隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。我们收集的信息分为以下三大类：第一类为账户注册信息，包括您的手机号码、用户名、登录密码（经加密存储）、注册IP地址及注册时间。手机号码是您登录和找回账户的唯一凭证，密码采用bcrypt加盐哈希算法存储，任何内部人员均无法查看您的明文密码。第二类为实名认证信息，包括真实姓名、身份证号码。根据《网络安全法》及反洗钱相关规定，您在首次提现前必须完成实名认证。该信息仅用于身份核验及风控审核，平台以最高级别加密存储，绝不用于其他任何用途。

第三类为交易与行为信息，包括充值记录、提现记录、游戏对局记录、爆分数据、奖励领取记录以及设备信息（如设备型号、操作系统版本、唯一设备标识符）。交易记录是保障您资金安全的核心数据，平台将依法保留交易记录不少于5年。设备信息用于风控系统识别异常登录行为，防止账户被盗。此外，当您联系客服时，我们可能收集您的沟通记录（含文字、语音），用于服务质量监控与纠纷处理。我们不会收集与提供服务无关的个人信息，如您的通讯录、相册、位置信息（GPS精确位置）等敏感数据。

二、信息使用目的与方式

本平台对收集的个人信息的使用目的具有明确的限定性，仅在以下场景中使用您的信息：第一，核心功能实现——使用您的账户信息为您创建账户、记录游戏数据、计算翻倍奖励、处理提现请求。具体而言，当您申请"三分钟极速到账"提现时，我们需要使用您的实名信息与银行账户信息进行核验匹配，以确保资金准确划转至您本人账户。第二，安全保障与风控——利用设备信息、IP地址、行为数据进行实时风控分析，识别并拦截盗号、作弊、洗钱等违法违规行为。2023年，风控系统累计拦截异常登录尝试超过120万次，有效保护了用户资金安全。

第三，服务优化与产品改进——在去标识化处理后，我们可能使用游戏行为数据（如爆分频率、游戏时长）进行统计分析，以优化游戏平衡性和用户体验。此类分析仅使用聚合数据，无法追溯到特定个人。第四，法律合规义务——根据法律法规、司法机关的强制性要求，在合法范围内配合提供必要的信息。我们郑重承诺：绝不将您的个人信息用于任何与平台服务无关的商业用途，绝不向任何第三方出售或出租您的个人信息。所有内部数据访问均受权限控制并留有审计日志，违规访问行为将面临严肃的内部处分直至法律追责。

三、Cookie与追踪技术说明

为提升您的访问体验并保障服务安全，本平台网站及客户端使用Cookie及类似技术（如LocalStorage、设备指纹）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态（会话Cookie）和保存偏好设置（偏好Cookie）。我们使用的会话Cookie在您退出登录后即失效；偏好Cookie的有效期为30天，用于记住您的语言选择、界面主题等个性化设置。此外，我们使用严格必要的安全Cookie来实施CSRF（跨站请求伪造）防护，确保您的操作请求是本人发起。

本平台不使用任何第三方广告Cookie，也不允许第三方广告商在平台页面部署追踪代码。我们仅使用自有的第一方分析脚本（部署于我们的服务器）统计页面访问量、用户停留时长等基础运营指标，该脚本不采集您的个人身份信息。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或使用部分功能。在移动客户端中，我们使用设备标识符（如IDFA、OAID）用于风控识别，您可在系统设置中关闭广告追踪权限，这不会影响游戏功能的正常使用。

四、第三方数据共享政策

本平台高度重视您的隐私权，除以下明确列举的情形外，我们绝不向任何第三方共享您的个人信息。第一，支付服务提供商：为实现充值和提现功能，我们需要将您的订单号、支付金额及必要的账户标识信息共享给支付宝、微信支付、银联或USDT支付通道服务商。这些服务商仅能访问完成交易所必需的最小字段，且受其自身隐私政策的约束。第二，实名认证服务商：我们可能将您的姓名及身份证号码传输至持牌的第三方身份验证机构（如腾讯云人脸核身、阿里云实人认证）进行真实性核验。该传输过程采用TLS 1.3加密，认证机构仅在验证完成后保留哈希值，不保留原始证件照片。

第三，云服务提供商：我们的服务器托管于阿里云及AWS的海外节点，数据存储与处理可能涉及数据跨境传输。我们已与云服务商签署了包含标准合同条款（SCC）的数据处理协议，确保您的数据在境外受到不低于中国法律标准的保护。第四，司法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们将在法律允许的范围内配合提供必要信息。除上述情形外，任何第三方机构均无法通过商业合作、数据交换等任何形式获取您的个人信息。我们在年度审计中，对第三方数据共享的合规性进行专项核查，确保共享范围严格限定于必要场景。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：第一，查询与复制权——您可在App"我的-个人资料"中随时查看您的账户信息、实名认证状态及最近6个月的交易记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内以结构化、常用、机器可读的格式向您提供。

第二，更正权——若您的个人信息（如手机号码、银行账户）发生变更，您可以在App内自助修改。手机号码换绑需通过原号码验证或人工审核（需提供手持身份证照片）。第三，删除权——在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 平台违反法律或约定处理信息；(d) 您注销账户。删除请求请发送至 [email protected]。请注意，基于法定留存义务（如交易记录保留5年、风控日志保留2年）的数据，我们将在法定期限届满后自动删除。第四，注销权——您可通过联系客服或发送邮件申请注销账户。账户注销后，我们将删除或匿名化处理您的全部个人信息，但依法需留存的交易记录除外。

六、信息安全保障措施

本平台已建立并实施行业领先的多层信息安全防护体系。在技术层面，我们采用传输加密（所有数据传输均通过TLS 1.3加密协议）、存储加密（敏感字段如身份证号、银行卡号采用AES-256算法加密存储）、访问控制（基于角色的最小权限访问机制，数据操作全程留痕）三重防护。在组织层面，我们成立了专门的数据安全委员会，由首席信息安全官（CISO）直接领导，定期开展全员隐私保护培训及考核。平台已通过ISO/IEC 27001信息安全管理体系认证，并每年接受第三方审计机构的渗透测试与漏洞扫描。

七、政策更新通知机制

随着法律法规的演变及平台业务的调整，本隐私政策可能适时修订。重大变更（如信息收集范围扩大、使用目的改变、共享对象变化）将通过以下方式显著通知您：(a) 在App及网站首页发布弹窗公告，持续公示7天；(b) 向您的注册邮箱或手机号发送通知消息；(c) 在您下次登录时强制阅读变更摘要