隐私说明与数据保护政策

信息收集范围与类型

我们遵循「最小化收集」原则，仅获取为你提供服务所必需的信息。根据你在平台上的操作行为，我们可能收集以下几类数据：

1. 身份注册信息

当你创建账户时，我们会收集你的电子邮箱地址、手机号码（可选）、登录密码（经过bcrypt算法加盐哈希处理，任何人包括我们的员工都无法逆向读取明文密码）以及你设定的账户昵称。为了满足反洗钱（AML）与了解你的客户（KYC）的合规要求，当你的累计充值或提现达到等值1,000美元时，我们可能要求你提供真实姓名、出生日期、居住国家及有效的政府签发的身份证件照片。

2. 交易与对局记录

每一次游戏对局的注额、获胜金额、免费旋转触发次数、以及每一笔充值与提现请求的时间戳、金额、支付渠道订单号都会被完整记录。这些数据不仅用于计算你的账户余额，更是用于审计游戏公平性与检测异常投注模式（如利用漏洞进行套利）的核心依据。交易记录保留期限为自账户注销之日起至少5年。

3. 设备与技术日志

我们的服务器会自动记录你访问平台时的标准日志信息，包括但不限于IP地址、浏览器类型与版本、操作系统、设备型号（如iPhone 15 Pro）、屏幕分辨率、引荐来源URL以及访问时间戳。这些日志用于诊断服务器故障、优化页面加载速度以及防范DDoS攻击。日志保留期为30天，超过期限后将被自动匿名化处理。

信息使用目的与合法依据

我们仅将收集到的信息用于以下明确且必要的目的，不会将其用于与此无关的用途。根据《通用数据保护条例》（GDPR）第6条，我们依赖以下合法依据处理你的个人数据：

• 履行合同义务：处理你的存取款请求、计算游戏派彩、发放优惠彩金。这是你使用平台服务的基础，若拒绝提供相关信息，我们将无法为你创建账户或执行交易。
• 遵守法律义务：配合监管机构进行反欺诈调查、履行税务报告义务（如适用）、执行年龄验证（必须年满18周岁或所在司法辖区规定的法定成年年龄）。
• 正当利益：分析游戏数据以改进产品体验、检测并阻止任何形式的作弊行为或滥用优惠活动、维护平台的整体安全性与稳定性。我们在处理此类数据时，会进行利益平衡测试，确保你的隐私权高于我们的商业利益。
• 明确同意：在收集敏感个人信息（如生物识别数据，若未来启用面部识别登录）或向你发送非必要的营销通讯时，我们会单独征求你的明确同意，并赋予你随时撤回同意的权利。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升你的访问体验并保障服务安全。我们使用的Cookie主要分为以下几类：

必要型Cookie

这类Cookie是平台运行所必需的，无法关闭。它们用于实现用户登录状态的保持（Session ID）、记住你的安全偏好（如是否开启双重验证）、以及防止跨站请求伪造（CSRF）攻击。这些Cookie不收集任何可识别的个人行为数据。

功能性Cookie

用于记住你的非敏感设置，例如游戏界面的语言偏好（简体中文/英文）、注额单位显示方式（金币/美元）以及音量大小。这些Cookie的有效期为6个月，不会跨站点追踪你的浏览历史。

分析与性能Cookie

我们使用自建的第一方分析脚本（不依赖Google Analytics等外部服务）来统计页面访问量、热门游戏入口点击率、以及页面加载错误率。所有分析数据均经过聚合与脱敏处理，无法反向定位到具体个人。例如，我们只会看到「来自亚洲区域的用户中，65%在周一晚间访问了麻将胡了2页面」，而不会看到「张三在周一晚8点访问了麻将胡了2页面」。

我们明确禁止任何第三方广告网络在本平台投放追踪型Cookie。这意味着，你浏览本平台的记录不会被用于在其他网站上向你展示个性化广告。

第三方数据共享与跨境传输

我们承诺，在未经你明确授权的情况下，绝不向任何第三方出售、出租或交易你的个人数据。仅在以下严格受限的场景下，我们可能向特定服务商披露必要的信息：

• 支付处理服务商：为了完成你的充值与提现请求，我们需将交易金额、你的账户ID及支付渠道所需的必要信息（如银行卡后四位）传输给合作的支付网关（如Skrill、Neteller、Sticpay等）。这些服务商仅能使用该数据执行本次交易，不得用于任何其他目的。
• 合规与审计机构：若我们的游戏RNG系统接受第三方审计，审计机构（如BMM Testlabs）有权访问匿名的对局数据与返奖率统计，但无权访问任何个人身份信息。
• 法律执法机构：当收到具有合法管辖权的法院命令、搜查令或政府监管机构的正式书面要求时，我们可能被强制披露特定用户的账户信息与交易历史。在适用法律允许的范围内，我们会尽力通知你此类披露请求，除非法律禁止这样做。

由于我们的服务器与运营团队位于菲律宾及香港地区，你的个人数据可能会被传输至你所在国家或地区之外的司法管辖区。这些地区可能没有与你的居住地相同水平的数据保护法律。然而，我们将通过欧盟标准合同条款（SCCs）或类似机制确保你的数据在跨境传输过程中获得同等级别的保护。

用户权利：访问、修改、删除与数据可携带权

依据GDPR及菲律宾《数据隐私法》（DPA 2012）的规定，你对自己的个人数据拥有以下不可剥夺的权利。你可以通过「联系我们」页面提交书面请求来行使这些权利，我们将在30天内（复杂情况下可延长至60天）予以响应。

• 访问权：你有权获得我们持有的关于你的个人数据的副本，包括数据类别、处理目的、接收方信息等。首次提供免费，重复请求可能收取合理的手续费（约10美元）。
• 更正权：若你发现账户中的个人资料（如邮箱地址）不准确，你有权要求我们立即更正。对于关键身份信息（如真实姓名），我们可能需要你提供额外的证明文件以确认身份。
• 删除权（被遗忘权）：你可以要求我们删除你的个人数据，除非该数据是履行法律义务（如反洗钱记录保留）或确立、行使、捍卫法律主张所必需的。账号注销后，你的对局记录将以匿名化形式保留用于统计分析。
• 限制处理权：当你对数据的准确性提出异议期间，或者你认为我们的处理行为不合法但暂时不希望删除数据时，你有权要求我们限制对特定数据的处理。
• 数据可携带权：你有权以结构化、机器可读的格式（如CSV文件）获取你提供给我们的个人数据，并要求我们直接传输给另一控制者（在技术可行的前提下）。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收营销通讯），你可以随时通过点击邮件中的退订链接或联系客服撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。