隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

1. 账户注册信息

当您创建账户时，我们需要收集您的电子邮箱地址、用户名以及加密后的登录密码。若您选择使用手机号注册，我们还会收集您的手机号码。这些信息用于识别您的身份并保障账户安全。

2. 游戏行为数据

为提供爆分结算与倍率加成服务，我们会记录您的游戏历史，包括但不限于下注金额、旋转次数、奖励触发时间、爆分数额及RNG种子哈希值。此类数据属于业务必需数据，仅用于游戏逻辑验证与反欺诈分析。

3. 设备与技术数据

当您访问平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号及网络运营商信息。这些数据用于优化内容分发、诊断网络故障及防范恶意攻击。

4. 非强制性信息

您可选择是否填写个人资料（如头像、昵称、生日）。这些信息用于个性化推荐，不填写不会影响您使用核心功能。我们不会强制要求您提供真实姓名或身份证号码，除非您申请高额提现或参与特定活动。

信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会在不告知您的情况下用于其他用途。具体使用场景包括：

• 提供核心服务：处理您的登录请求、计算并派发爆分奖励、维护游戏排行榜。这要求我们必须实时处理您的游戏行为数据。
• 安全保障与反欺诈：通过分析设备信息与下注模式，识别并阻止多账户套利、机器人程序及支付欺诈行为。例如，当同一设备在1小时内注册超过3个账户时，系统会自动触发风控警报。
• 客户支持：当您联系客服时，我们需要调取您的账户信息与游戏历史，以快速定位问题根源。
• 服务改进与研发：我们会对聚合后的匿名数据进行统计分析（如平均爆分周期、倍率偏好分布），以调整游戏数值平衡。请注意，此环节使用的为去标识化数据，无法追溯到个人。
• 法律合规：在收到具有管辖权的法院或监管机构发出的有效法律文书时，我们将依法提供必要的数据。

我们不会将您的个人信息用于任何形式的商业广告推送。您收到的任何营销邮件均为系统误发，请立即向support邮箱举报。

Cookie 与追踪技术说明

为了提升访问速度与保障会话安全，我们使用Cookie及类似技术（如LocalStorage、IndexedDB）。Cookie是存储在您设备上的小型文本文件，无法执行任何程序或携带病毒。

我们使用的Cookie类型

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用“严格必要Cookie”将导致您无法正常登录游戏。我们不会使用任何指纹识别技术（Canvas Fingerprinting）或跨站追踪脚本。

第三方数据共享政策

我们高度重视您的数据主权。除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行充值时，您的订单号、支付金额及必要的账户标识会传输至持牌支付网关（如PayPal、Stripe）以完成交易。我们不会向其提供您的游戏历史或密码。
• 游戏授权开发商：为了保障游戏内容的版权合规与版本更新，我们可能向游戏开发商（如PG Soft）提供匿名化的游戏版本号与崩溃日志，该数据不包含个人身份信息。
• 审计与监管机构：在年度合规审计中，审计公司（如GLI）有权查阅游戏RNG日志，但该等日志为纯数据文件，不包含您的邮箱、姓名等个人字段。
• 法律强制要求：若依据法院传票或监管命令必须披露，我们会事先进行合法性审查，并在法律允许的范围内通知您。

对于所有接收数据的第三方，我们均签订了具有法律约束力的数据处理协议（DPA），要求其遵守与本政策同等级别的安全标准。

您的权利：访问、修改与删除

根据GDPR与PIPL，您对您的个人数据享有以下权利。您可以通过登录账户在“设置-隐私中心”页面自助操作，或发送邮件至 [email protected] 行使您的权利。

1. 访问权：您有权获取我们持有的关于您的个人数据副本，我们将以结构化、机器可读的格式（如JSON）提供。
2. 更正权：若您的注册信息（如邮箱、手机号）发生变更，您可随时在账户设置中自行修改，修改后需重新验证新联系方式的有效性。
3. 删除权（被遗忘权）：您可以申请删除您的账户及所有相关的个人数据。我们将在30天内完成删除操作，但受法律保留义务约束的数据（如财务交易记录需保存5年）除外。
4. 限制处理权：若您对某笔游戏记录存在争议，您可以要求我们暂时冻结该数据的处理，直至争议解决。
5. 数据可携带权：您有权将您的游戏历史数据（非敏感）传输至另一服务商，我们将以CSV格式导出给您。
6. 撤回同意权：对于基于同意处理的数据（如个性化推荐），您可随时撤回同意，撤回不影响撤回前处理的合法性。

我们将在收到请求后的48小时内确认，并在15个工作日内完成实质性答复。若拒绝您的请求，我们会提供书面的法律依据说明。

信息安全保障措施

保护您的数据免受未授权访问、公开披露或破坏是我们的首要安全目标。我们部署了多层纵深防御体系：

• 传输加密：所有数据交互均通过TLS 1.3协议加密，密钥长度为256位，确保数据在传输过程中无法被窃听或篡改。
• 静态加密：存储在数据库中的敏感字段（如密码、钱包余额）使用AES-256-GCM算法进行加密。密码从不以明文形式存储，而是使用bcrypt算法加盐哈希。
• 访问控制：内部员工访问生产数据库需通过双因素认证（2FA）及IP白名单限制，且所有访问操作均记录在审计日志中，日志保留期为6个月。
• 漏洞管理：我们每季度聘请第三方安全公司（如HackerOne平台的白帽黑客）进行渗透测试。最近一次测试于2024年6月完成，未发现高危漏洞。
• 灾难恢复：数据每日进行增量备份，每周进行全量备份。备份数据存储于异地灾备中心，确保在发生区域性故障时，数据丢失时间不超过15分钟。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。若发生数据泄露事件，我们将在72小时内通过邮件及站内信通知您，并向相关监管机构报告。

政策更新与通知机制

本