隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您注册账号、领取新手礼包、参与爆分活动或使用客服支持时，我们会在取得您授权的前提下收集必要的信息。这些信息主要分为三类：核心账户信息、设备与日志信息、以及游戏行为信息。

核心账户信息包括：手机号码（用于注册登录及安全验证）、用户名、密码（经过 MD5 加盐哈希后存储，我们无法获知明文）、实名认证信息（姓名及身份证号码，仅用于防沉迷及法律合规审查，存储于独立的安全模块中）。设备与日志信息包括：IP 地址、设备型号、操作系统版本、浏览器 UA 标识、以及您访问本平台的时间戳与点击流记录。游戏行为信息包括：您的投注记录、爆分记录、礼包领取记录及参与活动的历史数据。

信息收集方式说明

• 您主动提供：在注册、实名认证、联系客服时填写的信息。
• 自动采集：当您使用客户端时，系统自动记录上述设备及日志信息。
• Cookie 及类似技术：详见本政策第三节。

二、信息使用目的与合法性基础

我们仅会在法律允许的范围内，基于明确的目的使用您的个人信息。主要使用目的包括：第一，创建并维护您的游戏账户，向您发放新手礼包及爆分奖励，确保游戏内经济系统的正常运行；第二，履行网络安全法定义务，进行用户身份真实性核验，防止未成年人沉迷及打击非法赌博行为。

第三，用于改进我们的服务质量。例如，通过分析游戏行为数据（非个人身份关联的聚合数据），优化爆分算法的平衡性。第四，在获得您单独同意的前提下，向您推送营销活动信息（如节日礼包、限时赛事）。您有权随时撤回此同意，撤回不影响此前基于同意进行的数据处理合法性。我们不会将您的个人信息用于与上述目的无关的用途，如需用于新用途，我们将再次征求您的明确授权。

合法性基础声明：我们处理您的个人信息主要基于“履行合同所必需”（为您提供游戏服务）、“遵守法律义务”（实名制要求）以及“您的同意”（营销推送）。对于基于同意处理的信息，您拥有绝对的撤回权。

三、Cookie 与追踪技术使用说明

为了提升您的访问体验并保障服务安全，本平台使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，用于识别您的浏览器会话。我们使用的 Cookie 主要分为必要型与偏好型。必要型 Cookie 用于维持登录状态、防止跨站请求伪造攻击（CSRF），此类 Cookie 无法关闭。偏好型 Cookie 用于记忆您的语言选择及界面设置。

此外，我们使用一种名为“本地共享对象”（LSO）的技术，用于存储游戏内的爆分进度记录，以确保在您意外断线后能够恢复未完成的游戏会话。我们不会使用任何第三方广告追踪 Cookie，也不会将您的浏览行为数据共享给广告联盟。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要型 Cookie 将导致您无法正常登录游戏客户端。

Cookie 清单

四、第三方数据共享与委托处理

我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们可能共享信息的场景包括：第一，支付服务机构。当您进行充值时，我们会将必要的订单号及金额信息传输给持牌支付渠道（如支付宝、微信支付），以完成交易。我们不会向其提供您的身份证号码。

第二，云服务提供商。我们的服务器部署于阿里云（华东 2 区域），该服务商可能接触到底层硬件日志，但已签署严格的数据保密协议。第三，法律合规要求。当监管机构（如公安机关、网信办）依据法定程序要求提供特定用户数据时，我们会在审核其法律文书合法性后予以配合。

对于所有涉及数据共享的第三方，我们均会进行安全能力评估，并要求其遵守不低于本政策的保密义务。我们目前未接入任何第三方数据分析工具（如 Google Analytics），所有数据统计均通过自建系统完成。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对本平台的个人信息处理活动享有以下权利。您可以通过客户端内的“个人中心 - 隐私设置”路径行使大部分权利，部分操作可能需要通过邮件申请。

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
• 更正权：如发现您的手机号、邮箱等基本信息有误，您可通过“安全设置”自行修改。实名认证信息一旦提交，除非法律允许，否则无法自行修改。
• 删除权：在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息。删除请求将在 30 日内处理完毕。
• 注销账号：账号注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录（如充值流水）除外，此类记录将保存至少 6 个月。
• 撤回同意权：对于基于同意处理的营销信息，您可以随时在设置中关闭推送，或通过邮件撤回同意。

我们不会因您拒绝提供非必要信息或行使上述权利而拒绝为您提供核心游戏服务，但某些功能（如个性化活动推荐）可能无法使用。

六、信息安全保障措施

我们采用多重技术与管理措施保护您的个人信息安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法（成本因子 12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。

在访问控制层面，我们实施基于角色的最小权限访问原则，仅极少数运维人员（不超过 5 人）在审批通过后方可接触原始日志数据，且所有访问行为均有审计记录。在网络安全层面，我们部署了阿里云 Web 应用防火墙及高防 IP，能够抵御常见 SQL 注入、XSS 攻击及峰值达 500Gbps 的 DDoS 攻击。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议您也