隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下几类：

• 设备信息：当您访问本网站时，我们可能会收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问来源链接。这些信息用于确保页面在不同设备上的正常渲染，并用于基础的流量统计分析。
• 账号注册信息：当您注册游戏账号或参与活动时，需要提供用户名、加密后的密码、电子邮箱地址或手机号码。手机号码与邮箱仅用于账号找回与安全验证，不会用于营销推送（除非您单独勾选同意）。
• 游戏行为数据：为了计算"负盈利返还"金额，我们需要获取您的游戏账号 UID 以及在特定时间段内的投注流水记录。该数据由游戏服务器生成，我们仅通过 API 接口获取计算结果，不直接读取您的原始对局记录。
• 日志信息：您访问网站时，服务器会自动记录访问日志，包括访问时间、浏览的页面、点击的下载按钮等。这些日志数据不包含个人敏感信息，保留周期为 30 天，用于排查网站故障与防御恶意攻击。

我们特别提示：本平台不收集您的身份证号码、银行卡号、第三方支付账户密码等金融敏感信息。任何涉及资金结算的操作均通过游戏内系统或您选择的合法支付渠道完成，与本平台的数据存储隔离。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是为了履行与您之间的服务合同（即提供下载服务与活动计算）。具体使用场景包括：

1. 服务提供与维护：使用您的设备信息与日志信息来诊断网站访问故障、优化页面加载速度，并确保下载链接的可用性。
2. 活动结算：使用您的游戏 UID 与投注流水数据，通过预设的算法模型计算负盈利返还金额，并确保金额准确发放至您的游戏账户。
3. 安全风控：对 IP 地址与设备信息进行交叉分析，以识别并阻止刷量、作弊、恶意注册等违反服务协议的行为。例如，若同一 IP 地址在 1 小时内注册超过 5 个账号，系统将自动触发风控拦截。
4. 客户支持：当您提交工单或发送邮件时，我们会使用您提供的联系方式与账号信息来核实您的身份，并处理您反馈的问题。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于新的目的，我们将重新征求您的明确授权。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage）来提升您的访问体验。具体使用情况如下：

必要 Cookie：用于维持您的登录状态（Session），记住您的语言偏好（如简体中文），以及实现下载文件的断点续传功能。此类 Cookie 无法禁用，否则将导致网站核心功能无法使用。

分析性 Cookie：我们使用自建的统计脚本（非第三方广告追踪工具）来收集匿名化的访问数据，例如页面停留时间、跳出率、下载按钮点击率。这些数据帮助我们了解内容质量，以便持续改进。分析性 Cookie 不包含个人身份信息。

第三方 Cookie：本平台不接入任何广告联盟，因此不设置用于跨站追踪的第三方广告 Cookie。但在您点击跳转至游戏官方服务器进行下载时，游戏服务器可能会设置其自身的 Cookie，该行为受游戏官方隐私政策约束，与本平台无关。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用必要 Cookie 将导致您无法正常下载文件或参与活动报名。

四、第三方数据共享与委托处理

我们严格遵守"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 游戏开发商（PG SOFT）：为了验证活动参与资格及发放返还奖励，我们需要将您的游戏 UID 传输至游戏服务器进行核对。传输过程采用 TLS 1.3 加密协议，且仅传输必要的 UID 字段，不涉及您的联系方式。
• 云服务提供商：我们的网站托管于合规的云服务器（如阿里云或 AWS），服务商可能在维护日志时接触到服务器数据，但已签署严格的数据保密协议（NDA），禁止其访问业务数据库中的明文个人信息。
• 执法机构：当收到具有法律效力的传票、搜查令或法院判决时，我们可能会依法披露必要的信息。在法律法规允许的范围内，我们会尝试通知您相关请求（除非法律禁止）。

我们不会将您的个人信息用于任何形式的用户画像分析，也不会用于跨平台的个性化广告推荐。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现账号信息（如绑定的邮箱）有误，您可以自行在游戏内修改，或联系我们协助更正。
• 删除权：在以下情况下，您可以要求我们删除您的个人信息：a) 我们处理信息的行为违反了法律法规；b) 我们不再需要该信息来实现初始收集目的。请注意，删除账号信息可能导致您无法继续参与负盈利返还活动。
• 撤回同意权：对于基于您同意而进行的处理（如接收营销邮件），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以通过联系客服申请注销在本平台的注册信息。注销后，您的游戏账号不受影响，但历史活动记录将无法查询。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如要求提供注册邮箱的验证码）。我们将在验证通过后的 15 个工作日内完成处理。

六、信息安全保障措施与政策更新

我们采用了多层次的安全技术来保护您的数据：

在传输层面，全站启用 HTTPS 加密，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码经过加盐哈希处理（bcrypt 算法），即使是数据库管理员也无法获取您的明文密码。在访问控制层面，我们实施了基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。

我们建议您也采取必要的安全措施：使用复杂且唯一的密码、定期修改密码、不向任何人透露您的验证码。

政策更新通知：本政策可能适时修订。一旦发生重大变更（如收集信息类型变化、使用目的变更），我们将在网站首页发布显著公告，并在变更生效前至少提前 7 日通知您。对于重大变更，若您继续使用服务，即视为您接受修订后的政策。小范围的文字修正（如语法、错别字）将不单独通知，您可随时访问本页面查看最新版本。本政策最近更新日期为 2025 年 1 月 1 日。

若您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在 15 个工作日内处理您的反馈。如果您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉。