信息收集范围与类型：最小化与必要性原则

我们严格遵循"数据最小化"原则，仅收集为您提供高质量服务所必需的最少信息。这些数据被划分为三个层级。第一层级为账户注册信息，包括您主动提供的用户名、经过加密处理的密码（我们使用bcrypt算法进行哈希存储，任何人都无法逆向解密）、手机号码或电子邮箱地址。这些信息用于创建您的唯一身份标识，并作为找回密码与安全验证的凭证。

第二层级为交易与风控信息，包括您的实名认证信息（姓名、身份证号码，仅用于满足反洗钱法定义务）、充值记录、提现记录、游戏内虚拟资产变动日志。此类数据的保留期限为自您最后一次登录之日起的5年，以满足税务与审计要求。第三层级为设备与技术日志，包括IP地址、设备型号、操作系统版本、浏览器UA标识、大致地理位置（精确到城市级别）、以及您在平台内的点击流行为（如页面停留时长、按钮点击顺序）。

我们不会刻意收集您的种族、宗教信仰、政治观点等敏感个人数据。若您在与客服沟通时主动透露了此类信息，我们将立即从对话记录中擦除该部分内容，仅保留与问题解决相关的技术参数。

信息使用目的与方式：为您创造价值的每一环

收集数据的最终目的是为了提升您的游戏体验与保障账户安全，而非进行无意义的商业变现。具体而言，我们通过四个维度使用您的信息。第一，用于服务提供与维护：包括验证您的登录状态、处理您的存取款请求、计算您的游戏流水与VIP等级、推送您可能感兴趣的版本更新通知。第二，用于安全风控：我们的自动化系统会基于您的设备指纹（Device Fingerprint）与行为习惯（如平均游戏时长、常用登录时段）构建用户画像。当检测到异地登录、异常高频下注等风险信号时，系统将自动触发二次验证或临时冻结。

第三，用于个性化推荐：在获得您单独授权的前提下，我们会分析您的游戏偏好（如偏好复古版本还是老虎机），向您推送专属的活动礼包与优惠券。您可以在"消息中心-个性化推荐"中随时关闭该功能，关闭后推送频率将下降80%。第四，用于数据分析与产品优化：我们对脱敏后的聚合数据（如各职业胜率、地图热度）进行统计研究，以调整游戏内的数值平衡。请放心，此环节使用的数据均为无法识别到您个人身份的匿名数据。

我们承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如出售给第三方广告联盟进行跨站追踪。

Cookie与追踪技术说明：掌控您的隐私偏好

与绝大多数现代网站相同，我们使用Cookie及类似技术（如LocalStorage、SessionStorage）来增强您的访问体验。这些技术主要承担三类功能。第一类是严格必要性Cookie：它们是维持网站核心功能运行的基石，例如记录您的登录状态（Session ID）、记忆您的安全验证令牌。此类Cookie无法被禁用，否则您将无法正常登录游戏。

第二类是功能性Cookie：用于记忆您的界面偏好（如语言选择、音量大小、主题皮肤），使您在下次访问时无需重新设置。第三类是分析性能Cookie：我们通过自建的第一方分析平台（非Google Analytics）收集匿名访问数据，用于统计页面热力图与功能使用率。我们目前不使用任何第三方广告追踪Cookie，也拒绝与任何数据管理平台（DMP）共享您的浏览行为。

您可以通过浏览器设置（如Chrome的"清除浏览数据"或Firefox的"增强跟踪保护"）来管理或删除Cookie。但请注意，删除所有Cookie可能导致您需要重新登录，并丢失部分个性化设置。我们建议您将本站域名添加至浏览器的"信任站点"列表，以确保功能的完整性。

第三方数据共享政策：有限的、透明的例外

我们深知您对数据共享的关切。因此，我们承诺仅在以下四种特定情形下，且在法律允许的最小范围内，与第三方共享您的必要数据。第一种是支付处理机构：当您发起充值或提现时，我们需要将您的交易金额、订单号及必要的身份标识符（非密码）传输给合作的支付网关（如银联、USDT清算所），以完成资金划转。这些机构受严格的PCI-DSS（支付卡行业数据安全标准）约束。

第二种是身份验证服务商：为了履行反洗钱义务，我们会将您的姓名与身份证号码传输至持牌的第三方KYC（了解你的客户）服务商进行真伪核验。第三种是法律与监管机构：当接到具有司法管辖权的法院、检察院或公安机关发出的正式协查文件时，我们将在法务团队审核通过后，依法提供必要的数据。

第四种是集团关联公司：我们可能与同属一个集团的技术支持公司共享数据，以提供稳定的服务器运维与网络安全防护。除上述情形外，我们不会向任何商业伙伴出售、出租或交换您的个人信息。任何获得您数据的第三方，均需签署严格的保密协议，并仅可依据我们的书面指示处理数据。

用户权利与信息安全保障：您的数据，您做主

根据适用法律，您对您的个人数据享有充分的权利。您有权随时通过登录官网"个人中心-数据管理"页面，行使以下权利：访问权（查看我们持有的您的个人信息副本）、更正权（修改过时的联系方式或地址）、删除权（请求注销账户并删除所有非法律强制保留的数据）、限制处理权（在特定争议期间暂停对您数据的处理）、以及数据可携权（以结构化、机器可读的格式获取您的核心数据）。所有权利请求，我们将在15个工作日内予以处理。

在信息安全保障层面，我们构建了纵深防御体系。数据传输全程采用TLS 1.3加密协议，密钥长度为256位。服务器端数据存储使用AES-256算法进行静态加密。我们的安全运维中心（SOC）由7名资深安全工程师组成，实时监控异常流量与入侵尝试。2024年至今，我们已成功拦截超过2,100万次恶意扫描与DDoS攻击，未发生一起数据泄露事件。

我们还特别设立了"漏洞赏金计划"。如果您是安全研究人员，并发现了我们平台可能存在的安全漏洞，欢迎通过官方邮箱提交报告。对于被确认的有效漏洞，我们将根据危害程度提供5,000元至50,000元不等的现金奖励。

政策更新通知与联系方式：保持知情权

随着法律法规的演进与平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（例如收集数据类型的变化、数据共享范围的扩大），我们将通过三种方式提前7天通知您：站内信弹窗、您绑定的电子邮箱、以及官网首页顶部的公告横幅。政策的生效日期将始终显示在文件顶部，历史版本将存档并可供您随时查阅。

我们建议您定期查看本页面，以了解我们如何保护您的信息。若您对本政策或您的数据权益有任何疑问、意见或投诉，请首先通过官方邮箱 [email protected] 与我们联系。我们设有专职的数据保护官（DPO）负责处理您的请求。若您对我们的回复不满意，您有权向您所在地的隐私监管机构（如中国的网信办或您所在国家的数据保护局）提出正式投诉。