隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们可能会收集以下几类必要信息，以确保服务的正常提供与账户安全。我们坚持"最小化收集"原则，仅收集为达成明确目的所必需的最少信息，且不会收集与平台服务无关的个人敏感数据。

• 注册信息：当您创建账户时，我们会收集您的用户名、加密密码、电子邮箱地址、手机号码。其中，手机号码与邮箱用于账户安全验证与重要通知发送。
• 身份验证信息：为履行反洗钱及博彩年龄合规义务，在您进行首次提现或累计充值达到法定阈值时，我们可能会要求您提供真实姓名、身份证号码、出生日期及住址证明文件。此类信息属于敏感个人信息，我们仅将其用于法定合规审查，并采用高级加密算法进行存储。
• 交易记录：我们记录您的存取款金额、交易时间、支付渠道、游戏投注与派彩流水。这些数据用于财务核算、问题排查以及负责任博彩监管。
• 设备与技术日志：当您访问平台时，我们的服务器会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA/IMEI，在您授权后获取）、以及访问时间与浏览行为日志。这些信息用于安全风控、性能优化与用户体验改进。
• 游戏行为数据：包括您的游戏偏好、单局投注额、游戏时长、爆分触发记录等。此类数据经过匿名化处理后，可能用于分析游戏平衡性与爆分机制的有效性。

二、信息使用目的与法律依据

我们仅会在以下明确目的下使用您的个人信息，且不会超出必要范围进行二次利用。每一项处理行为均具有相应的法律依据：

1. 提供与维护核心服务：用于创建和管理您的账户、处理您的存取款请求、确保游戏正常运行。该处理基于您与我们签订的服务协议之履行所必需。
2. 安全与反欺诈：利用设备信息与交易数据进行风险模型分析，以识别、预防和报告潜在的欺诈、洗钱、盗号等非法活动。该处理基于我们履行法律义务及追求合法利益（保障平台与用户资产安全）之目的。
3. 个性化推荐与体验优化：在获得您单独同意的前提下，我们可能基于您的游戏行为数据，向您推送您可能感兴趣的优惠活动或新游戏信息。您有权随时撤回此项同意。
4. 客户支持：用于回应您提交的咨询、投诉与建议，并记录处理过程以确保服务质量。该处理基于我们为您提供客户服务的合同义务。
5. 法律合规：配合监管机构、司法机关的合法调查要求，履行反洗钱报告义务。该处理基于我们所承担的法律责任。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及类似技术（如像素标签、本地存储、设备指纹）来提升您的访问体验、保障服务安全并分析流量趋势。我们不会使用Cookie来收集超出本政策范围的个人信息。

我们使用的Cookie类别包括：（1）严格必要性Cookie：此类Cookie是您登录账户、访问安全区域所必需的，无法禁用。它们用于维持您的会话状态，记住您的登录令牌；（2）功能性Cookie：用于记住您的语言偏好、音量设置、游戏画面质量选择等个性化设置，以便为您提供更为贴心的体验；（3）分析/性能Cookie：通过匿名统计用户访问量、页面点击流等数据，帮助我们了解玩家如何使用平台，从而优化功能布局与游戏性能。我们使用自研及第三方的分析工具（如Firebase Analytics）来执行此操作；（4）营销Cookie：仅在您明确同意后使用，用于跨平台向您展示与您兴趣相关的优惠活动，此类Cookie通常具有7至30天的有效期。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要性Cookie，将可能导致您无法正常登录或使用平台核心功能。关于如何在不同浏览器中管理Cookie的详细指引，请访问您的浏览器官方帮助文档。

四、第三方数据共享与跨境传输政策

我们郑重承诺：我们绝不会出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分数据，且所有接收方均需签署严格的数据保护协议：

• 支付服务提供商：为完成您的存取款交易，我们需要将您的交易金额与必要的身份标识共享给合作的持牌支付机构（如Skrill、Neteller、以及各大银行网关）。共享信息仅限于完成交易所必需的最小字段。
• 游戏授权方与技术供应商：赏金女王游戏的版权方及服务器托管商可能在提供技术支持时接触您的游戏日志数据，但无权访问您的身份信息与财务数据。
• 专业服务机构：包括我们的外部审计师、法律顾问，他们在履行合规审查职责时，可能在保密协议约束下查阅必要的业务记录。
• 监管机构与执法机关：当法律法规、法院命令或监管要求强制规定时，我们将在合法范围内予以配合。

由于我们的服务器可能部署于多个国家/地区，您的个人信息可能被传输至您所在司法管辖区之外的服务器进行处理。我们将确保所有跨境数据传输均依据欧盟标准合同条款（SCCs）或等效机制实施，以保障您的数据在传输过程中享有与原始辖区同等级别的保护。

五、您享有的权利与行使方式

依据GDPR及适用法律，您对您的个人信息拥有以下完整的控制权。您可以通过登录账户后在"个人中心-隐私设置"中自行操作，或随时联系我们的数据保护官（DPO）来行使以下任一权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本，了解其处理目的与类别。我们将在15个工作日内