隐私说明与数据保护政策

信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，遵循"最少够用"原则。我们收集的信息分为两大类：账号注册信息与行为日志信息。账号注册信息包括您在创建账号时提供的用户名、经过加密处理的密码、联系邮箱地址以及选填的手机号码（用于二次验证）。

行为日志信息是系统在您使用平台过程中自动记录的技术数据，具体包括：Internet Protocol (IP) 地址、浏览器类型与版本、操作系统信息、访问时间戳、点击流记录（如页面访问顺序）、客户端版本号与设备唯一标识符。此外，为了优化出分技巧教学的展示效果，我们会收集您在客户端内的功能使用频率数据（例如某教学章节的停留时长），但该数据不涉及您的具体下注金额与输赢记录。

需要特别说明的是，本平台严格遵循游戏合规要求，不收集任何与个人身份直接关联的敏感金融信息（如银行卡号、第三方支付账户全号）。所有涉及金币充值与结算的操作均通过持牌支付机构完成，相关财务数据由支付机构独立存储，本平台仅接收经过脱敏处理的交易状态通知。

信息使用目的与方式

我们收集信息的目的仅限于以下四个方面：第一，核心功能提供——用于账号登录验证、游戏环境搭建、客户服务响应及首存送福利的发放与记录。第二，安全风控——利用IP地址与设备标识符进行异常登录检测、欺诈行为识别与恶意流量拦截，保障平台与用户的共同利益。第三，产品优化——基于行为日志的聚合分析（非个体分析）来改进客户端界面设计、调整教学内容的章节顺序与呈现方式，以提升用户体验。第四，法律合规——在面临司法调查、仲裁或争议解决时，依据法定程序提供必要的数据支持。

本平台承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。特别地，我们禁止将行为日志数据用于构建"玩家盈利预测模型"或类似可能损害用户利益的定向分析。所有数据处理活动均记录于内部数据日志中，并接受定期独立审计。

Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage等本地存储技术来提升服务体验。Cookie是存储在您设备上的小型文本文件，主要用途包括：维持登录状态（会话Cookie）、记录界面偏好（如语言选择）、进行基础流量统计（如独立访客数）。我们使用的Cookie均为第一方Cookie，不包含任何恶意代码。

您可以通过浏览器设置随时禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录账号或无法使用部分依赖会话状态的功能（如在线客服聊天窗口）。本平台目前未接入任何第三方广告联盟，因此不存在第三方广告追踪Cookie。

关于"Do Not Track"（请勿追踪）信号，由于当前行业尚未形成统一标准，本平台暂不响应浏览器发出的此信号。我们建议您通过浏览器隐私设置来管理Cookie的接受策略。

第三方数据共享政策

本平台高度重视用户数据的保密性，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：第一，支付服务机构——当您发起充值或提现请求时，我们需要将必要的交易信息（如用户标识、金额）传递给合作的持牌支付机构以完成资金划转。第二，云服务提供商——我们的服务器托管于合规的云服务商（如AWS或阿里云），该服务商仅作为数据处理者，无权将数据用于任何其他目的。第三，政府监管机构——当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内提供必要的数据。

除上述情形外，任何涉及将用户数据共享给非关联第三方的请求，均需经过平台内部数据安全委员会的严格审批，并记录在案。我们不会将您的个人数据用于与第三方联合营销活动。若未来因公司并购、重组等原因发生数据控制者变更，我们将通过站内信及邮件方式提前30天通知您，并确保数据承接方继续受本隐私政策的约束。

用户权利：访问、修改与删除

根据适用的数据保护法规，您对自身个人信息享有充分的权利。您有权随时登录平台账号，在"个人中心-账号设置"中查看并修改您的注册邮箱、手机号码等基本信息。对于无法自行修改的核心身份信息（如用户名），您可以通过工单系统提交更正申请。

您有权要求删除您的个人数据。当您决定注销平台账号时，可在"设置-账号安全"中发起注销流程。注销申请提交后，我们将进入为期7天的冷静期，期间您可以撤销注销请求。冷静期结束后，您的账号将被永久停用，且所有个人数据将在30个工作日内进行匿名化处理或彻底删除，仅保留法律法规要求的最短期限内的审计日志（该日志将去除一切直接标识符）。

此外，您有权获取您的个人数据副本。您可以通过邮件提交数据可携性请求，我们将在15个工作日内以结构化、机器可读的常用格式（如JSON或CSV）向您提供我们持有的关于您的数据副本。此服务每年可免费提供一次。

信息安全保障措施

保护您的数据安全是我们的首要责任。本平台采取了一系列符合行业标准的技术与组织安全措施：在传输层面，所有数据交互均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码；在运维层面，我们实行严格的权限分级管理，仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有访问操作均触发审计日志记录。

本平台每季度聘请独立第三方安全机构进行渗透测试与漏洞扫描，最近一次测试（2025年5月）未发现高危漏洞。同时，我们建立了7x24小时的安全监控中心，利用入侵检测系统（IDS）实时分析网络流量。若不幸发生数据安全事件，我们将根据影响范围，在发现后的72小时内通过邮件、站内信或公告等方式通知受影响的用户，并上报相关监管机构。

政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私说明可能适时进行修订。我们将在本页面发布最新版本的政策，并更新页面顶部的"生效日期"。对于重大变更（如信息收集范围扩大、数据共享对象增加），我们将通过弹窗提示及邮件发送双重方式，在变更生效前至少7天向您发出显著通知。

我们建议您定期回访本页面，了解最新的隐私保护实践。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。如果您对政策条款有任何疑问或希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [[email protected]]（示例地址），或通过平台内"联系客服"渠道转接至数据保护专员。我们将在收到请求后的48小时内确认，并在1个月内给予实质性答复。