隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要数据。依据最小化收集原则，信息分为以下三类：

1. 您主动提供的信息

• 注册信息：用户名、邮箱地址、手机号码（可选）、登录密码（经哈希加密存储）。
• 身份验证信息：当触发大额提现（单笔超过10,000美元）或账户安全风险时，您需提供真实姓名、身份证/护照号码及证件照片。此类信息仅用于合规审查。
• 支付信息：您的数字钱包地址或银行账户尾号（我们不存储完整的银行卡号，仅存储用于验证的令牌Token）。

2. 通过自动化手段收集的信息

• 设备信息：IP地址、操作系统类型及版本、浏览器UA、屏幕分辨率、设备型号（Android/iOS/Windows）。
• 日志数据：游戏内操作行为（如点击"高爆模式"的时间戳）、崩溃报告、性能数据（如FPS帧率）。
• Cookies及类似技术：详见下文第三节。

3. 来自第三方的信息

若您通过第三方渠道（如合作推广网站）跳转注册，我们可能收到该渠道提供的匿名化用户标识（Campaign ID），用于效果归因，该标识不包含您的个人身份信息。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确的目的，绝不进行超出范围的二次利用。具体使用场景如下：

1. 提供核心服务：创建账户、处理投注/派彩、结算"赏金女王 Queen of Bounty"及"麻将胡了"玩法的游戏结果。此处理是基于您与我们之间的服务合同所必需。
2. 安全与反欺诈：检测多账户恶意套利、识别外挂程序、防范盗号行为。例如，我们通过分析设备指纹与IP地理位置的一致性，来判定是否存在账户异地登录风险。此处理基于我们的合法利益（保障平台公平性）。
3. 个性化体验优化：根据您的游戏偏好（如频繁游玩"高爆模式"），调整界面布局与活动推送频率。您可在"设置-隐私中心"中随时关闭个性化推荐。
4. 法律合规义务：履行反洗钱（AML）及了解你的客户（KYC）法定义务，配合监管机构调查。

我们不会将您的个人信息用于任何与"直接营销"无关的自动化决策（Profiling）。即便用于营销推送，您也拥有绝对的一键退订权，且退订不会影响您对基础游戏服务的访问。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验与保障安全。我们对各类Cookie的管理策略如下：

您可以通过浏览器设置删除或阻止所有Cookie。但请注意，删除"严格必要型"Cookie将导致您需要重新登录，且可能触发安全验证流程。

四、第三方数据共享政策

我们坚守一个底线：绝不贩卖您的个人数据。仅在以下特定且必要的情形下，我们可能向第三方披露您的有限信息：

• 支付处理商：为了完成充值与提现操作，我们会将您的支付令牌（Token）及交易金额传输至合作的持牌支付机构。他们无法访问您的账户密码。
• 云服务提供商：我们的服务器托管于AWS亚太区域（香港）。这意味着您的日志数据可能存储于香港的物理服务器上。我们已与AWS签订数据处理协议（DPA），确保其符合GDPR及PDPO标准。
• 法律与监管机构：当收到具有管辖权的法院命令、搜查令或监管传票时，我们可能被迫披露特定数据。我们会尽量在法律允许的范围内提前通知您。
• 集团关联公司：我们可能与提供游戏引擎支持的关联技术公司共享脱敏后的游戏性能数据（不包含个人身份字段），以优化"爆分"算法。

除上述情况外，任何第三方（包括广告联盟、数据经纪商）均无法通过我们的系统获取您的个人身份信息。

五、您的权利：访问、修改与删除

根据适用的隐私法律（包括香港《个人资料（私隐）条例》及GDPR对欧洲用户的适用条款），您对自身数据享有以下权利。您可以通过登录账户后访问"设置-隐私中心"来行使这些权利，或发送邮件至 pr