隐私说明与用户数据保护政策

一、信息收集的范围与类型

我们仅会收集与提供服务直接相关的、必要的个人信息。根据您使用的具体功能，我们收集的信息主要分为以下几类：

1. 账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的登录密码（经过加密存储）。根据法律法规要求，您还需提供真实姓名及有效身份证件号码以完成实名认证。此类信息属于法定必要信息，如拒绝提供，我们将无法为您开通账户服务。

2. 设备与技术信息：为保障服务安全与运行稳定，当您使用客户端或网页时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及操作日志（包括访问时间、点击记录、游戏对局结果哈希值）。这些信息用于识别异常流量、防止作弊行为及优化产品性能。

3. 交易与资金信息：当您进行充值、提现或参与奖励活动时，我们会收集您的交易记录、订单号、支付方式（如银行卡号后四位、第三方支付账户）及交易金额。我们不会直接存储您的完整银行卡号或支付密码，此类敏感信息由持牌支付机构直接处理。

4. 客服与反馈信息：当您联系我们寻求帮助时，我们可能会收集您主动提供的沟通内容、聊天记录、截图附件以及您为验证身份而提供的必要信息。

二、信息使用目的与处理方式

我们严格遵守法律法规及与您的约定，仅将收集到的信息用于以下明确目的，且不会以与这些目的无关的方式处理您的个人信息。

• 核心功能提供：用于创建和维护您的账户、处理您的游戏请求、结算并发放奖励、完成充值提现交易。
• 安全保障与风控：利用设备信息与操作日志进行用户身份验证、风险识别与防范（包括检测并拦截作弊、盗号、洗钱等违法违规行为）。
• 服务优化与研发：分析用户群体的使用习惯与偏好，用于改进游戏玩法、优化界面设计、开发新功能。我们会对此类数据进行去标识化或聚合处理，确保无法识别到具体个人。
• 合规审计：根据法律法规、司法机关的强制性要求，或为保护本平台及其他用户的合法权益，配合相关监管部门进行必要的调查与审计。
• 个性化推荐（可选）：在获得您单独同意的前提下，我们可能基于您的游戏偏好向您推送您可能感兴趣的赛事活动。您可随时在"设置-隐私中心"中关闭该功能，关闭不影响您使用基础服务。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需变更使用目的，我们将再次征得您的明确同意。

三、Cookie及类似追踪技术说明

为使您获得更轻松的访问体验，我们的网页版及H5端会使用Cookie及同类技术（如LocalStorage、Beacon）。这些技术主要用于实现以下功能：

1. 严格必要性Cookie：用于维持您登录状态的有效性，记住您的会话标识，以保障您能正常浏览页面和使用核心功能。此类Cookie无法被禁用。

2. 偏好设置Cookie：用于记忆您的语言偏好、界面主题、音量设置等个性化选项，使您在下次访问时无需重新配置。

3. 统计分析Cookie：用于收集匿名化的访问数据（如页面停留时长、访问来源），帮助我们分析流量趋势并改进站点布局。我们使用的分析工具已进行IP匿名化处理。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用全部Cookie，可能导致您无法正常登录或使用我们的部分核心服务。我们不会使用Cookie或类似技术收集您的个人敏感信息，也不会允许第三方广告商通过我们的站点向您投放基于行为追踪的广告。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，承诺不会向任何第三方出售、出租或以其他形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分信息，并会通过协议约束其安全责任：

• 支付服务机构：为完成充值或提现交易，我们必须将您的交易金额、订单号及必要的身份核验信息共享给合作的持牌第三方支付机构（如支付宝、微信支付、银联等）。
• 云服务提供商：我们可能将您的数据存储在由阿里云、腾讯云等可信云服务商提供的服务器上。此类服务商仅根据我们的指令进行基础设施维护，无权访问您的业务数据。
• 实名认证核验机构：为履行法定实名制义务，我们需将您的姓名及身份证件号码传输给政府认可的第三方实名认证接口进行比对核验。
• 执法与监管机构：当收到符合法律规定的传票、调查令或其他法律程序要求时，我们可能被强制要求披露特定信息。

除上述情形外，若未来涉及合并、收购、资产转让等重大变更，我们将提前通知您，并要求继任方继续受本政策的约束。

五、您的法定权利与行使方式

依据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"个人中心-隐私中心"在线行使大部分权利，或通过本政策末尾的联系方式向我们提交书面请求。

• 查阅与复制权：您有权访问并获取我们持有的您的个人信息副本。在隐私中心，您可以查看账户信息、实名认证状态、登录设备记录及操作日志。
• 更正与补充权：当您发现您的个人信息（如手机号码、邮箱）有误或不完整时，您有权要求我们进行更正或补充。您可在"个人中心"自助修改，或联系客服协助修改。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或不再必要；(2) 您撤回授权同意；(3) 我们违反法律或约定处理信息；(4) 您注销账户。请注意，若删除信息会影响我们履行法定留存义务（如交易记录需保留5年），我们将仅在法定范围内删除。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账户权：您可以在"安全中心-账户注销"页面提交账户注销申请。注销后，我们将停止为您提供服务，并在15个工作日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

我们将在15个工作日内（复杂情况可延长至30日）对您的权利请求进行响应。对于重复、无实质内容或侵犯他人权益的请求，我们有权收取合理成本费或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理制度来保护您的个人信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在技术层面，我们实施了包括但不限于以下措施：传输层采用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性；存储层对密码等敏感字段采用加盐的PBKDF2算法进行不可逆哈希加密，对资金相关数据采用AES-256算法进行加密存储；系统架构层面，部署了防火墙、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护系统，并定期聘请第三方安全公司进行渗透测试与漏洞扫描（频率不低于每季度一次）。

在管理层面，我们建立了严格的数据访问权限控制机制，实行最小权限原则与职责分离制度。仅经过授权的必要岗位员工才能访问您的个人信息，且所有访问行为均被记录并接受审计。我们与全体员工签署保密协议，并定期开展信息安全与隐私保护培训。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或电话等渠道告知您事件基本情况、可能的影响、我们已采取的措施及您的应对建议，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演进、业务功能的发展以及技术手段的更新，我们可能适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所