一、我们收集的信息范围与类型

为了向您提供安全、稳定的游戏环境并履行法律义务，我们仅在必要的最小范围内收集您的个人信息。我们收集的数据分为两大类：身份识别数据与行为数据。

身份识别数据：当您创建账户时，我们会收集您的电子邮箱地址、用户名、加密后的密码（使用 bcrypt 算法加盐哈希存储）。当您进行实名认证或首次提现时，我们可能会要求您提供真实姓名、身份证/护照号码、出生日期以及居住地址。这些敏感信息仅用于法律要求的"了解你的客户"（KYC）流程，以防止洗钱与未成年人参与。

行为与设备数据：当您访问或使用我们的服务时，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI）、大致的地理位置（精确到城市级别）以及操作日志（如登录时间、游戏记录、充值记录）。我们还会收集您在游戏内的虚拟资产变动记录，以确保经济系统的稳定。

我们特别声明，本平台绝不收集与游戏无关的敏感个人数据，例如您的种族、宗教信仰、政治观点、健康记录或性生活取向。同时，我们严禁任何未满 18 周岁的未成年人注册或使用本平台，一旦发现，我们将立即封禁账户并清除所有相关数据。

二、信息使用目的与合法依据

我们收集上述信息的目的具有明确的限定性，绝不会超出以下范围进行二次利用。具体而言，您的数据将用于：第一，创建并维护您的游戏账户，处理您的存取款交易，确保您能正常参与游戏；第二，向您提供个性化的客户支持，解决您遇到的技术或账户问题；第三，进行负责任博彩监控，通过算法分析您的游戏行为模式，识别潜在的强迫性赌博倾向，并在必要时采取干预措施（如限制充值额度）。

第四，我们可能使用您的联系邮箱向您发送与本平台直接相关的服务通知（如维护公告、安全警报），这些邮件属于功能性邮件，您无法退订。仅在获得您单独同意的前提下，我们才会向您发送营销活动资讯。第五，我们利用行为数据（非身份数据）进行数据统计分析，以优化游戏平衡性、改进产品功能，此分析均基于匿名化或聚合化的数据，无法追溯到您的个人身份。

在法律依据方面，我们处理您个人信息的合法性基础包括：您给予的明确同意（用于营销与 Cookie 追踪）、与您履行服务合同所必需（用于账户管理与支付）、遵守法律义务（用于 KYC 与反洗钱）、以及我们追求合法商业利益的必要性（用于安全防护与产品优化）。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析站点流量，本平台使用 Cookie 及类似追踪技术（如像素标签、SDK 存储）。Cookie 是存储在您设备上的小型文本文件，分为会话性 Cookie（在您关闭浏览器后即失效）与持久性 Cookie（保留至预设的过期日期）。我们使用以下类别的 Cookie：严格必要型 Cookie（用于维持登录状态与基本安全防护，不可禁用）；功能性 Cookie（用于记住您的语言偏好与音量设置）；分析型 Cookie（由第三方如 Google Analytics 提供，用于统计页面访问量，数据经过匿名化处理）。

我们特别说明，本平台不依赖任何第三方广告网络，因此我们不会使用广告型 Cookie 来追踪您在其它网站上的浏览行为。您可以通过修改浏览器设置来阻止或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录或进行游戏。关于我们使用的具体 Cookie 清单，您可以在客户端"设置"->"隐私中心"页面查阅实时列表。

四、第三方数据共享与跨境传输政策

我们承诺，除以下明确规定的情形外，我们绝不会向任何第三方披露您的个人身份信息：第一，支付服务提供商：为了完成您的充值或提现交易，我们必须将必要的交易信息（如金额、支付方式、加密的账户标识）共享给合作的银行或电子钱包机构（如 Visa、Mastercard、Skrill）。这些机构仅能使用该数据完成交易，不得用于任何其他目的。

第二，游戏内容提供商：我们平台上的部分游戏由第三方工作室（如 NetEnt、Microgaming）提供。当您启动这些游戏时，我们会通过 API 接口传递您的用户 ID（非真实姓名）与账户余额信息，以便游戏服务器验证您的身份并计算盈亏。第三，专业服务机构：我们可能聘请外部审计师、律师事务所或信息安全顾问，在签署严格保密协议的前提下，访问有限的必要数据以履行其专业职责。

第四，合规与执法机构：当我们收到具有法律效力的传票、法院命令或监管机构的正式调查要求时，我们将依法提供所需的数据。由于我们的服务器位于欧洲（法兰克福）与亚洲（新加坡），您的数据可能会在您所在的国家或地区之外进行存储与处理。在跨境传输时，我们确保采用了欧盟标准合同条款（SCCs）或等效的保护措施，以保障您的数据安全。

五、您的权利：访问、修改、删除与限制

我们充分尊重您对个人信息的控制权。根据适用的数据保护法律，您享有以下法定权利：访问权，您有权要求我们提供一份我们持有的关于您的个人数据副本；更正权，如果您的个人信息存在错误或不完整，您有权要求我们及时进行修正；删除权（"被遗忘权"），在某些条件下（如您撤回同意或数据不再必要），您有权要求我们删除您的个人数据。

您可以通过客户端内的"账户设置"->"隐私中心"自助导出您的个人数据副本（格式为 JSON）。若您希望行使删除权，请发送邮件至 [email protected]。请注意，出于履行法律义务（如保留交易记录以应对税务审计）或解决争议的需要，部分数据可能无法立即删除，我们将明确告知您保留的具体理由与期限。此外，您有权随时撤回对我们处理您数据的同意，撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要任务。我们采用多层次的安全防护体系，包括但不限于：传输层使用 TLS 1.3 加密协议；静态存储采用 AES-256 加密算法；内部网络划分严格的访问控制区域，仅授权人员可接触生产数据库。我们的安全团队会定期进行漏洞扫描与渗透测试，并每年委托第三方安全公司（如 HackerOne 平台的白帽黑客）进行红蓝对抗演练。

在政策更新方面，我们将根据法律法规的变化及业务功能的调整，不时修订本隐私政策。任何重大变更（如收集数据类型的变化）将通过站内信、电子邮件或客户端弹窗等显著方式提前 7 日通知您。您在变更生效后继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查阅本页面，以了解最新的隐私实践信息。若您对本政策或我们的数据处理行为有任何疑问、投诉或建议，请随时通过上一章节"联系我们"页面中提供的渠道与我们取得联系。