隐私说明与数据保护政策
PG-[赏金女王] 合法平台（以下简称"本平台"或"我们"）深知个人数据的重要性。本隐私政策旨在透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用本平台（域名：spin.dual-game.com）提供的任何服务前，仔细阅读本政策。当您点击"注册"或"登录"按钮时，即视为您已完全理解并同意本政策中的全部条款。
一、信息收集的范围与类型
我们仅收集与提供游戏服务及履行法律义务所必需的最少信息。根据收集场景的不同，主要分为以下三类：
- 1. 身份注册信息： 当您创建账户时，我们会收集您的用户名、加密密码、手机号码或电子邮箱地址。若您申请提现，根据反洗钱法规，我们还需收集您的真实姓名、身份证号码、出生日期及常住地址。
- 2. 设备与技术信息： 为保障服务安全与优化产品体验，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）以及大致的网络状态（Wi-Fi 或蜂窝数据）。
- 3. 游戏行为与交易记录： 包括但不限于游戏对局日志、投注金额、胜负结果、充值记录、提现请求记录以及聊天互动内容（若游戏内包含社交功能）。这些数据用于计算您的 VIP 等级及进行负责任博彩的风险评估。
敏感信息特别说明： 我们不会主动收集种族、宗教信仰、政治观点等《通用数据保护条例》（GDPR）定义的敏感个人数据。对于您主动提供的此类信息，我们将在第一时间予以删除。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息将仅用于以下明确且合法的目的，不会超出必要范围进行二次利用：
- 提供核心服务： 用于创建和维护您的游戏账户，处理您的充值、投注、派彩及提现请求，确保游戏积分与余额的准确计算。
- 安全与风控： 利用设备信息与行为日志构建反欺诈模型，识别并阻止盗号、作弊、多开及洗钱等违规行为。例如，当检测到同一设备短时间内登录超过 3 个不同账户时，系统将自动触发风控锁定。
- 个性化推荐： 在获得您单独授权的前提下，基于您的游戏偏好推送您可能感兴趣的促销活动或新游戏上线通知。您可在"消息中心"内随时关闭此类推送。
- 法律合规： 配合监管机构调查，履行反洗钱及反恐怖融资的信息报送义务。
- 服务优化与研发： 对脱敏后的聚合数据进行分析，以改进游戏平衡性、提升服务器稳定性。我们保证用于分析的数据无法反向识别至个人。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie、Beacon（信标）及本地存储（LocalStorage）技术来提升您的访问体验。这些技术的主要用途包括：
- 必需性 Cookie： 用于维持登录状态（Session），记住您的安全偏好设置。禁用此类 Cookie 将导致您无法正常登录或游戏。
- 功能性 Cookie： 用于记忆您的语言选择、货币单位及音量设置，使您在下次访问时无需重新配置。
- 分析性 Cookie： 我们使用自研的统计系统（非 Google Analytics），匿名统计页面访问量、点击热力图及游戏加载耗时，以帮助我们优化页面布局。该数据不包含任何个人身份信息。
- 广告与营销 Cookie： 若您通过特定推广链接进入平台，我们会使用合作方提供的追踪 Cookie 以正确结算渠道佣金。该 Cookie 有效期通常为 30 天。
您可以通过浏览器设置管理或删除 Cookie。但请注意，若您选择阻止所有 Cookie，本平台的某些高级功能（如"记住我"、自动登录）将无法正常使用。
四、第三方数据共享与跨境传输
我们郑重承诺：我们绝不贩卖、出租或交易您的个人数据。 仅在以下列举的特定且必要的情形下，我们可能向第三方披露您的部分信息：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务提供商 | 姓名、银行卡号（加密）、支付金额 | 处理充值与提现交易 |
| 云服务与 CDN 厂商 | IP 地址、设备指纹 | 内容分发与 DDoS 攻击防护 |
| 游戏内容授权方 (如 PG Soft) | 匿名化的游戏 ID、对局结果 | 游戏版本更新与故障排查 |
| 法律/审计机构 | 根据有效法律文书要求的全部数据 | 配合司法调查与合规审计 |
由于我们的服务器部署于香港及新加坡数据中心，您的数据可能会被传输至您所在国家或地区之外的司法管辖区。我们将依据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的相关标准，通过签订标准合同条款（SCCs）确保跨境传输的合法性。
五、您的权利与数据管理
依据适用法律，您对自身数据享有以下不可剥夺的权利。您可以通过登录客户端进入"账户设置 -> 隐私中心"或直接联系我们的数据保护官（DPO）来行使这些权利：
- 访问权： 您有权获取我们持有的关于您的个人信息副本，我们将在 7 个工作日内免费提供电子版。
- 更正权： 若您的身份信息或联系方式发生变更，您可以随时在个人资料页面进行修改，或要求我们协助更正。
- 删除权（被遗忘权）： 在特定条件下（如您撤回同意且无法律义务要求我们保留数据），您可以申请删除您的账户及全部相关数据。请注意，删除账户将导致所有未消耗的积分与余额清零。
- 限制处理权： 当您对数据准确性存在异议时，您可以要求我们暂时停止处理该数据，直至争议解决。
- 数据可携权： 您有权要求我们将您的核心数据（如交易记录）以结构化、机器可读的格式（如 CSV）传输给您或您指定的第三方。
- 撤回同意权： 对于基于"同意"而进行的营销类信息推送，您有权随时撤回同意。
我们将在 15 个自然日内对您的请求进行实质性答复。若您的请求涉及复杂的技术操作，该期限可延长至 30 天，届时我们会书面告知您延期的具体原因。
六、信息安全保障措施与政策更新
保护您的数据安全是我们的首要任务。我们实施了一系列物理、电子及管理层面的安全措施：
- 加密技术： 所有数据传输均采用 TLS 1.3 协议加密；数据库中存储的密码均经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向破解。
- 访问控制： 采用基于角色的访问控制（RBAC）模型，仅授权员工可访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。
- 网络安全： 部署下一代防火墙（NGFW）与 Web 应用防火墙（WAF），实时拦截 SQL 注入、XSS 跨站脚本等常见网络攻击。
- 内部审计： 每季度进行一次漏洞扫描与渗透测试，每年邀请第三方安全公司进行全面的合规审计。
本隐私政策可能因法律变更或业务调整而进行修订。若发生重大变更（如收集数据类型增加、数据共享范围扩大），我们将通过站内信、弹窗或您预留的邮箱向您发送显著通知。重大变更将在生效前 7 日进行公示。若您对修订后的政策有异议，您有权停止使用本平台并申请注销账户。
如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过电子邮件 [email protected] 联系我们的数据保护官。我们承诺在 48 小时内确认收到您的反馈，并在 15 个工作日内向您提供解决方案或处理进展。