隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小够用"原则。具体收集的信息分为以下三类：

1. 身份识别信息： 当您注册账号时，我们需要收集您的手机号码或电子邮件地址、用户名及登录密码（经过bcrypt加密存储）。若您参与"新人翻倍"计划或进行大额提现，根据反洗钱法规，我们可能进一步要求您提供姓名、身份证号码、银行卡号及开户行信息。此类信息属于敏感个人信息，仅在法律强制要求或您主动授权的情况下收集。

2. 设备与技术日志信息： 当您访问或使用我们的服务时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、语言设置、访问时间戳以及操作日志（如点击序列、页面停留时长）。这些信息用于保障网络安全、排查技术故障及优化产品体验。例如，我们通过分析IP地址的异常聚合模式来识别并阻止DDoS攻击。

3. 游戏行为与交易数据： 这包括您的投注记录、游戏结果、充值及提现流水、账户余额变动历史、优惠券使用记录以及参与赛事的排名数据。请注意，游戏对局的具体结果（如旋转后的符号序列）属于不可篡改的日志数据，我们会以哈希链形式存储，确保其完整性。这些数据是处理争议、计算返奖及履行法律义务的核心依据。

二、信息使用目的与方式

我们承诺，您的个人信息仅用于实现以下明确目的，不会超出必要范围进行二次使用。若需将信息用于未列明的目的，我们将单独征得您的明示同意。

• 提供核心服务： 验证您的身份以允许登录，处理您的投注指令并准确计算派彩，以及完成充值与提现的账务划转。此处理流程基于您与我们之间的服务合同（服务条款）所必需。
• 风险控制与安全： 利用设备信息与行为日志构建风控模型，识别并阻止欺诈行为、洗钱活动、多账号套利及未成年人登录。例如，我们通过分析设备指纹与行为节奏（如鼠标移动轨迹、点击间隔）来判定是否为自动化脚本操作。此处理基于我们的合法利益（确保平台安全运营）。
• 个性化推荐与用户体验优化： 基于您的游戏历史（如偏好麻将胡了还是赏金女王模式）以及波动率选择倾向，向您推送适合的赛事活动或策略文章。此处理基于您的同意，您可在"设置"-"隐私中心"中随时关闭个性化推荐功能。
• 法律合规与审计： 根据《网络游戏管理暂行办法》及税务部门要求，保留必要的交易记录以备查。此处理基于法律义务。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升服务体验与安全性。具体使用场景如下：

必要型Cookie： 用于维持登录状态（Session ID）、记忆您的语言偏好及界面设置。这些Cookie是提供服务所必需的，无法关闭。我们使用基于HTTPOnly与Secure标志的Cookie，以防止跨站脚本攻击（XSS）窃取会话令牌。

分析型Cookie： 我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、独立访客数及流量来源渠道。该脚本采用IP匿名化处理（截断最后8位地址），且不设置跨站追踪ID。收集的聚合数据仅用于内部运营分析，不对外共享。

功能型Cookie： 用于记录您在沙盒教学模式中的进度，以便下次进入时恢复。此数据仅存储在您的本地设备上，不同步至服务器。

我们目前不采用任何跨设备追踪技术（如设备指纹的跨应用关联）。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录或进行游戏。我们不会使用Cookie来展示第三方广告，平台内无任何第三方广告网络。

四、第三方数据共享政策

除非获得您的明确同意或法律强制规定，我们不会向任何第三方出售、出租或交易您的个人信息。在以下特定且必要的情形下，我们可能向特定接收方披露有限的数据：

支付服务提供商： 当您进行充值与提现时，交易信息（如金额、银行卡号令牌）将传输至持牌支付机构（如支付宝、微信支付、银联商务或Skrill）以完成清算。我们通过API接口与支付机构交互，且仅传递处理交易所需的最少字段。支付机构对数据的处理受其自身隐私政策约束。

云服务与基础设施供应商： 我们的服务器托管于AWS及阿里云的数据中心。这些供应商作为数据处理者，仅能根据我们的指令访问服务器，不得用于任何其他目的。我们已与供应商签署了包含标准合同条款（SCC）的数据处理协议。

专业服务机构： 在涉及法律纠纷、审计或合规咨询时