隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。根据您使用的功能模块不同，收集的信息类型分为以下三类：

1. 账户注册与实名认证信息

当您创建账户时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、登录密码（经单向哈希加密存储）、以及您自行设定的昵称与头像。根据行业监管要求，当您申请提现或参与特定高额活动时，我们可能要求您完成实名认证，届时将收集您的真实姓名、身份证号码或护照号码、以及证件照片（用于人工审核）。需要特别说明的是，实名认证信息属于敏感个人信息，我们将采用国密算法SM4进行加密存储，且仅在法定义务与风控核查场景下使用。

2. 游戏行为与设备信息

为保障游戏公平性与账户安全，我们会自动收集您的游戏行为日志，包括但不限于：游戏类型、每局投注额、spins 次数、触发免费 spins 的时间戳、爆分结果记录。同时，我们可能收集您的设备信息，包括设备型号、操作系统版本、浏览器UA、IP地址、设备唯一标识符（仅限Android的OAID或iOS的IDFA，且您可在系统中关闭）。上述信息用于反作弊检测、异常行为识别及游戏体验优化。

3. 交易与支付信息

当您进行充值与提现操作时，我们会收集交易流水号、充值金额、支付渠道（如支付宝、微信支付、USDT地址）、提现账户信息（如银行账号、钱包地址）。我们不会直接存储您的银行卡完整号码，仅保存脱敏后的后四位与发卡行名称。所有支付环节均通过PCI DSS认证的第三方支付机构完成，本平台服务器不接触您的支付敏感信息。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于以下明确目的，不会超范围使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

• 核心服务提供：用于验证您的身份、处理您的游戏请求、结算游戏彩金、完成充值与提现操作。此用途为提供服务的基础，若您拒绝提供相关信息，我们可能无法为您提供相应服务。
• 安全风控与反欺诈：利用设备信息与行为日志进行实时风控分析，识别并阻止盗号、作弊、洗钱等违法违规行为。风控系统基于机器学习模型，对异常行为（如短时间内高频提现、多账号关联）进行自动标记与人工复核。
• 个性化体验优化：基于您的游戏偏好（如常玩的游戏类型、平均投注区间），向您推荐可能感兴趣的新游戏或活动。我们不会基于您的个人信息进行自动化决策（如差异化定价）。
• 法律合规义务：根据适用的法律法规、法院命令或政府主管机关的要求，保存并披露相关信息。例如，根据反洗钱法规定，交易记录需自交易发生之日起至少保存五年。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）以提升您的访问体验。具体使用场景如下：

必需性Cookie：用于维持您的登录状态、记住您的语言偏好与安全设置。此类Cookie为提供服务所必需，您无法选择关闭，否则将导致无法正常登录或使用服务。其有效期通常为会话结束即失效，或最长不超过30天。

分析性Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、热门游戏入口、功能使用率等聚合数据。