隐私说明与数据保护政策

信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据收集途径不同，我们将信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账户时，需要提供手机号码或电子邮箱地址、登录密码（经MD5加盐哈希加密存储）。若您使用第三方账号（如Google）快捷登录，我们将获取您在第三方平台公开的昵称与头像。
• 实名认证信息：为履行反洗钱义务及响应监管要求，当您申请提现累计超过5,000元时，需提交真实姓名、身份证号码及身份证正反面照片。此类信息属于敏感个人信息，仅在您主动上传时收集。
• 支付信息：当您进行充值与提现操作时，我们会记录您的支付渠道（如银行卡号后四位、USDT钱包地址），但不会存储您的完整银行卡号或支付密码。所有支付令牌由国际支付服务商Stripe与PayPal代为托管。

2. 自动收集的信息

• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商、屏幕分辨率。这些信息用于识别异常登录行为及优化页面适配。
• 游戏行为数据：包括游戏类型、单局投注额、胜负结果、爆分触发时间戳、在线时长。此类数据用于生成您的个人游戏报告，并用于平台风控模型训练。
• 位置信息（仅限移动端）：在您首次启动App时，我们会请求获取精确位置权限。若您拒绝授权，我们将仅能通过IP地址推断您所在的国家/地区（精度约50公里），用于合规性区域限制判断。您可随时在系统设置中关闭位置权限。

3. 第三方来源的信息

我们可能从防欺诈服务商（如Sift、Riskified）处接收关于您设备信誉评分的信号，例如该设备是否曾关联欺诈账户。此类信号为匿名化标签，不包含可识别您个人身份的具体信息。

信息使用目的与合法依据

我们仅在下述明确目的下使用您的个人信息，且不会超出必要范围进行额外处理。处理个人信息的法律依据包括：履行与您之间的服务合同（《用户协议》）、遵守法律义务（如税法与反洗钱法）、基于我们的合法商业利益（如安全防护与产品优化）以及您的明确同意。

1. 账户管理与身份验证：创建并维护您的游戏账户，验证您的登录凭证与实名信息，防止身份盗用。
2. 交易处理：处理您的充值、提现、奖金发放请求，生成交易流水记录，并与支付机构进行对账清算。
3. 游戏运营与公平性保障：记录游戏对局数据，用于检测与处置作弊行为（如使用外挂、多开刷奖）、异常投注模式（如倍投法滥用）。
4. 个性化推荐：基于您的游戏偏好（如偏爱"赏金女王"还是"麻将胡了"），向您推送您可能感兴趣的新游戏内活动。您可在"设置"→"通知偏好"中随时关闭个性化推荐。
5. 客户支持：当您联系客服时，调取必要的账户信息以快速定位并解决您的问题。通话录音（如有）仅用于服务质量监控与争议取证，保留期为90天。
6. 法律合规与审计：配合监管机构（如PAGCOR）的例行检查要求，提供必要的用户数据与交易记录。此类数据的提供范围严格限定于监管函件中明确要求的字段。

我们承诺：绝不会将您的个人信息用于任何与提升服务质量无关的用途，包括但不限于向第三方出售用户数据、利用用户数据训练与赌博行为无关的商业模型。

Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的浏览体验与保障交易安全。以下是各类Cookie的具体用途与有效期：

您可以通过浏览器设置管理或删除Cookie。请注意：若您禁用"严格必要Cookie"，将导致无法正常登录游戏账户，因为会话验证机制依赖此Cookie。禁用分析统计Cookie不会影响核心功能，但会降低我们优化产品体验的数据准确性。

此外，我们的移动客户端使用"设备指纹"技术（而非Cookie）来识别异常登录。该技术采集设备硬件属性（如GPU型号、声卡ID）的哈希值，此哈希值不可逆且无法关联至您的个人身份。

第三方数据共享政策

本平台严格限制向第三方共享您的个人信息。仅在以下特定场景中，且在签署严格保密协议的前提下，我们可能向特定服务商披露必要信息：

• 支付服务商：如Stripe、PayPal、支付宝（国际版）。为完成一笔交易，我们需要向其传递交易金额、您的支付账户标识（如银行卡令牌）及IP地址。支付服务商不得将您的信息用于任何与交易处理无关的用途。
• 云服务提供商：我们的服务器托管于Amazon Web Services (AWS) 新加坡区域（ap-southeast-1）。AWS作为数据处理者，仅按照我们的书面指示存储数据，无权访问数据明文。
• 风控与反欺诈服务商：如Sift、Forter。我们向其传输设备指纹与投注行为特征，以获取风险评分。传输前，所有可直间接识别个人身份的字段（如姓名、手机号）均经过假名化处理。
• 监管机构与执法部门：当收到具有合法管辖权的法院命令、搜查令或监管问询函（如PAGCOR审计要求）时，我们将在法律允许的范围内提供必要信息。除法律强制要求外，我们不会主动向任何政府机构批量提供用户数据。

我们郑重承诺：本平台从未、将来也不会向任何数据经纪商（Data Broker）出售或出租用户个人信息。在涉及公司合并、收购或资产出售时，若用户数据作为资产进行转移，我们将通过站内信及邮件提前30天通知您，并确保接收方继续受本政策约束。

您的权利：访问、修改与删除

依据《个人信息保护法》及GDPR（适用于欧洲经济区用户），您对自身个人信息享有以下权利。您可通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内（法定最长时限）予以处理。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求