一、我们收集的信息范围与类型

为了向您提供注册登录、游戏娱乐、资金结算等基础服务，并持续优化产品体验，我们会在不同场景下收集以下几类必要信息。我们坚持"最小化收集"原则，拒绝收集与平台服务无关的个人敏感数据。

• 账户注册信息：当您创建账号时，我们收集您选择的用户名、登录密码（经过bcrypt加盐哈希处理，非明文存储）、手机号码或电子邮箱地址。这些信息是识别您身份并保障账户安全的基础。
• 身份验证信息：当您触发大额提现或修改关键安全设置时，根据反洗钱法规要求，我们可能需要您提供真实姓名、身份证号码、银行账户信息。此类信息属于敏感个人信息，我们将采用隔离加密存储，并严格限制内部访问权限。
• 设备与技术日志：为排查网络故障、防范恶意攻击，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳以及点击流日志。这些数据无法单独识别您的身份，主要用于聚合统计分析。
• 游戏行为数据：包括您的游戏对局记录、投注金额、爆分奖励记录、游戏时长等。此类数据用于生成您的个人战绩报告，并用于负责任游戏监控（如检测病态赌博行为）。
• 客服沟通记录：当您通过邮件、在线聊天或电话联系我们时，我们会保存沟通内容及解决方案，用于后续服务质量追踪与纠纷举证。

二、信息使用的目的与法律依据

我们仅会在法律允许的范围内，基于以下明确目的使用您的个人信息。任何超出以下范围的使用，我们都会事先征得您的单独同意。

1. 履行合同义务：使用您的账户信息验证登录、处理游戏投注与奖金派发、执行提现操作。这是基于您与我们之间达成的服务协议所必需的。
2. 法定合规义务：为配合监管机构调查、打击网络赌博犯罪及洗钱活动，我们可能需要向有权机关披露您的部分身份信息。此类披露有严格的法律程序要求。
3. 正当商业利益：分析游戏行为数据以改进产品算法、检测作弊行为（如使用外挂、多开脚本）、进行防沉迷干预。我们确保此类分析不会对您的个人权益产生重大影响。
4. 营销推广（基于您的授权）：在您明确勾选同意的前提下，我们可能通过短信或邮件向您推送最新的优惠活动与游戏更新通知。您有权在任何时候通过"退订"链接撤回此授权。

我们郑重承诺：绝不会出售、出租或以任何形式交易您的个人数据。我们的商业模式基于提供优质游戏服务，而非数据变现。

三、Cookie 与同类追踪技术说明

为了提升页面加载速度、记住您的登录状态（Session）以及分析流量来源，我们使用Cookie及LocalStorage等本地存储技术。您可以通过浏览器设置禁用Cookie，但这可能导致您需要频繁重新登录，且部分个性化功能（如记住投注偏好）无法正常使用。

具体而言，我们使用以下几类Cookie：严格必要Cookie（用于维持会话，过期时间不超过24小时）、偏好设置Cookie（用于记住语言选项与界面主题，有效期1年）、统计分析Cookie（由自建统计系统部署，不涉及第三方追踪）。我们目前未接入任何广告联盟的第三方追踪Cookie。在备用线路1上，Cookie策略与主站完全一致，确保无缝切换不会丢失会话状态。

四、第三方数据共享与委托处理

为实现特定业务功能，我们会将必要的数据委托给经过严格筛选的第三方服务商处理。所有第三方均需签署保密协议，并接受我们的合规审计。目前涉及的数据共享场景包括：

除上述场景外，我们不会向任何其他第三方披露您的个人数据。若因公司合并、资产收购等导致控制权变更，我们将通过站内信及邮件方式提前30天通知您，并确保数据承接方继续履行本政策项下的全部义务。

五、您享有的权利与行使方式

依据相关法律法规，您对自身个人数据享有充分的控制权。您可以通过以下途径行使您的合法权利。我们将在收到请求后的15个工作日内予以答复。

• 访问权：您可以在"个人中心"->"账号安全"中查看我们持有的您的基本资料。如需导出完整的游戏行为数据报告，请发送邮件至 [email protected] 申请。
• 更正权：若您的手机号或邮箱已变更，可在设置中自助修改。对于实名认证信息（姓名、身份证号）的更正，需联系客服人工审核。
• 删除权：您有权要求我们删除您的账户及全部个人数据。请注意，删除账户是不可逆操作，账户内的余额与游戏积分将清零。为履行反洗钱法规定的账务留存义务，交易流水数据将在匿名化处理后保留5年。
• 撤回同意权：对于基于您同意而进行的营销推送，您可通过短信中的退订链接或应用内设置随时撤回。
• 注销账户权：您可以在"设置"->"账户管理"中提交注销申请。我们会在3个工作日内完成审核，并在冻结期（7天）后正式注销。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护您的数据免受未授权访问、泄露或篡改。具体技术措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密套件，确保数据在传输过程中的机密性与完整性。
• 静态加密：数据库中存储的个人敏感字段（如手机号、银行卡号）使用AES-256-GCM算法进行字段级加密。加密密钥存储在独立的密钥管理服务（KMS）中，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数经过背景审查的核心