隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。具体收集的信息类型包括以下几类：

（一）注册与身份验证信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的登录密码（经过哈希加密存储）、玩家昵称及头像。为满足法定实名制要求，您还需提供真实姓名及有效身份证件号码。上述身份信息仅用于年龄验证和反洗钱审查，不会用于任何其他目的。

（二）交易与支付信息：当您进行充值或提现操作时，我们会收集您的银行账户信息（包括开户行名称、银行卡号、持卡人姓名）或第三方支付账号（如支付宝、微信支付账号）。同时，系统将自动记录每笔交易的金额、时间、订单号及支付渠道流水号。请注意，您的完整银行卡号在存储时将被脱敏处理，仅保留后四位用于展示。

（三）设备与技术信息：为保障服务安全并优化产品体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、网络类型（Wi-Fi/4G/5G）、屏幕分辨率以及应用内的操作日志（包括点击行为、页面停留时长、游戏对局结果等）。上述信息的收集频率为每次启动应用时及使用过程中定期上报。

（四）客户服务与沟通信息：当您联系我们的客服团队时，我们会收集您主动提供的咨询内容、聊天记录、截图附件以及为验证身份所需的必要信息。所有客服沟通记录将加密保存，保存期限为服务结束后3年。

二、信息使用目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全、个性化的棋牌娱乐服务。具体使用场景包括但不限于：

• 账号管理与身份核验：用于完成您的注册登录流程，在您进行敏感操作（如修改密码、绑定银行账户）时进行身份二次验证，确保账号操作的安全性。
• 交易处理与资金结算：用于处理您的充值、提现、奖金发放等资金流转请求，并生成符合审计要求的交易记录。财务数据的保存期限不少于交易发生后5年。
• 游戏运营与个性化推荐：基于您的游戏偏好和活跃时段，向您推送可能感兴趣的游戏活动、优惠信息及版本更新通知。您可在"消息设置"中随时关闭个性化推荐功能，关闭后我们将仅发送与您账户直接相关的必要通知。
• 安全风控与反欺诈监测：利用设备信息、IP地址、行为模式等多维度数据构建风控模型，用于识别和拦截盗号、作弊、洗钱、多账号套利等违规行为。风控系统会在毫秒级时间内对每笔交易和每次登录进行风险评估。
• 法律合规与监管要求：根据《网络安全法》第二十一条规定，我们会将网络日志留存不少于6个月；根据反洗钱相关法规，客户身份资料和交易记录保存期限不少于5年。

除上述用途外，我们不会将您的个人信息用于任何与本平台服务无关的用途。若未来需将信息用于本政策未载明的其他目的，我们将再次征得您的明示同意。

三、Cookie及同类追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们的网站和客户端会使用Cookie、Beacon（信标）、SDK等同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们在您下次访问时识别您的身份，省去重复登录的麻烦。

具体而言，我们使用的Cookie分为以下几类：（1）严格必要型Cookie：用于维持登录状态、防范跨站请求伪造攻击（CSRF），此类Cookie无法关闭，否则将导致您无法正常使用服务。（2）功能型Cookie：用于记住您的语言偏好、界面主题、字号大小等个性化设置，有效期最长为12个月。（3）分析型Cookie：我们使用自研及第三方统计工具（如友盟+）收集匿名化的访问数据（如PV/UV、访问来源、跳出率），用于优化产品功能和运营策略。此类Cookie不包含任何个人身份信息。（4）广告营销型Cookie：仅在您主动同意的情况下，我们才会使用此类Cookie用于推送个性化的优惠活动。您可以在浏览器设置中随时清除或阻止所有Cookie，但请注意，禁用Cookie可能导致部分功能无法正常使用。

在移动客户端中，我们会集成统计SDK和推送SDK。其中统计SDK（友盟SDK）会收集设备Mac地址、唯一设备识别码（IMEI/Android ID/IDFA）以提供匿名化的数据分析；推送SDK（极光推送）会收集设备信息用于向您发送游戏活动通知。上述SDK的收集行为均已在隐私政策中向您明示，您可以在设备系统设置中关闭对应应用的跟踪权限。

四、第三方数据共享与委托处理

我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务机构：当您进行充值和提现时，您的银行卡号、支付账号等必要信息将传输至持牌支付机构（如银联商务、支付宝、微信支付）以完成交易清算。我们与支付机构签署了严格的数据保护协议，要求其仅可将您的信息用于处理交易指令。
• 云服务与技术支持方：我们的服务器托管于阿里云（新加坡地域）及腾讯云（香港地域），上述云服务商可能接触到存储在其基础设施上的加密数据。我们要求云服务商遵守ISO 27001认证体系的管理要求，且不得访问除运维所需之外的业务数据。
• 游戏开发商（PG Soft）：为提供游戏运行支持及故障排查，我们需向游戏开发商共享您的玩家ID、游戏对局日志等必要信息。该共享行为仅限于支持游戏功能实现，游戏开发商不得将您的信息用于任何营销目的。
• 监管机构与司法机关：当我们收到具有法律效力的传票、搜查令、法院裁定或其他法律程序要求时，或在为保护本平台合法权益所必需的合理范围内，我们可能会依法披露您的必要信息。

除上述场景外，任何涉及向第三方共享个人信息的操作，我们均会事先征得您的单独同意，并通过弹窗或邮件形式向您说明接收方的名称、联系方式、处理目的及处理方式。

五、您的法定权利与行使方式

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过登录平台官网进入"账户设置"→"隐私中心"自助行使大部分权利，或通过发送邮件至 [email protected] 联系我们：

（一）查询与复制权：您有权查阅我们持有的您的个人信息副本。您可以在"隐私中心"中一键下载您的个人资料及交易记录（格式为CSV文件），下载请求将在24小时内准备完毕。

（二）更正与补充权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。您可在"账户设置"中自助修改部分信息（如昵称、头像），涉及身份核心信息（如姓名、身份证号）的更正需通过人工客服验证后处理。

（三）删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现或无法实现；您撤回授权同意；我们违反法律或约定收集使用信息；我们停止提供服务。收到删除请求后，我们将在15个工作日内完成删除操作。但请注意，若删除信息会影响我们在法律上的合规义务（如财务记录保存要求），则相关信息的删除请求将不被受理，直至法定保存期限届满。

（四）撤回同意权：您有权随时撤回您对个人信息处理的授权同意。撤回同意不影响撤回前基于同意进行的处理的合法性。您可以通过关闭客户端中的相关权限（如定位权限、推送权限）或发送邮件的方式撤回同意。

（五）注销账号权：您有权注销您的平台账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，法律法规另有规定的除外。账号注销流程详见《联系我们》页面中的相关说明。

六、信息安全保障措施与政策更新

我们已采取符合行业标准的安全防护措施来保护您的个人信息免受未经授权的访问、公开、篡改或破坏。具体技术手段包括：传输层使用TLS 1.3加密协议；存储层对密码、身份证号、银行卡号等敏感字段使用AES-256算法加密；数据库部署于防火墙之后，仅授权运维人员可通过堡垒机访问；同时，我们每季度委托第三方安全公司（如奇安信）进行渗透测试和漏洞扫描。

在组织管理层面，我们建立了数据安全分级分类制度，并指定专人担任数据保护官（DPO）。所有可接触用户数据的员工均需签署保密协议，并每年接受至少两次数据安全培训。若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条的规定，在事件发生后72小时内向监管机构报告，并通过短信、邮件或站内信方式通知受影响的用户。

本隐私政策将根据法律法规更新、业务功能变化或技术发展需要进行适时修订。重大变更（如收集信息范围扩大、使用目的改变）将在官网首页弹窗公示至少7日，并在征得您的明示同意后方可生效。对于非重大变更（如文字表述优化、错别字修正），我们将在本页面直接更新并修改文末的生效日期。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。

若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]（邮件主题请注明"隐私咨询"），或致电 400-888-2399 转隐私保护专线。我们将在15个工作日内对您的反馈进行核查并予以答复。

本政策最近更新日期：2024年6月1日