隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集提供游戏资讯与优惠服务所必需的最小化数据。根据收集场景不同，分为以下三类：

1. 账户注册信息

• 身份标识——邮箱地址、用户名、加密后的密码哈希值（使用 bcrypt 算法加盐处理，不可逆）。
• 实名认证数据——根据监管要求，充值前需提供姓名与身份证号码。该数据由持有 PCI-DSS 认证的第三方身份验证机构（腾讯云智略）代为核验，我们仅保存「已验证通过」的状态标记，不保存原始证件影像。

2. 设备与技术日志

当您访问本平台时，服务器会自动记录以下信息：IP 地址（经脱敏处理，仅保留前 24 位）、浏览器 User-Agent、操作系统版本、屏幕分辨率、时区设置及访问时间戳。这些数据保留周期为 30 天，用于排查网络攻击与性能瓶颈。

3. 游戏行为数据（匿名化）

我们通过官方 API 获取游戏内的胜率、投注额、免费旋转触发次数等统计信息，但该数据在传输前已剥离一切个人标识符，仅以「玩家 ID 哈希值」形式关联。我们无法通过该数据反向定位到具体个人。

二、信息使用目的与法律依据

我们基于以下合法基础处理您的个人信息：

1. 履行合同义务——用于创建账号、发放首存优惠、计算流水进度、处理提现申请。
2. 正当利益——用于防范欺诈行为（如多账号套取优惠）、维护平台安全。在此场景下，我们已进行数据保护影响评估（DPIA），确保处理方式对用户权益的影响最小。
3. 法律合规——当监管机构（如博彩委员会）依法要求提供特定数据时，我们仅在法律强制要求范围内披露。

我们不会将您的个人信息用于任何形式的自动化决策（包括用户画像分析），也不会基于您的游戏行为推送个性化广告。唯一的例外是，若您主动订阅了「策略周报」邮件，我们将基于您的游戏偏好（如偏好版本）发送非营销性质的数据分析文章。

三、Cookie 与追踪技术说明

本平台使用 Cookie 与 Local Storage 技术以提升用户体验。具体类别如下：

您可以在浏览器设置中阻止所有 Cookie，但请注意，若禁用「严格必要」类 Cookie，将导致无法正常登录游戏账号。我们使用 Matomo（自托管）而非 Google Analytics，确保所有分析数据仅存储于欧盟境内服务器，不出境。

四、第三方数据共享与跨境传输

我们承诺不出售您的个人信息。仅在以下必要场景下向特定类别接收方共享数据：

• PG SOFT 官方服务器——为验证游戏结果与优惠资格，需传输您的「玩家 ID 哈希值」与「投注流水号」。传输过程采用 TLS 1.3 加密，且数据在接收方仅保留 7 天。
• 支付服务提供商——当您进行充值时，您的交易金额与订单号将传输至持牌支付机构（如 PayPal、支付宝国际版）。我们不会存储您的完整银行卡号或支付令牌。
• 身份验证服务商——如前所述，实名信息由腾讯云智略处理，我们仅接收「通过/未通过」的布尔值结果。

关于跨境传输：本平台服务器位于新加坡（AWS ap-southeast-1），因此您的技术日志将存储于新加坡。我们已与 AWS 签署《数据处理协议》（DPA），并依据 GDPR 第 46 条采用「标准合同条款」（SCC）确保传输合法性。

五、您的权利与行使方式

根据 PIPL 与 GDPR，您对个人信息享有以下权利。所有权利请求均免费处理，我们将在 15 个工作日内予以回复。

1. 访问权——您可随时登录「个人中心」-「数据概览」查看我们持有的个人信息副本。
2. 更正权——若您的邮箱或手机号已变更，可在「账号设置」中自助修改。修改实名信息需联系客服并提供新证件。
3. 删除权（被遗忘权）——您可通过发送邮件至 [email protected] 申请删除账号。请注意，根据《反洗钱法》要求，交易记录需保留至少 5 年，因此删除账号将冻结而非彻底清除交易历史。
4. 撤回同意权——若您曾同意接收营销邮件，可随时点击邮件底部的「取消订阅」链接，或在「通知设置」中关闭。
5. 数据可携带权——您可以申请将您的账户基础信息（不含游戏日志）以 JSON 格式导出。

若您对我们的处理方式有异议，您有权