隐私说明与数据保护政策

信息收集范围与类型

我们仅在为您提供服务所必需的最小范围内收集信息。根据您使用的功能不同，我们可能收集以下类别的数据：

• 账户注册信息：当您创建账户时，我们需要收集您的电子邮箱地址或手机号码，以及您设置的登录密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文。
• 身份验证信息：若您参与「注册送88元」活动并申请提现，根据反洗钱法规要求，我们可能需要您提供真实姓名、身份证号码及银行账户信息。此类信息仅在首次提现时收集，并加密存储于独立的合规数据库中。
• 设备与技术日志：当您访问本平台时，服务器会自动记录IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些信息用于诊断服务器故障、优化页面加载速度，并作为安全风控的参考维度。
• 游戏行为数据：包括您的对局记录、番型触发历史、注额变化及奖励领取记录。这些数据用于生成您的个人对局统计报告，并用于平台整体的概率模型校验。

我们承诺不收集与上述服务无关的敏感个人信息，例如通讯录、相册内容、精确地理位置（GPS）或生物识别信息。

信息使用目的与处理方式

我们收集的信息仅用于明确且合法的目的，具体包括：

1. 核心功能提供：用于创建并维护您的账户，处理您的存取款交易，确保游戏客户端与服务器之间的数据同步。
2. 福利发放与风控：用于验证「注册送88元」活动的领取资格，监测并防止多账户套利、洗钱等违规行为。我们的风控系统会基于设备指纹与行为特征进行实时评估，若判定为高风险操作，可能会临时冻结提现功能并要求人工复核。
3. 服务优化与研发：我们可能使用聚合后的脱敏数据（不包含个人标识符）进行游戏平衡性分析，例如计算不同番型的实际触发频率与理论概率的偏差，用于改进「实测翻倍」模型的准确性。
4. 安全通知：当检测到异常登录（如异地IP、新设备）时，我们会通过邮件或短信发送安全提醒。

我们不会将您的个人信息用于任何与上述目的无关的营销活动，除非事先获得您的明确授权。

Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术以提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的会话状态。我们使用的Cookie主要分为以下三类：

• 严格必要型Cookie：此类Cookie是您登录、访问安全区域所必需的。它们记录您的会话标识符（Session ID），不包含任何个人身份信息。禁用此类Cookie将导致您无法正常使用平台功能。
• 性能分析型Cookie：我们使用自建的统计脚本（非第三方广告追踪）来收集页面访问量、跳出率等聚合指标。这些数据帮助我们了解哪些攻略内容最受欢迎，从而优化信息架构。所有数据均经过IP匿名化处理。
• 偏好记忆型Cookie：用于记住您的语言偏好、界面主题设置以及牌桌视图模式（如经典模式或极速模式）。

我们明确禁止任何第三方广告网络在本平台部署追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分个性化功能的正常显示。

第三方数据共享与跨境传输

我们承诺，除以下特定情形外，绝不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您进行存取款操作时，交易信息（包括金额、支付渠道流水号）将传输至合作的持牌支付机构以完成清算。我们仅共享完成交易所必需的最小字段。
• 游戏内容提供商 (PG SOFT)：为了校验游戏结果的公平性及处理游戏内故障，我们可能与PG SOFT共享您的游戏账户标识符（非真实姓名）及对局日志。此共享行为受双方数据保护协议约束。
• 法律合规要求：当收到具有法律效力的传票、搜查令或监管机构的正式调查要求时，我们可能被迫披露特定信息。我们会对此类请求进行严格的法律审查，并在法律允许的范围内尽可能通知您。

由于我们的服务器部署于中国香港地区，您的部分数据可能存储于该地区。我们会采取标准合同条款等适当保障措施，确保您的数据在传输及存储过程中获得不低于原属地的保护水平。

用户权利与数据主体请求

根据适用的数据保护法规，您对您的个人信息享有以下权利。您可以通过登录「个人中心」-「隐私设置」自助行使大部分权利，或通过邮件联系我们的人工支持团队。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户信息、交易记录及对局历史。该副本将以结构化、机器可读的格式提供。
• 更正权：若您发现绑定的邮箱、手机号或地址信息有误，您可以随时在账户设置中自行修改。对于身份证号码等关键身份信息，修改需通过人工审核。
• 删除权（被遗忘权）：在以下情形下，您可以申请删除您的账户及相关数据：(1) 您撤回同意且无其他合法依据支持处理；(2) 数据被非法处理；(3) 法律规定的其他情形。请注意，删除账户将导致游戏余额清零且不可恢复，且根据反洗钱法规，交易流水记录需保留至少5年，无法提前删除。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在核实期间暂停处理该数据。
• 数据可携带权：您有权将您的账户基础信息及对局数据以CSV格式导出，以便转移至其他服务商。

所有数据主体请求将在15个工作日内予以答复。若请求涉及复杂的技术操作，最长可延长至30个工作日，届时我们会提前通知您延迟原因。

信息安全保障措施

我们采用纵深防御策略来保护您的数据安全，具体措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 静态加密：数据库中存储的敏感字段（如身份证号、银行账号）使用AES-256算法进行加密。加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：内部员工访问用户数据遵循最小权限原则，所有访问操作均记录在不可篡改的审计日志中。每月进行权限复核。
• 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，并在发现中高危漏洞后的72小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在发现后的48小时内通过邮件及站内信通知您，并向相关监管机构报告。

政策更新与通知机制

随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息类型的增加、数据共享方的改变），我们将通过以下方式通知您：

1. 在平台首页展示显著位置的公告横幅，持续展示时间不少于7天。
2. 向您注册时绑定的邮箱发送政策更新摘要邮件。
3. 对于涉及敏感信息使用的变更，我们将通过弹窗形式再次获取您的单独同意。

本政策的最新版本生效日期为2024年6月1日。若您对隐私实践有任何疑问、投诉或建议，请通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在48小时内确认收到您的反馈，并在15个工作日内给出实质性答复。