安全事件应急预案。一旦发生安全事件，将在72小时内通过邮件或站内信通知受影响的用户，并上报相关监管部门。

七、政策更新通知机制

本隐私说明可能因法律法规变化、业务功能调整或技术升级而适时更新。我们将在平台首页或登录页面发布显著公告，并更新本页面顶部的"生效日期"。

对于涉及用户重大权益的实质性变更（如信息收集范围扩大、使用目的改变等），我们将通过注册邮箱发送单独通知，并在征得您的明确同意后方会执行新的政策。建议您定期查看本页面，以了解最新的隐私实践。

若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：

客服邮箱：[email protected]
邮件标题请注明"隐私相关"，以确保邮件被转发至数据保护负责人处。