隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅在必要且合理的范围内收集您的个人信息。我们收集的信息主要分为以下三类：

1. 账户注册与身份验证信息

当您注册平台账号时，我们会收集您的手机号码或电子邮箱地址。根据反洗钱及负责任游戏监管要求，在您进行首次提现前，我们还会要求您提供真实姓名、身份证号码或护照号码等实名认证信息。上述信息属于敏感个人信息，仅用于完成法定身份核验。

2. 交易与游戏行为数据

为保障您的资金安全与游戏公平性，我们会记录您的账户余额变动记录、充值记录、提现申请记录、投注流水、游戏胜负结果以及IP地址。这些数据将被加密存储于日志服务器中，用于风控审计与异常行为监测。我们承诺，此类数据不会用于任何与游戏服务无关的商业用途。

3. 设备与技术日志信息

当您使用客户端或网页访问时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型以及访问时间。这些技术日志用于优化产品兼容性、排查网络故障及防范恶意攻击。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将遵循"最少够用"原则，仅用于以下明确目的：

• 核心服务提供：用于创建和维护您的游戏账户，处理您的充值、投注、派彩及提现请求，确保游戏正常运行。
• 安全与风控：用于监测和预防欺诈、洗钱、作弊及其他非法或有害活动。我们会对异常登录、高频投注等行为进行实时分析，以保护您的账户安全。
• 客户支持：用于核实您的身份，以便高效地解决您提交的咨询、投诉或技术问题。
• 合规审计：用于满足适用法律法规（如《个人信息保护法》、库拉索博彩法例）所规定的记录保存与监管报送义务。
• 产品优化与个性化推荐（基于您的授权）：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如常玩的"麻将胡了"或"赏金女王"模式）向您推送您可能感兴趣的活动信息。您有权随时撤回此授权。

我们绝不会将您的个人信息用于与上述目的无关的用途。如确需变更处理目的，我们将再次征求您的明确同意。

三、Cookie与追踪技术说明

本平台使用Cookie及同类追踪技术（如LocalStorage、像素标签）来提升您的访问体验。具体使用情况如下：

必要型Cookie：此类Cookie是平台运行所必需，用于实现用户登录状态保持、会话ID管理及安全防护。例如，我们使用一个名为 PG_Auth_Session 的必要Cookie来识别您的登录状态，该Cookie为HttpOnly类型，无法被JavaScript读取，有效期为会话结束后即失效。

功能性Cookie：用于记住您的偏好设置，如语言选择、界面主题、音量大小等。这些Cookie通常为持久性Cookie，有效期不超过12个月。

分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、点击热力图等聚合数据，以便我们优化产品功能。该分析脚本会对IP地址进行匿名化处理（仅保留前三个网段），无法识别至个人。

我们郑重承诺，本平台不会使用任何形式的广告追踪Cookie或跨站追踪技术。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录或使用平台核心功能。

四、第三方数据共享政策

我们对您的个人信息负有严格的保密义务。除以下明确规定的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：为了完成您的充值与提现交易，我们需将您的交易金额、订单号及必要的身份标识共享给持牌支付机构（如支付宝、微信支付、Skrill等）。共享范围仅限于完成交易所必需的最少字段。
2. 身份验证服务商：在您进行实名认证时，我们可能将您的姓名与身份证号码传输给受信任的第三方KYC（Know Your Customer）服务商进行核验。该服务商受保密协议约束，不得将数据用于任何其他目的。
3. 监管机构与执法部门：当适用法律、法院命令或政府机关依法要求时，我们会在法律允许的范围内披露必要的信息。
4. 集团关联公司：我们可能与平台的关联实体共享部分基础设施数据（如日志记录），以提供统一的技术支持。所有关联公司均遵守本隐私政策。

除上述情况外，任何第三方如需访问您的个人信息，均需获得您的单独授权，并签署严格的数据处理协议（DPA）。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及GDPR（如适用），您对您的个人信息享有以下权利。您可以通过客户端内的"设置-隐私中心"或联系客服行使这些权利：

• 知情权与访问权：您有权查阅我们持有的关于您的个人信息副本。
• 更正权：若您发现个人信息有误，您有权要求我们进行更正或补充。例如，修改绑定的手机号。
• 删除权：在特定条件下（如我们不再需要该信息用于原定目的），您有权要求我们删除您的个人信息。
• 限制处理权：当您对信息准确性存在争议时，您有权要求我们暂停处理该信息。
• 可携带权：您有权要求我们将您的个人数据以结构化、机器可读的格式传输给您指定的第三方