隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，并明确分为三大类。第一类是身份识别信息，包括您在注册时提供的姓名、身份证号或护照号、手机号码、电子邮箱地址。此类信息用于满足反洗钱（AML）及了解你的客户（KYC）监管要求，是激活大额下款功能的法定前置条件。第二类是设备与技术信息，包括 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、唯一设备标识符（IDFA/OAID）。此类信息用于安全风控与性能优化，存储期限不超过 180 天。第三类是行为与交易日志，包括对局记录、投注金额、提现申请记录、充值渠道、游戏内操作时间戳。请注意，我们不收集您的银行卡密码、CVV 码、第三方支付账户的登录凭证，以及任何与游戏无关的通讯录、相册、位置精确定位数据。

对于通过"跳槽礼金"服务迁移的玩家，我们还会收集您主动提供的原平台账号 ID、历史等级截图及近 90 天流水摘要。这些数据仅用于等级映射与礼金计算，处理完成后将进行不可逆匿名化处理，原始文件在 30 天内彻底删除。

二、信息使用目的与合法性基础

我们处理您的个人信息遵循"目的限定"原则，具体用途包括：1）创建与维护您的游戏账户，确保对局记录准确同步；2）执行风控审核，识别并阻止欺诈、套利、多账户恶意注册等行为；3）处理您的充值与大额下款请求，与合作的支付机构进行必要的数据交换；4）向您发送账户安全告警、游戏重大更新通知及您主动订阅的营销资讯（您可随时退订）；5）履行适用的法律法规义务，配合司法或行政调查。

上述处理行为的合法性基础分别对应《个人信息保护法》第十三条的"订立合同所必需"、"履行法定义务"以及"您的单独同意"。对于任何超出上述范围的处理行为，我们会单独向您获取明示同意，并提供拒绝的选项，拒绝不影响您使用核心游戏功能。

三、Cookie 与追踪技术说明

我们的官网与客户端使用 Cookie 及同类技术来提升登录体验与安全防护。具体而言，我们使用三类 Cookie：一是严格必要型 Cookie，用于维持会话状态、实现单点登录，若禁用将导致无法正常进入游戏；二是偏好设置型 Cookie，用于记忆您的语言选择、音量大小、界面布局等个性化配置，存储期限为 12 个月；三是统计分析型 Cookie，由自研的"北极星"分析系统部署，用于聚合计算日活跃用户（DAU）、页面热力图等运营指标，不包含任何可直接识别您身份的信息。

我们不使用任何第三方广告联盟的追踪 Cookie，也不参与跨站行为广告定向。您可以通过浏览器设置或客户端内的"隐私中心"来管理 Cookie 偏好。需要特别说明的是，为了对抗撞库攻击和模拟点击作弊，我们的安全脚本会采集鼠标移动轨迹与键盘敲击间隔等生物行为特征，该数据仅以哈希摘要形式存储，无法逆向还原为具体操作内容。

四、第三方数据共享与跨境传输

我们承诺不出售您的任何个人信息。仅在以下有限情形下，我们可能向第三方共享必要数据：1）支付服务机构（如银行、第三方支付通道），为完成您的充值及提现指令，需共享您的姓名、银行卡号及交易金额；2）身份核验服务商，用于对您提交的身份证件进行真伪校验，该服务商仅返回"通过/不通过"的布尔结果，不存储证件影像；3）法律监管机构，当收到具有管辖权的法院、检察院、公安机关或 PAGCOR 监管局的正式调证文书时，我们将依法提供必要数据。

由于我们的服务器部署于新加坡与菲律宾，您的个人信息将进行跨境传输。针对从中国境内收集的数据，我们已按照《个人信息保护法》第三十八条要求，通过了专业机构的个人信息保护影响评估（PIA），并与数据接收方签订了具备法律约束力的标准合同条款（SCC）。所有跨境传输通道均启用端到端加密，且日志留存不少于 3 年。

五、您的权利与行使方式

根据适用法律，您对自身个人信息享有完整的控制权，具体包括：

• 查阅权：您可随时在"账户设置-隐私中心"查看我们持有的关于您的个人信息副本，导出格式为 JSON 或 CSV。
• 更正权：如您的手机号、地址等信息发生变更，可自行在客户端内修改，或联系客服人工核验后修改。
• 删除权：在满足以下任一条件时，您有权要求我们删除您的个人信息：您撤回同意、我们处理行为违反法律、我们不再需要该信息实现初始目的。删除请求将在 15 个工作日内完成。
• 撤回同意权：对于基于"同意"进行的处理，您可随时通过邮件撤回，撤回不影响撤回前已进行的处理合法性。
• 注销账户权：在"账户设置-安全中心"可发起账户注销。注销后，您的对局记录将匿名化保留 180 天以用于潜在纠纷仲裁，其余个人信息将在 30 天内物理删除。
• 投诉权：若您认为我们的处理行为侵害了您的权益，可向菲律宾国家隐私委员会（NPC）或中国网信部门进行投诉。

六、信息安全保障措施

我们采用"纵深防御"策略保护您的数据安全。在传输层，所有客户端与服务器通信均使用 TLS 1.3 协议，密钥长度为 256 位。在存储层，您的身份证号、银行卡