隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息分为以下几类：

• 账户注册信息：当您创建账户时，我们会收集您的用户名、密码（经过加密哈希处理）、注册邮箱或手机号码。这些信息是您登录游戏通道的唯一凭证。
• 身份验证信息：当您使用提现、修改重要安全设置或申请大额红包奖励时，根据反洗钱及负责任游戏法规要求，我们可能需要您提供真实姓名、身份证号码或护照信息、住址证明。此类信息属于敏感个人信息，我们仅在法律要求或您主动触发时收集。
• 设备与技术日志信息：为了保障服务安全与优化产品体验，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、访问时间、点击流数据（如游戏页面停留时长、爆分记录）等。这些数据经过聚合处理后无法单独识别您的身份。
• 交易记录信息：您的充值记录、红包领取记录、奖励发放记录及提现申请记录会被安全存储，用于财务对账与纠纷仲裁。

我们郑重承诺，不会收集与上述服务无关的信息，例如您的通讯录、相册内容、地理位置（除非您主动开启特定功能）等。

二、信息的使用目的与合法依据

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 提供核心服务：创建并维护您的游戏账户，处理您的游戏指令，结算游戏结果与发放红包奖励。
2. 安全与风控：检测并阻止欺诈行为、恶意攻击、盗号及滥用行为。例如，通过分析设备指纹与IP登录习惯，系统可自动识别异常登录并触发安全验证。
3. 客户服务：当您联系我们的支持团队时，调取必要的账户上下文信息以快速解决您的问题。
4. 法律合规：履行反洗钱（AML）、了解你的客户（KYC）及负责任游戏的法律义务，配合监管机构的合法调查。
5. 产品优化与数据分析：在匿名化处理的基础上，分析游戏平衡性、活动参与度等数据，用于改进游戏数值模型与活动设计。

我们处理您个人信息的法律依据包括：您与平台之间服务合同的履行（《用户协议》）、您给予的明确同意、以及我们遵守法律义务的正当性需求。

三、Cookie 与同类追踪技术说明

为了提升访问速度与个性化体验，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，它帮助我们识别您的登录状态与偏好设置。

具体而言，我们使用以下类型的Cookie：（1）严格必要Cookie：用于维持会话状态，防止跨站请求伪造（CSRF）攻击，此类Cookie无法禁用。（2）性能分析Cookie：由我们自研的"星瞳"分析系统部署，用于统计页面访问量、游戏加载耗时等匿名数据，不涉及个人身份信息。（3）功能偏好Cookie：用于记录您选择的语言、界面主题及音量设置。

我们目前未接入任何第三方广告联盟，因此不存在广告追踪Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录游戏。关于PWA模式，其本地缓存机制类似于持久化Cookie，您可以通过清除站点数据来抹除相关记录。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据主权。我们仅在以下特定且必要的情形下，向第三方共享您的信息，并会通过合同约束其安全责任：

• 支付服务提供商：当您进行充值与提现操作时，交易信息会传输至合作的持牌支付机构（如PayPal、Skrill及主流加密货币支付网关）以完成资金结算。我们仅共享完成交易所必需的最小字段（如金额、交易ID），绝不共享您的账户密码。
• 云服务托管商：我们的服务器部署于国际知名云服务商（如AWS、Google Cloud）的全球节点。您的数据可能会存储在您所在国家或地区之外的服务器上，但我们会确保该云服务商具备ISO 27001等安全认证，并签署数据处理协议（DPA）。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们可能会披露必要的用户信息。我们会在法律允许的范围内，尽量提前通知您（除非该通知被法律禁止）。

我们坚决抵制任何未经用户授权的第三方数据买卖行为。除上述场景外，我们不会将您的个人信息出售、出租或交换给任何商业机构。

五、您享有的权利与行使方式

根据《通用数据保护条例》（GDPR）及您所在司法辖区的适用法律，您对您的个人信息享有以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息的副本。您可以通过"账户设置-数据下载"功能，自助导出您的账户基础信息与交易记录。
• 更正权：若您的个人信息（如邮箱、手机号）发生变更，您可以在账户设置中自行修改。对于无法自助修改的身份信息，请提交工单，我们将在48小时内核实并更正。
• 删除权（被遗忘权）：在特定法律条件下，您可以要求我们删除您的个人数据。您可以通过联系客服发起账户注销流程，注销完成后，我们将根据法律保留期要求（通常为5年，用于财务审计）对数据进行匿名化封存，并停止一切主动处理活动。
• 限制处理权与反对权：您有权反对我们基于"合法利益"（如数据分析）对您信息的处理。您可以在"隐私设置"中关闭非必要的个性化推荐。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他服务商。

若您希望行使上述任何权利，请发送邮件至 [email protected] 或通过在线客服联系我们的数据保护官（DPO）。我们将在15个工作日内（复杂情况可延长至30日）予以答复。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有数据交互均采用TLS 1.3协议加密，使用256位AES加密算法，确保您在公共Wi-Fi环境下传输的数据不被窃听。
• 存储加密：您的敏感数据（如钱包地址、身份证号）在数据库中采用AES-256字段级加密存储，即使数据库被非法获取，攻击者也无法解读原始数据。
• 访问控制：内部员工访问用户数据实行"最小权限原则"与"双人复核机制"。任何对敏感数据的查询操作都会生成不可篡改的审计日志。
• 安全审计：我们每年委托第三方安全公司（如HackerOne平台的白帽黑客）进行渗透测试与漏洞挖掘，并对发现的漏洞进行即时修复。
• 应急响应：我们设立了7×24小时的安全运营中心（SOC），一旦