隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现服务功能所必需的最小化信息。具体分为以下三类：

1. 账号注册信息

当你注册平台账号时，我们需要收集你的手机号码（用于唯一标识与登录验证）、设置的密码（加密存储）。若你选择第三方授权登录（如微信、Apple ID），我们将获取你在该第三方平台公开的昵称与头像，但不会获取你的密码或其他非公开信息。手机号码属于敏感个人信息，仅用于账号安全验证与重要通知发送，绝不用于其他用途。

2. 游戏行为数据

为保障对局公平性与提供连爆彩金服务，我们会记录你的对局日志，包括但不限于：每局开始与结束时间、胡牌牌型、连爆次数、彩金发放记录、对局结果。这些数据以匿名化形式存储，无法单独识别你的个人身份。游戏行为数据的保留期限为自产生之日起180天，超过期限后将自动进行不可逆的脱敏处理。

3. 设备与技术日志

为排查技术故障与防御恶意攻击，系统会自动采集以下信息：IP地址、设备型号、操作系统版本、浏览器类型、浏览器语言、访问时间与停留时长。此类信息仅用于技术运维目的，存储时间不超过30天。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出范围进行二次利用：

• 提供核心服务：使用账号信息完成登录验证，使用游戏行为数据计算连爆彩金金额、发放奖励以及维护排行榜功能。
• 安全保障：利用设备日志与对局数据进行实时风控分析，识别并拦截自动化脚本、外挂程序及盗号行为。风控系统平均每天处理约1,200次异常登录尝试。
• 客户服务：当你联系客服时，我们可能调取你的账号基础信息与相关对局日志，以便快速定位问题。所有客服查询操作均记录在案，并受到权限管控。
• 法律合规：根据监管部门要求，配合进行必要的用户身份核验与数据调取。我们仅在收到合法有效的法律文书时才会提供相应数据。

我们不会将你的个人信息用于任何形式的广告定向推送。平台内的活动推广信息（如连爆送彩金活动更新）均通过站内信或系统公告发送，不涉及跨平台追踪。

三、Cookie 与同类追踪技术说明

为提升你的访问体验与保障登录状态，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用情况如下：

需要特别说明的是：本平台不使用任何第三方广告追踪Cookie，也不允许第三方广告商在本平台部署追踪脚本。你可以通过浏览器设置随时清除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们高度重视你的数据隐私，在未获得你明确授权的情况下，绝不向任何第三方出售、出租或交易你的个人信息。仅在以下特定场景下，可能涉及有限的数据共享：

1. 支付服务提供商：当你进行充值或提现操作时，交易信息（订单号、金额）会传输至持牌支付机构以完成资金结算。我们仅共享必要的交易标识信息，不共享你的账号密码。
2. 云服务与CDN厂商：为保障游戏资源在全球范围的快速加载，我们使用阿里云与Cloudflare的CDN服务。这些服务商可能获取你的IP地址以进行网络路由优化，但无权访问你的账号信息与游戏数据。
3. 监管机构：依据法律法规要求，配合公安机关、网信部门等进行的合法调查。

所有第三方服务提供商均需签署严格的保密协议，并承诺仅代表我们处理数据，不得将数据用于任何其他目的。

五、你的权利：查看、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有以下权利。你可以通过"个人中心"页面或联系客服行使这些权利：

• 查阅权：你可随时登录账号查看个人资料、绑定信息以及近90天的游戏行为数据摘要。
• 更正权：如发现个人信息有误（如手机号码变更），可申请进行更正。涉及手机号变更的，需通过旧号码验证或人工审核。
• 删除权：在以下情形中，你可以要求删除个人信息：账号注销、撤回授权同意、我们停止提供服务或违反法律法规收集信息。账号注销后，所有个人数据将在15个工作日内完成不可逆删除。
• 注销权：你可以在"个人中心-账号安全"页面发起账号注销。注销后，你的游戏等级、金币、彩金余额将全部清零且无法恢复。注销申请有7天冷静期，期间登录账号可自动取消注销申请。
• 获取副本权：你可以申请获取我们持有的个人信息的电子副本，我们将在10个工作日内提供。

注意：出于安全考虑，在处理上述请求前，我们可能需要验证你的身份（如发送短信验证码或要求提供注册信息）。这是为了防止他人恶意操作你的账号，验证过程不会收取任何费用。

六、信息安全保障措施

我们建立了覆盖"传输-存储-访问"三层安全防护体系，具体措施包括：

• 传输加密：全站启用HTTPS/TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。游戏对局数据采用独立的应用层加密通道。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码。敏感信息（如手机号）在数据库中额外进行AES-256字段级加密。
• 访问控制：内部员工对用户数据的访问实行"最小权限原则"，仅客服与风控专员拥有经审批的临时访问权限。所有访问操作均记录审计日志，日志保存期为6个月。
• 安全测试：每季度委托独立第三方安全公司进行渗透测试与漏洞扫描。2024年全年共发现并修复中高危漏洞7个，未发生重大数据泄露事件。

七、政策更新与通知机制

随着法律法规变化与业务功能调整，我们可能适时修订本隐私说明。政策更新时，我们将通过以下方式通知你：

• 在平台首页与登录页面展示显著位置的公告横幅，持续公示不少于7天。
• 对于涉及敏感信息使用变更、数据共享范围扩大等重大变更，将额外通过站内信或短信进行单独通知。
• 政策版本号会随更新递增（如从V2.3更新至V2.4），并在页面底部标注实际生效日期。

若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。如对更新内容有异议，你有权停止使用相关服务并申请注销账号。

八、联系我们处理隐私问题

如你对本隐私说明有任何疑问，或需要行使上述任何权利，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]（该邮箱仅处理隐私相关事务，邮件将在48小时内回复）
• 在线客服：在平台首页联系在线客服，并注明"隐私政策咨询"，系统将转接至数据保护专员。
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203），收件人：法务部-数据保护组

我们承诺在15个工作日内对任何隐私相关请求进行实质性答复。若你对我们的处理结果不满意，还可以向网信部门或消费者权益保护组织进行投诉举报。