隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供注册、登录、游戏、充值、提现等基础服务，并履行反洗钱及反欺诈的法律义务，我们会在不同场景下收集以下几类必要信息。我们遵循"最小化收集"原则，仅采集与业务直接相关的数据，拒绝过度索权。具体收集范围如下：

• 身份注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的登录密码（经哈希加密存储）。根据金融监管要求，当您的账户累计充值超过等值 1,000 美元时，我们可能进一步要求您提供真实姓名、身份证号或护照号码以完成实名认证。
• 交易与资金流水信息：包括您的充值记录、提现申请记录、游戏投注记录、账户余额变动日志以及绑定的 U 地址。这些数据将被加密存储于独立数据库中，保存期限不少于自交易发生之日起的 5 年，以满足税务及司法审计要求。
• 设备与技术日志信息：当您使用我们的客户端或网页时，系统会自动采集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）以及操作行为日志（如点击序列、页面停留时长）。此类信息主要用于安全风控及性能优化。
• 客服沟通记录：当您通过邮件、在线聊天或电话联系我们时，我们会保留完整的沟通记录及您主动提供的截图附件，用于处理您的诉求及进行服务质量监测。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：第一，核心功能实现——包括验证您的身份以完成登录、计算并发放您的游戏奖励、处理您的存取款指令。第二，安全与风控——利用设备指纹和投注行为模型识别潜在的盗号、作弊或洗钱行为，保护全体玩家的资金安全。第三，服务优化与产品迭代——通过分析聚合后的匿名行为数据，改进游戏界面设计及推荐算法。

我们处理您个人信息的法律依据主要基于"履行合同所必需"及"遵守法律义务"。对于营销类信息的推送，我们仅会在获得您单独授权的前提下进行，且您可以在任何时刻通过客户端"消息通知设置"中一键关闭所有营销推送。我们不会将您的个人信息用于自动化决策（如用户画像）来产生对您造成显著影响的决定，除非该决策已获得您的明确同意或法律明确允许。

三、Cookie 与同类追踪技术使用说明

本平台使用 Cookie 及 Local Storage 等本地存储技术来提升您的访问体验。这些技术主要用于维持您的登录状态（Session Cookie）、记住您的语言偏好及界面设置。我们使用的 Cookie 分为两类：一是严格必要性 Cookie，此类 Cookie 是您正常访问网站功能所必需的，无法被禁用；二是性能与分析类 Cookie，我们通过自研的轻量化统计脚本（非第三方广告追踪器）收集匿名访问数据，用于统计各游戏页面的独立访客数及热力图分析。

我们郑重承诺，本平台绝不使用任何跨站追踪 Cookie，也禁止第三方广告网络在我们的页面上设置追踪代码。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，这将导致您需要每次重新登录，且部分个性化功能可能无法正常使用。我们的移动客户端不包含任何用于广告重定向的软件开发工具包（SDK）。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据主权。除非获得您的明确同意或法律法规的强制性要求，我们不会向任何无关第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能需要与必要的服务提供商共享有限的数据：

• 支付结算服务商：为了完成您的充值与提现操作，我们需要将您的交易金额及绑定的 U 地址或银行账户信息共享给为我们提供支付通道的持牌金融机构。这些机构仅能使用该信息执行交易指令。
• 云服务与数据存储提供商：我们的服务器托管于 AWS 新加坡区域及阿里云香港区域。这意味着您的数据可能会存储在境外服务器上，但我们会通过签订数据处理协议（DPA）确保这些服务商遵循与我们同等级别的安全标准。
• 法律合规与监管机构：当收到具有合法管辖权的司法机关（如香港高等法院、CEZA 监管当局）出具的正式调查令时，我们将在法律允许的范围内提供必要的数据。

我们不会将您的个人身份信息与游戏行为数据关联后提供给任何数据分析公司用于学术研究或商业报告。

五、您的权利与数据管理机制

根据《个人信息保护法》及 GDPR 的相关精神，您对您的个人信息享有充分的管理权。您可以通过客户端内的"账户设置-隐私中心"自助执行以下操作：第一，访问权——您可以随时查看我们持有的关于您的历史登录记录及存取款明细。第二，更正权——如您的手机号或邮箱发生变化，可通过安全验证后自行修改。第三，删除权——您有权申请注销账户，我们将在 15 个工作日内删除您的所有个人身份信息及交易日志，但根据反洗钱法的强制留存要求，与资金交易直接相关的原始凭证将被匿名化处理后保留 5 年。

对于不希望参与个性化推荐的用户，您可以在隐私中心关闭"智能投注建议"功能。若您需要对您的数据进行导出（数据可携带权），请通过隐私邮箱提交申请，我们将在 30 天内提供结构化、机器可读的电子文件。所有上述权利的行使均为免费，我们不会因您行使权利而降低服务质量。

六、信息安全保障措施与事件响应

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们安全团队的首要任务。我们构建了纵深防御体系：在物理层面，服务器存放于生物识别门禁的数据中心，实行 24 小时保安巡逻；在网络层面，部署了下一代防火墙及入侵防御系统（IPS），并对全站流量进行 DDoS 攻击清洗；在应用层面，所有敏感字段均使用 AES-256 算法加密存储，传输层使用 TLS 1.3 协议。

我们建立了数据安全事件应急响应机制。一旦发生可能涉及您个人信息泄露的安全事件，我们将：在发现后的 72 小时内通过站内信、邮件或电话中的一种或多种方式告知您事件的基本情况、可能的影响及我们已采取的补救措施。同时，我们将向监管机构提交详细的事件报告。我们每季度会聘请独立的第三方安全公司（如 Sygnia 或 Kroll）进行渗透测试，测试报告摘要会在官网公示。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在客户端启动页以弹窗形式向您显著提示，并在变更生效前至少提前 7 日征求您的重新授权。对于非实质性变更（如措辞优化、章节重排），我们将通过官网公告栏进行发布，发布即视为生效。

本政策版本号：QoB-Privacy-2024.10，最后更新日期：2024年10月1日。如您对本政策或您的个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：数据保护官邮箱：[email protected]，或寄送信件至香港夏悫道 18 号海富中心 2 座 23 楼 2308 室（法务部收）。我们承诺在收到您的反馈后 48 小时内予以确认，并在 15 个工作日内给出实质性答复。