隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能模块不同，收集的信息分为以下三类：

• 账户注册信息：当您创建账户时，我们需要收集您的电子邮箱地址、手机号码（可选）、登录密码（经过不可逆加密存储）。若您参与实名认证，还需提供真实姓名及身份证件号码，该信息仅用于年龄验证与反洗钱合规审查。
• 设备与技术日志信息：在您访问或使用服务过程中，我们的服务器会自动记录您的IP地址、浏览器类型与版本、操作系统信息、设备型号、唯一设备标识符（如IDFA或OAID）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。这些信息用于保障网络安全、排查技术故障及优化内容分发。
• 游戏行为与交易数据：包括但不限于游戏对局记录、投注金额、中奖派彩记录、账户余额变动日志、优惠券使用记录及客户服务沟通记录。此类数据的收集是为了履行法定的反欺诈与责任博彩义务，并为您提供准确的财务对账单。

我们特别声明：本平台严禁收集任何与游戏服务无关的个人敏感信息，例如您的种族、宗教、政治观点、健康记录或生物识别数据。

二、信息使用目的与合法依据

我们仅在下述明确目的下使用您的个人信息，且均具备相应的法律依据：

1. 履行合同义务：为了向您提供您所请求的游戏服务，包括创建账户、处理存取款交易、结算奖金及提供客户支持，我们必须使用您的账户信息和交易数据。
2. 遵守法律义务：根据反洗钱（AML）及打击资助恐怖主义（CFT）法律法规要求，我们必须对特定金额以上的交易进行身份核验与来源审查，并保留相关记录至少5年。
3. 正当利益：为了维护平台安全、检测并防止欺诈行为、作弊行为或违反玩家协议的行为，我们会分析您的设备信息与游戏行为模式。在开展此类处理前，我们已进行合法的利益平衡测试，确保不会对您的个人权利与自由造成不成比例的影响。
4. 基于您的同意：在向您发送非必要的营销资讯、推送个性化活动推荐或进行跨场景用户画像分析前，我们会通过弹窗形式单独征求您的明确同意。您有权随时撤回该同意，且不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与类似追踪技术说明

本平台使用Cookie、像素标签及本地存储（LocalStorage）等类似技术，以提升服务体验并分析站点流量。具体应用场景如下：

必要型Cookie：此类Cookie是您登录账户、保持会话状态及完成支付所必需的。若您禁用此类Cookie，将导致无法正常使用平台核心功能。例如，会话Cookie存储您的临时登录凭证，有效期至您退出登录或关闭浏览器。

功能型Cookie：用于记忆您的语言偏好、界面布局设置及最近浏览的游戏列表。该Cookie通常持久化存储于您的设备，有效期不超过12个月，以便您在下次访问时获得个性化界面。

分析与统计型Cookie：我们使用自研及第三方（如Firebase Analytics）的分析工具，收集匿名化的点击流数据、页面停留时长及设备信息，用于统计热门游戏玩法、优化页面加载路径。该数据经过聚合处理，无法单独识别您的个人身份。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用非必要Cookie不会影响您的基础游戏体验，但可能导致部分个性化功能失效。我们不会使用任何具有跨站追踪功能的第三方广告Cookie。

四、第三方数据共享与跨境传输

我们承诺，绝不会出售、出租或以其他方式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息：

• 支付服务提供商：为了完成您的存款与提现交易，我们需要将您的交易金额、支付方式及必要的身份标识共享给持牌支付机构（如PayPal、Skrill、银联等）。这些机构仅能按照我们的指示处理数据，且必须遵守严格的保密协议。
• 游戏授权方（PG）：作为官方信誉担保联盟成员，我们需向游戏版权方PG共享您的账户标识及游戏战绩数据，用于游戏运营统计与反作弊联合审查。该共享不涉及您的真实姓名及联系方式。
• 专业服务机构：包括外部审计师、法律顾问及信息安全顾问。他们在受保密协议约束的前提下，可能需要在尽职调查或合规审计过程中接触部分数据。
• 监管机构与执法部门：当法律、法规或具有管辖权的监管机构（如库拉索游戏委员会）要求时，我们将在法律允许的范围内提供必要的信息。

由于我们的服务器部署于全球多地（包括但不限于德国法兰克福、新加坡及美国硅谷），您的个人信息可能被跨境传输至您所在国家或地区以外的司法辖区。对于涉及欧盟居民的数据传输，我们已依据GDPR第46条签署了标准合同条款（SCCs），以确保您的数据在境外获得与境内同等级别的保护。

五、您的权利与选择

依据适用法律，您对您的个人信息享有以下权利。您可以通过访问账户设置页面或联系在线客服来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户信息、交易记录及游戏历史。我们将在15个工作日内响应您的请求。
• 更正权：若您发现账户中的个人信息不准确或不完整，您有权要求我们进行更正或补充。涉及实名认证信息的修改，可能需要您提供新的身份证明文件进行复核。
• 删除权（"被遗忘权"）：在以下情形下，您有权要求我们删除您的个人信息：数据不再用于收集目的、您撤回同意、数据处理违法或法律规定的其他情形。但请注意，为履行法律义务（如反洗钱记录保留）或处理未完结的争议，我们可能无法立即删除部分数据。
• 限制处理权：当您对数据的准确性提出异议或认为处理行为不合法时，您有权要求我们暂时限制对您数据的处理，直至问题解决。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们将这些数据直接传输给另一数据控制者（技术上可行的情况下）。
• 撤回同意权：对于基于同意进行的处理（如营销推送），您可随时通过邮件中的退订链接或账户设置撤销同意。

我们不会因您行使上述任何权利而对您进行区别对待，包括降低服务质量或限制游戏功能。若您对隐私相关事宜存在投诉，您有权向您所在地的数据保护监管机构提出申诉。

六、信息存储期限与安全保障措施

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体存储期限遵循以下原则：账户活跃期间，核心资料持续保留；账户注销后，基础身份信息保留2年以备法律核查；交易记录根据反洗钱法保留至少5年；客户服务沟通记录保留18个月。

在安全保障方面，我们构建了纵深防御体系：传输层采用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性；存储层对密码、支付令牌等高度敏感数据采用AES-256算法加密；访问控制层面实施基于角色的最小权限原则，仅授权员工在业务必需时方可访问数据，且所有访问操作均记录于不可篡改的审计日志中。此外，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，并定期开展全员数据安全培训，确保安全规范落实到每一个业务环节。

七、政策更新与联系我们

随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集信息类型变化、数据共享对象变化）将提前通过站内信、电子邮件或首页显著公告的方式通知您，并在政策顶部更新"生效日期"。您在变更生效后继续使用服务，即视为您接受修订后的政策。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下途径联系我们：发送邮件至，邮件主题请注明"隐私政策咨询"；或通过在线客服选择"隐私与数据保护"分类。我们的数据保护官（DPO）将在3个工作日内对您的请求进行初步确认，并在15个工作日内提供实质性答复。