一、信息收集范围与类型

我们仅收集与提供核心服务直接相关的必要信息，坚决反对过度收集。根据服务场景不同，我们收集的信息分为以下三类：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址、登录密码（经过不可逆加密存储）、以及您自主选择的昵称。根据相关法律法规要求，我们还会收集您的实名认证信息（真实姓名及身份证号码），该信息仅用于验证年龄及反洗钱审查，不用于任何商业营销目的。

2. 设备与技术日志信息

为保障服务安全及排查故障，在您使用客户端或网页时，我们会自动记录标准日志信息，包括但不限于：IP 地址、设备型号、操作系统版本、浏览器类型、访问时间戳、点击流记录（如进入的游戏专区、停留时长）。此类信息不涉及您的个人隐私内容，且会进行匿名化处理。

3. 交易与对局信息

当您进行充值、提现或参与对局时，我们会记录交易流水号、金额、时间以及游戏对局的完整日志（包括每次旋转的结果序列）。请注意，对局日志仅用于争议解决与作弊行为分析，我们不会将您的具体对局策略用于任何其他目的。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确用途：

• 服务提供与维护：用于创建和维护您的账号，处理您的存取款请求，确保游戏功能的正常运行。
• 安全风控与反欺诈：利用设备信息与对局日志建立风险模型，识别并阻止盗号、作弊、套利等违规行为。
• 客户支持：当您联系客服时，我们需要调取必要的账号信息以核实身份并解决您的问题。
• 法律合规：依照《网络安全法》、《个人信息保护法》等法律法规要求，配合有权机关进行数据调取。

我们不会将您的个人信息用于与上述用途无关的商业活动，例如向第三方出售用户数据。若未来需将信息用于其他用途，我们将单独征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）以提升您的访问体验。具体使用场景包括：

会话维持：我们使用必要的 Cookie 来维持您的登录状态，避免您在页面跳转时被频繁要求重新登录。此类 Cookie 在您退出登录后即失效。

偏好记忆：用于记录您的语言选择、界面布局偏好及音量设置等个性化选项，使您的再次访问更加便捷。

分析与统计：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、跳出率等宏观数据，以持续优化站点结构。该脚本不跨站追踪用户。

您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用必要 Cookie 可能导致您无法正常登录或使用游戏服务。

四、第三方数据共享政策

我们严格遵守"最小必要"原则，仅在以下特定且必要的情形下，向第三方共享您的有限信息：

1. 支付服务机构：为实现资金充值与提现，我们需要将您的订单号、金额及必要的身份标识共享给持牌支付渠道或银行。我们要求所有合作支付机构签署严格的保密协议。
2. 游戏研发与授权方：为提供正版游戏内容及保证玩法逻辑一致，我们会将您的内部用户 ID（非手机号/实名信息）及对局结果数据传输至游戏服务器进行校验。
3. 监管与执法机构：当收到具有法律效力的正式调查令或协助函时，我们会依法向公安机关、法院等机构提供必要的数据。

除上述三类情况外，我们绝不向任何广告联盟、数据经纪商或个人出售或共享您的任何可识别信息。

五、用户权利：查看、修改与删除

我们充分尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下权利，且可随时通过本政策底部提供的联系方式行使：

• 查阅权：您有权通过"账号设置"页面查看我们持有的您的个人信息副本，包括注册资料、登录日志及充值记录。
• 更正权：若您的手机号、邮箱等联系方式发生变更，或发现信息有误，您可自行在"安全中心"修改，或联系客服协助更正。
• 删除权：在符合法律规定的前提下，您可申请注销账号。注销后，我们将于 15 个工作日内删除您的全部个人敏感信息及对局日志，但根据财务审计要求，充值/提现流水记录将匿名化保留 5 年。
• 撤回同意权：对于非必要的信息收集（如个性化偏好设置），您可随时撤回同意。
• 注销账号：请在"设置-账号安全-注销账号"中申请，需通过二次身份验证。注销过程不可逆，请谨慎操作。

六、信息安全保障措施

保护您的数据安全是我们的首要技术任务。我们构建了纵深防御体系：

传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。

存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向破解。敏感身份信息采用 AES-256 算法加密存储。

访问控制：内部员工访问用户数据需经过双人审批及操作留痕，不同岗位仅拥有完成本职工作所需的最小权限。

安全审计：每年聘请独立第三方安全团队进行渗透测试与代码审计，最近一次测试（2024年6月）未发现高危漏洞。

尽管我们有完善的安全措施，但任何网络传输都无法保证 100% 安全。请您也务必保护好个人账号密码，不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规的更新及业务功能的调整，我们可能适时修订本隐私政策。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

1. 在网站首页及登录页发布弹窗公告，持续展示至少 7 天；2. 向您的注册邮箱或手机号发送通知信息。修订后的政策自公告之日起生效。若您在政策更新后继续使用服务，即视为接受更新后的条款。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与争议解决

若您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下渠道与我们联系：

个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体楼层请咨询客服获取）
在线客服：通过官网右下角"在线咨询"窗口，转接"隐私专员"。

我们承诺在收到您的请求后 15 个工作日内予以答复。若您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。我们重视每一位用户的信任，并将持续努力，为您提供安全、可信的服务环境。