隐私说明与数据保护政策

信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你使用的功能模块不同，收集的数据类型分为以下几类。第一类是注册与身份验证信息：包括你的电子邮箱地址、手机号码、用户名、加密后的登录密码、实名认证所需的姓名与身份证号码（或护照号码）。这些信息用于创建你的唯一账户标识，并满足反洗钱与防止未成年人参与的法律要求。我们特别说明，身份证号码在存储时经过AES-256加密，且仅能由风控部门极少数授权人员通过硬件密钥访问。

第二类是设备与技术日志信息：包括你的IP地址、设备型号、操作系统版本、浏览器User-Agent、客户端版本号、MAC地址（仅限Android端）、以及游戏内的操作行为日志（如点击坐标、下注时间戳、爆分触发时刻）。这些数据以聚合形式用于性能监控与反作弊分析。第三类是交易与财务信息：包括充值记录、提现地址（加密货币钱包地址）、法币交易哈希值以及支付渠道返回的流水号。我们不会存储你的银行卡完整号码或CVV码，该部分信息由PCI-DSS认证的第三方支付机构直接处理。

信息使用目的与法律依据

我们处理你的个人信息遵循明确的合法性基础。首先，基于"履行合同必要性"原则，我们需要使用你的账户信息与设备信息来提供游戏服务，包括验证登录状态、同步游戏进度、计算并发放"赏金女王"爆分奖励。其次，基于"法律合规义务"原则，我们会根据新加坡《赌博控制法》及库拉索岛牌照要求，对用户的年龄、地理位置进行核验，并保存至少5年的交易记录以备监管机构查阅。

第三，基于"正当利益"原则，我们会使用游戏行为日志进行算法模型的优化与反作弊检测。例如，当系统检测到同一IP地址在1秒内发起超过20次下注请求时，会自动触发风控锁定，这一过程完全由AI完成，无需人工介入。我们承诺，所有用于算法分析的数据均经过脱敏处理，无法追溯到特定个人。我们不会将你的个人信息用于任何与提升服务质量无关的用途，包括但不限于向第三方出售数据或进行跨场景的用户画像绘制。

Cookie 与追踪技术说明

平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验与保障安全。我们使用的Cookie分为三类。第一类是"严格必要型Cookie"，它们用于维持会话状态与防跨站请求伪造（CSRF）令牌，这类Cookie无法被禁用，否则你将无法正常登录或进行游戏操作。第二类是"功能性Cookie"，用于记住你的语言偏好、音量设置以及下注习惯（如常用下注额），有效期设置为30天。

第三类是"分析与统计型Cookie"，我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、功能使用热度与崩溃率。该脚本不跨域追踪，且采集的IP地址会立即进行模糊化处理（仅保留前两段）。我们目前未接入任何第三方广告网络，因此不存在广告追踪型Cookie。你可以在浏览器设置中阻止或删除Cookie，但请注意，禁用功能性Cookie可能导致部分个性化设置失效，但不会影响核心游戏功能的运行。

第三方数据共享政策

我们承诺不会出售、出租或交易你的个人信息。但在以下特定场景下，我们可能与特定类别的接收方共享必要的数据。第一类是支付服务提供商，如Stripe、PayPal以及我们自有的法币兑换通道。当你在进行充值与提现操作时，我们会将必要的交易金额、用户ID与订单号