隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。在您注册账户时，我们会收集您的用户名、加密后的密码哈希值及注册邮箱或手机号（用于身份验证）。在您使用隐匿存取款通道时，系统会生成一个与您的账户绑定的唯一钱包地址，但我们不会存储您的私钥或助记词，这些敏感信息仅保存在您的本地设备中。

当您参与游戏对局时，我们会收集必要的对局日志，包括但不限于：牌局结果、爆分触发记录、游戏时长及设备型号。这些数据仅用于反作弊检测与游戏平衡性分析。我们明确承诺，不收集您的通讯录、相册、GPS精确位置或麦克风权限数据。

在您通过客服渠道与我们联系时，我们会保存您的对话记录及提交的截图，以便追溯问题处理过程。该记录将在问题解决后的30天内自动删除。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：(1) 创建并维护您的游戏账户；(2) 处理您的存取款交易请求并执行必要的反洗钱筛查；(3) 向您的客户端推送版本更新与安全补丁；(4) 分析游戏对局数据以优化爆分机制的数学模型，确保随机性符合公平审计标准；(5) 在法律要求时，配合监管机构进行合规调查。

我们绝不会将您的个人信息用于任何形式的广告营销或用户画像分析。我们亦不出售、出租或交易您的任何个人信息给第三方。对于游戏行为数据，我们仅以聚合形式（即无法识别个人身份）进行统计分析，以改善产品界面设计。

三、Cookie 与追踪技术说明

本平台网站及客户端使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用两类Cookie：一是严格必要Cookie，用于维持您的登录状态（Session ID）及记住您的安全偏好设置，此类Cookie无法禁用；二是性能分析Cookie，用于匿名统计页面访问量及点击热力图，帮助我们优化界面布局。

我们不使用任何第三方广告Cookie或跨站追踪像素。我们的客户端内置了防指纹浏览器技术，可有效阻止第三方脚本通过Canvas或WebGL接口获取您的设备唯一标识。在"隐匿模式"下，所有Cookie将在客户端退出时被自动清除，且不写入磁盘缓存。

四、第三方数据共享政策

我们仅在以下严格受限的场景下与第三方共享必要信息：

• 支付处理商：当您使用隐匿存取款通道时，交易信息会通过加密管道发送至区块链网络。我们使用的节点服务商仅能看到加密后的交易广播，无法关联至您的平台账户。
• 云服务提供商：我们的服务器托管于第三方数据中心，但该供应商仅负责硬件维护，与您相关的所有数据在存储前均经过字段级加密，供应商无法读取。
• 法律合规要求：若收到具有司法管辖权的法院或政府机构发出的有效法律文书，我们会在法律允许的范围内提供必要数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。

除上述情形外，我们不会向任何其他第三方披露您的个人信息。

五、您的权利：访问、修改与删除

根据适用的隐私法规，您对您的个人信息享有以下权利：

1. 访问权：您有权通过"账户设置-数据下载"功能，获取我们持有的关于您的个人信息副本（格式为JSON）。该请求将在72小时内处理。
2. 更正权：您可以在账户设置中直接修改您的邮箱、手机号等基础信息。若您需要修改更关键的信息（如实名认证资料），请联系客服提交工单。
3. 删除权（被遗忘权）：您可以申请注销账户。注销后，我们将于7天冷静期后永久删除您的所有个人数据及对局日志。请注意，根据反洗钱法规，与交易相关的记录需保留至少5年，但该记录将进行去标识化处理，无法关联至您的身份。
4. 撤回同意权：您可以通过卸载客户端并清除本地数据来撤回对我们处理数据的同意。但请注意，这可能导致您无法继续使用本平台服务。

六、信息安全保障措施

我们采用多层次安全架构保护您的数据。在传输层，所有通信均强制使用TLS 1.3加密，且密钥仅存储在硬件安全模块（HSM）中。在存储层，数据库中的敏感字段（如邮箱、手机号）使用AES-256-GCM进行字段级加密，加密密钥与数据分开存储于不同的物理服务器。

我们的安全团队会定期进行渗透测试（至少每季度一次）及代码审计。在2024年度的外部审计中，我们的安全评分达到96.4分（满分100）。同时，我们建立了完善的内部访问控制机制，任何员工访问用户数据均需通过双因素认证，且所有访问行为均被记录并留存日志至少6个月。若发生数据泄露事件，我们将在发现后的72小时内通知受影响的用户，并上报至相关监管机构。

七、政策更新通知机制

我们可能不时更新本隐私政策。当发生重大变更时（例如，我们开始收集新的数据类型，或共享方式发生根本性变化），我们将通过以下方式通知您：(1) 在客户端登录界面显示弹窗公告；(2) 向您的注册邮箱发送通知邮件；(3) 在官网首页发布显著的通知横幅。重大变更将在通知发布后的14天后生效，以便您有足够时间审阅。

若您对本次更新有任何异议，您有权在生效日前注销您的账户。在政策更新生效后继续使用本平台服务，即表示您已阅读并理解更新后的条款。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：

• 隐私保护官邮箱： [email protected] —— 该邮箱由专人负责处理，通常会在3个工作日内回复。
• 数据保护工单： 您可以在官网"支持中心"提交类型为"隐私数据请求"的工单。

如果您对我们处理您个人信息的方式不满意，您有权向您所在地的数据保护监管机构提出投诉。我们承诺会积极配合监管机构的调查，并遵循其最终裁决。