隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供游戏服务所必需的最小化信息。根据信息的性质与用途，我们将收集的信息分为以下三类：

1. 账户注册信息

• 身份标识信息：用户名、加密密码（使用 bcrypt 算法加盐哈希存储，任何人包括我们内部员工均无法读取明文密码）、注册邮箱地址或手机号码。
• 实名认证信息：根据 Curaçao 牌照合规要求，当您的累计充值金额超过 2,000 欧元（或等值货币）时，需提供真实姓名、出生日期及政府签发证件号码。这些信息仅用于法定年龄验证（最低年龄要求 18 周岁）与反洗钱审查。
• 联系方式：您的邮箱与手机号用于接收账户安全通知、充值提现确认以及重要政策变更提醒。我们承诺不会向您的联系方式发送任何营销推广信息，除非您单独勾选"订阅活动资讯"选项。

2. 对局行为数据

当您进行游戏时，系统会自动记录以下技术数据：对局时间戳、游戏类型（赏金女王/麻将胡了）、单局投注额、触发爆分时刻的参数序列、设备型号、操作系统版本、IP 地址及大致地理位置（精确到城市级别）。这些数据用于保障对局公平性、检测异常行为模式以及优化爆分算法体验。我们特别声明：对局行为数据不包含任何能够直接识别您身份的信息，且我们不会将行为数据与您的实名信息进行关联分析。

3. 设备与日志信息

我们的服务器会自动记录您访问平台时的标准日志信息，包括浏览器类型、浏览器语言、请求时间、引荐网址及 Cookie 标识符。这些日志保留期限为 90 天，超过期限后将自动匿名化处理，仅保留聚合统计数据用于容量规划与安全分析。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下六个方面，不会超出这些范围使用您的数据：

1. 提供服务核心功能：创建并维护您的账户、处理充值提现、执行对局结算、发放奖励与活动优惠。
2. 保障平台安全：识别和防范欺诈行为、恶意攻击、多账户套利及未成年人访问。我们的风控系统会基于设备指纹与行为特征进行实时分析，当检测到可疑操作时自动触发验证流程。
3. 履行法律义务：遵守 Curaçao 博彩牌照监管要求、反洗钱（AML）法规以及了解您的客户（KYC）政策。
4. 优化产品体验：基于聚合后的对局数据（不涉及个人身份）分析游戏平衡性、爆分频率合理性以及玩家留存影响因素。
5. 客户服务支持：当您联系客服时，我们需要调取您的账户信息与最近对局记录以快速定位问题。
6. 发送必要通知：包括但不限于密码重置确认、提现到账提醒、政策变更公告及安全警告。此类通知属于服务性信息，您无法选择退订，但我们会严格控制发送频率（每月不超过 3 条）。

我们明确承诺：绝不会将您的个人信息用于任何形式的广告精准投放、用户画像交易或与第三方共享用于其独立营销目的。这是我们区别于行业内部分"免费游戏"平台的核心原则。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（包括 LocalStorage、SessionStorage 与设备指纹脚本）来提升服务体验与安全性。具体使用情况如下：

我们采用自建的分析系统（基于开源 Matomo 部署），因此不依赖 Google Analytics 等第三方 Cookie，这意味着您的访问数据不会传输至任何美国科技公司。您可以通过浏览器设置拒绝所有非必需 Cookie，但请注意，禁用必需 Cookie 将导致您无法正常登录或进行游戏。我们不会使用任何跨站追踪技术，也不会在您访问其他网站时向您展示本平台的广告。

四、第三方数据共享政策

我们仅在以下有限场景下向特定类别的第三方披露您的信息，且所有接收方均需签署严格的数据处理协议（DPA）：

• 支付处理服务商：当您进行充值与提现时，您的交易信息（包括姓名、支付账号、金额）将传输至持牌的支付机构（如 Skrill、Neteller、银行网关）。传输过程使用 TLS 1.3 加密协议，支付服务商仅能获取完成交易所需的最小字段。
• 合规审计机构：根据牌照要求，我们的外部审计师（如 BMM Testlabs、eCOGRA）在年度审计时有权抽查部分账户信息。抽查比例为活跃账户总数的 0.01%，且审计师受保密协议约束，不得复制或外传任何数据。
• 法律执法机关：