隐私说明与数据保护政策

一、信息收集的范围与类型

在为你提供服务的过程中，我们仅收集实现特定功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：

• 账户注册信息： 当你创建游戏档案时，我们会收集你的用户名、加密后的密码（采用 bcrypt 算法加盐哈希）、电子邮箱地址以及注册 IP 地址。这些信息用于保障账户安全与身份验证。
• 游戏行为日志： 为了提供「无脑赢」策略分析及「赏金女王」赛事排名功能，我们会记录你的 Spin 次数、投注额、中奖额及游戏时长。请注意，这些数据以聚合形式存储，不包含可识别你真实身份的直接标识符。
• 设备与技术信息： 自动收集浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及设备指纹（仅用于安全风控）。我们不会采集你的通讯录、相册或定位信息。

敏感信息声明： 本平台严禁收集任何形式的身份证号码、银行账户密码或支付工具 CVV 码。若你收到任何以我们名义索取此类信息的邮件或私信，请立即通过 [email protected] 举报。

二、信息使用的目的与合法依据

我们仅将收集的信息用于以下明确目的，且不会超出合理范围进行二次利用：

1. 核心功能提供： 用于创建并维护你的游戏会话，确保 Spin 结果的准确记录与奖励的正常发放。
2. 个性化体验优化： 基于你的游戏时长与投注偏好（非敏感画像），调整活动中心的推荐顺序。我们不会利用你的数据进行自动化决策（如拒绝服务）或用户画像分析。
3. 安全与反欺诈： 通过分析设备指纹与行为日志，检测并阻止多开作弊、脚本滥用及账户盗用行为。该处理基于「合法权益」的法律依据。
4. 法律合规义务： 当监管机构依据法定程序提出要求时，我们将在法律允许的范围内提供必要的数据。

我们承诺：绝不向任何第三方出售、出租或交易你的个人信息。 所有用于数据建模的样本均经过脱敏处理，确保无法回溯至个人。

三、Cookie 与追踪技术说明

为了提升站点响应速度与安全性，本平台使用 Cookie 及类似技术（如 Local Storage）。具体使用情况如下：

我们目前未接入任何跨站追踪广告网络。你可以通过浏览器设置清除或阻止所有 Cookie，但请注意，禁用「严格必要 Cookie」将导致你无法正常登录游戏。

四、第三方数据共享与跨境传输

我们仅在以下有限场景下与第三方服务商共享必要的数据，且均签署了严格的数据处理协议（DPA）：

• 云服务托管商： 我们的服务器位于新加坡与日本东京的 AWS 机房。你的游戏日志将存储于上述区域，以实现低延迟访问。数据传输全程通过 TLS 1.3 协议加密。
• 支付服务提供商： 若你参与付费活动，支付流程将由持牌支付机构（如 Stripe 或 Adyen）处理。我们仅接收支付结果通知（成功/失败），不接触你的银行卡明文信息。
• 客户支持系统： 工单系统由 Zendesk 提供技术支持，你的邮件内容与回复记录将加密存储于其美国服务器。

除上述情况外，我们不会主动向任何政府机构或私人组织披露用户数据，除非收到具有法律效力的搜查令或法院命令。

五、用户权利：访问、修改与删除

依据 GDPR 及 PIPL 的规定，你对自己的个人数据享有以下不可剥夺的权利：

1. 访问权： 你可通过发送邮件至 [email protected] 申请导出我们持有的关于你的全部数据副本，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
2. 更正权： 若你的注册邮箱或用户名发生变化，可在「账户设置」中自行修改，或联系客服人工校正。
3. 删除权（被遗忘权）： 你可以随时申请注销账号。注销后，我们将于 30 天内删除你的账户信息及游戏日志，但基于财务审计要求，与充值相关的交易记录将匿名化保留 5 年。
4. 撤回同意权： 对于基于「同意」处理的数据（如邮件订阅），你可随时通过邮件中的退订链接撤回。

请注意：出于打击作弊与维护游戏公平性的需要，若你的账号处于安全风控调查期间，上述删除请求将被暂时搁置，直至调查结束。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下多层防护体系：

• 传输加密： 全站启用 HTTPS，采用 TLS 1.3 协议，确保数据在传输过程中不可被窃听或篡改。
• 静态加密： 数据库中存储的敏感字段（如邮箱）使用 AES-256 算法进行加密。加密密钥存储在独立的密钥管理服务（KMS）中，并定期轮换。
• 访问控制： 实施最小权限原则，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 安全测试： 我们每季度委托第三方安全公司（如 HackerOne 平台的白帽黑客）进行渗透测试与漏洞扫描，确保系统无已知高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据泄露事件，我们将在发现后的 72 小时内通过邮件及站内信通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

随着业务调整或法律法规变化，我们可能会适时修订本隐私政策。具体机制如下：

1. 版本控制： 本政策当前版本为 v3.2（生效日期：