隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供安全、合规的娱乐服务并履行法定义务，我们仅收集实现特定功能所必需的最少信息。根据信息的性质与来源，我们将其分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账户时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及加密密码。密码采用bcrypt算法进行不可逆哈希处理，即使是我们的数据库管理员也无法获取您的原始密码。
• 实名认证信息：根据反洗钱（AML）法规要求，您需要提供真实姓名、身份证号码或护照号码。这些高敏信息将使用AES-256算法加密后存储于独立的硬件安全模块（HSM）中。
• 支付信息：当您进行充值与提现操作时，我们会收集您的银行卡号（仅后四位明文显示）、第三方支付账户（如支付宝/微信/USDT钱包地址）及交易流水号。

2. 在您使用服务过程中自动收集的信息

• 设备信息：包括您的IP地址（用于地域风控与欺诈检测）、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及设备唯一标识符（IDFA/IMEI，仅在您授权后获取）。
• 日志信息：当您访问我们的服务器时，系统会自动记录操作日志，包括但不限于游戏局号、投注金额、中奖金额、时间戳以及客户端版本号。这些日志用于审计对账与故障排查。
• 位置信息：我们仅收集您IP地址对应的粗略地理位置（精确到城市级别），用于判断您是否处于法规允许的司法管辖区内。我们不会通过GPS获取您的精确实时位置。

3. 来自第三方的信息

在法律允许的范围内，我们可能会从合规的数据风控服务商处获取关于您的信用评分或欺诈风险指数。这些数据仅用于评估您的账户安全性，不会用于任何形式的营销推广。