隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为提供游戏服务所必需的信息。第一类为注册信息：当你创建账号时，我们会收集你的手机号码或邮箱地址（用于账号登录与身份验证）、设定的用户名及密码（密码经过bcrypt算法加盐哈希处理，任何员工无法查看明文）。第二类为设备信息：为保障账号安全与反作弊检测，我们会自动收集你的设备型号、操作系统版本、浏览器UA标识、屏幕分辨率、IP地址及粗略地理位置（精确到城市级别）。

第三类为游戏行为数据：包括你的登录/登出时间、对局记录、下注金额、爆分触发时间戳、虚拟货币余额变动日志。这些数据用于计算周周亏损补贴、动态调整爆分概率以及生成你的个人战绩统计。第四类为支付信息：当你进行充值或提现时，我们会记录第三方支付平台的交易流水号（TXID）、支付渠道名称及交易金额。本平台不直接存储你的银行卡号、支付密码或CVV码，这些信息由持牌支付机构直接加密处理。

请注意，若你主动联系客服并提交截图、录屏等文件用于问题核查，这些文件可能包含额外的个人信息。我们将在问题解决后的30天内自动删除这些临时文件，除非存在未完结的争议或法律合规要求。

二、信息使用目的与法律依据

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。第一，提供核心服务：包括创建并维护你的游戏账号、处理你的下注与结算指令、发放周周亏损补贴、确保游戏逻辑的正确执行。第二，安全与风控：利用设备指纹与行为特征识别异常登录、脚本滥用、欺诈下注等风险行为，保护平台与其他玩家的合法权益。第三，个性化体验优化：基于你的游戏偏好（如常玩的模式），为你调整新手入门教程的推送内容，但此过程不涉及自动化决策对你有重大影响的情形。

第四，客户服务：当你在联系我们页面提交工单或咨询时，我们需要调取你的账号基础信息与相关操作日志来快速定位问题。第五，法律合规：在面临司法机关依法调查、传票或法院命令时，我们可能需要在法律允许的范围内披露必要信息。第六，业务分析与改进：我们会对脱敏后的聚合数据（不含个人标识）进行统计分析，用于优化爆分概率模型与服务器资源分配。上述处理行为的法律依据基于《中华人民共和国个人信息保护法》第十三条规定的"订立、履行合同所必需"以及"履行法定义务"等情形。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的访问体验与安全防护水平。我们使用的Cookie分为以下几类：第一类为严格必要性Cookie，此类Cookie是平台运行所必需的，例如用于维持登录会话（Session ID）、记忆你的安全验证状态。若禁用此类Cookie，你将无法正常登录或进行游戏操作。第二类为功能性Cookie，用于记忆你的偏好设置，如语言选择、音量大小、界面主题，有效期为6个月。

第三类为分析性能Cookie，我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问量、点击热力图与错误日志，以帮助我们优化页面加载速度。这些数据完全匿名化，不包含任何个人身份信息。第四类为安全防护Cookie，用于识别分布式拒绝服务（DDoS）攻击特征与撞库尝试，该Cookie会在浏览器会话结束后立即失效。

我们目前不接入任何第三方广告联盟，因此不存在跨站追踪Cookie（Third-party Tracking Cookies）。你可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用"严格必要性Cookie"将导致账号无法正常登录，且因禁用Cookie导致无法领取周周亏损补贴的损失需由玩家自行承担。

四、第三方数据共享与委托处理

本平台承诺，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享你的个人数据。第一种共享情形为支付服务提供商：当你在充值与提现环节选择支付渠道时，你的订单号与金额信息会传输给对应的持牌支付机构（如支付宝、微信支付、银联云闪付），以完成交易指令。这些机构作为独立的数据控制者，适用其自身的隐私政策。

第二种共享情形为云服务基础设施提供商：我们的服务器集群部署于国内头部云服务商（如阿里云、腾讯云）的合规机房，这些服务商仅作为受托处理者，按照我们的指令提供计算、存储与带宽资源，无权将你的数据用于任何其他目的。我们已与上述服务商签署了严格的数据处理协议（DPA）。

第三种为紧急响应情形：若发生重大安全事件（如大规模数据泄露），我们可能需要在监管机构（如国家网信部门）的指导下，向特定的应急响应团队披露必要的日志片段用于溯源分析。第四种为法律强制披露：在收到具有法律效力的搜查令或判决书时，我们将依法提供指定范围内的数据。除上述情形外，任何第三方机构想要调取你的数据，都必须首先获得你的单独同意。

五、用户权利与数据主体请求

依据《个人信息保护法》第四章的规定，你对自己的个人数据享有充分的权利。查阅权：你可以随时在个人中心的"账号安全"页面查看我们存储的关于你的基本资料与登录设备记录。复制权：你可以发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本（格式为CSV或JSON），我们将在15个工作日内提供。

更正权：若你的手机号或邮箱发生变更，可在个人中心自助修改。若修改失败，请联系客服人工核验后更新。删除权：你可以通过提交工单申请注销账号。账号注销后，我们将于7日内删除你的全部个人数据与游戏行为数据，但依据《网络安全法》第二十一条要求，网络日志（含IP地址与登录时间）需保留不少于6个月，因此这部分数据将在6个月后自动清除。撤回同意权：对于非必需的功能性Cookie，你可以随时通过浏览器设置撤回授权。

特别说明：账号注销是不可逆操作。一旦注销，你的虚拟货币余额、周周亏损补贴资格、历史战绩将全部清零且无法恢复。请在操作前务必确认已提现所有可用余额。

六、信息安全保障措施与政策更新

我们已实施符合行业标准的安全防护体系。数据传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。数据存储层面，密码使用bcrypt算法加盐哈希，支付令牌（Token）使用AES-256-GCM算法加密存储。访问控制层面，内部员工访问生产数据库需经过堡垒机双重审批，且每次查询操作均记录审计日志。安全监测层面，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），可