隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集提供核心服务所必需的数据。根据收集场景的不同，我们将信息分为三大类别：注册信息、行为数据以及设备信息。注册信息包括你在创建账号时提供的手机号码、电子邮箱地址、用户名以及加密存储的登录密码。我们不会收集真实姓名、身份证号码等敏感身份信息，除非你主动进行实名认证或触发大额提现风控审核。

行为数据是指你在平台内产生的操作轨迹，包括但不限于：游戏历史记录（每次旋转的时间戳、注额、赔付结果）、活动参与记录、充值/提现流水、客服沟通记录。这些数据以匿名化形式存储，并与你的账号ID通过哈希算法进行关联。设备信息则包括IP地址、操作系统类型及版本、浏览器标识（User-Agent）、设备型号、屏幕分辨率以及移动应用的唯一设备标识符（如IDFA或OAID）。

需要特别说明的是，本平台不收集任何与游戏无关的个人敏感数据，例如通讯录、相册内容、短信记录或地理位置精确坐标。对于基于IP地址的粗略位置（精确到城市级别），我们仅用于反欺诈分析和合规风控，不会用于用户画像或广告推送。

二、信息使用目的与方式

我们收集的数据仅用于明确的、与服务质量直接相关的目的。具体而言，信息使用场景包括以下五个方面：第一，账号安全与身份验证——用于登录校验、密码找回、异常登录检测以及风控规则引擎的输入；第二，游戏功能实现——记录你的游戏进度、余额变动、奖励发放以及排行榜排名计算；第三，客户服务支持——当你在联系客服时，我们需要调取相关的行为记录以快速定位问题；第四，合规与法定义务——根据反洗钱法及赌博监管要求，我们需要保留一定期限的交易流水以备监管机构审查；第五，服务优化与改进——我们基于聚合后的统计数据（不包含个人标识）分析游戏平衡性、活动参与率以及系统性能瓶颈。

我们郑重承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。也不会使用你的数据用于与平台服务无关的商业推广，例如第三方广告定向投放。平台内部发送的营销类邮件或推送通知（如活动提醒、福利到期提醒），均基于你的主动订阅或默认勾选的"接收平台通知"选项，你可以随时在"设置→通知偏好"中一键取消。

在自动化决策方面，平台使用算法进行风险评分和反作弊判断。例如，当系统检测到同一设备在短时间内频繁切换多个账号，或游戏行为模式偏离人类操作特征时，会自动触发临时风控措施。你拥有对自动化决策提出异议的权利，如果认为判定有误，可以通过客服渠道提交人工复核申请，我们将在48小时内完成审查并给出结论。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage、像素标签）来提升用户体验和保障服务安全。Cookie是网站存储在用户浏览器中的小型文本文件，用于在会话期间维持登录状态、记住界面偏好设置（如语言选择、音量大小）以及进行基础的流量统计分析。我们使用的Cookie主要分为两类：必要型Cookie（Strictly Necessary）与分析型Cookie（Analytics）。

必要型Cookie是网站运行不可或缺的组件，例如用于维护登录会话的Session Cookie、用于防跨站请求伪造（CSRF）的安全令牌Cookie。禁用此类Cookie将导致你无法正常登录或进行游戏操作。分析型Cookie帮助我们理解用户如何与网站交互，例如页面访问热力图、功能点击率、转化漏斗分析。我们使用自建的第一方分析系统，不依赖Google Analytics等第三方工具，从而避免将你的数据共享给外部数据处理器。

除了Cookie之外，客户端软件会使用本地缓存技术存储游戏资源文件（图片、音频、配置文件），以加快加载速度。这些缓存文件仅包含公开的游戏素材，不包含任何个人身份信息。在移动应用中，我们使用设备标识符（非广告标识符）来维护登录状态和同步跨设备数据。你可以通过系统设置中的"限制广告追踪"选项来限制标识符的使用，但这可能会影响部分功能的正常运作。

四、第三方数据共享政策

本平台在以下有限场景下可能与第三方共享必要的数据，所有共享行为均以"最少必要"为原则，并要求接收方签署严格的数据保护协议（DPA）。第一类共享对象是支付服务提供商，如支付宝、微信支付、银联以及国际信用卡清算通道。当进行充值或提现操作时，我们需要将交易金额、订单号以及你的支付账户标识（非密码）传递给支付网关以完成资金划转。

第二类共享对象是云服务基础设施供应商。我们的服务器托管于AWS亚太区域（新加坡）及阿里云香港区域，这些服务商可能因维护或故障排查需要接触到存储于云端的加密