隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏环境并履行反洗钱法律义务，我们仅收集实现具体功能所必需的最少信息。具体分为以下三大类：

• 1. 注册信息：当您创建账号时，我们收集您的邮箱地址、手机号码（可选）、登录密码（经bcrypt加盐哈希处理，我们无法获取您的明文密码）。若您选择跳过手机绑定，您依然可以体验除高额提现外的全部功能。
• 2. 交易信息：当您使用纯U支付进行充值时，我们会记录您的USDT充提地址、交易哈希（TXID）、交易金额及时间戳。这些信息仅用于账务核对与链上溯源，我们不会收集您的钱包私钥或助记词，任何索要私钥的行为均属诈骗。
• 3. 设备与日志信息：为提升反作弊检测能力，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器User-Agent、唯一设备标识符（IDFA/OAID）以及游戏内的行为日志（如出牌时间间隔、点击坐标）。这些数据不包含任何个人身份直接标识。

我们郑重承诺：绝不收集您的银行卡号、身份证照片、面部生物特征或通讯录数据。平台不接入法定货币支付通道，因此您的银行体系信息在本平台内完全不存在。

二、信息使用目的与合法性基础

我们仅将收集的信息用于以下明确且必要的用途，绝不会进行超出范围的二次利用。依据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL），我们的处理行为基于以下合法性基础：

1. 履行合同义务：处理您的充值、派发奖励、结算提现请求，确保牌局正常进行。
2. 遵守法律义务：根据反洗钱（AML）法规要求，对特定金额（单笔超过等值1000U）的交易进行来源合规性筛查。
3. 正当利益：分析游戏日志以检测外挂程序、多账号协同作弊及违规推广行为，保护平台经济系统公平性。此分析过程均采用匿名化处理。
4. 您的同意：用于发送营销活动通知（如翻倍奖励周赛）。您可随时在"账户设置-通知偏好"中撤回同意，撤回不影响其他服务的正常使用。

我们不会将您的个人数据用于任何形式的自动化决策（如信用评分），也不会利用您的数据对您进行定向广告画像。

三、Cookie 与追踪技术说明

本平台Web端使用Cookie及类似存储技术以提升访问体验与安全性。具体使用情况如下：

您可以通过浏览器设置拒绝所有Cookie。但请注意，关闭"严格必要型"Cookie将导致您无法正常登录游戏。本平台不使用Flash Cookie、浏览器指纹追踪或设备指纹跨站追踪技术。

四、第三方数据共享与跨境传输

我们奉行"最小化共享"原则。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交换您的个人数据：

• 1. 支付处理商：为完成USDT链上转账，我们需要将您的提现地址与金额提供给区块链节点服务商（如Infura、QuickNode）。他们仅处理加密信息，无法读取您的账号其他数据。
• 2. 云服务提供商：我们的服务器托管于亚马逊云科技（AWS）新加坡区域与阿里云香港区域。这些云服务商作为数据处理者，受我们签订的《数据处理协议》（DPA）约束，禁止将数据用于任何其他目的。
• 3. 合规审计机构：在您发起提现且金额超过5000U时，我们可能要求您提供资金来源证明（如交易所提现记录截图）。该信息仅用于内部风控审核，不会与第三方共享。
• 4. 法律强制披露：若接到具有管辖权的法院或监管机构（如菲律宾PAGCOR）的合法书面要求，我们将在法律允许的范围内进行披露，并尽可能提前通知您（除非法律禁止）。

由于我们的服务器位于香港与新加坡，您的数据可能被跨境传输至这些司法管辖区。这些地区均被中国网信办列入"数据出境安全评估标准合同"适用范围，且我们已通过ISO 27001信息安全管理体系认证，确保传输过程中的加密保护（TLS 1.3）。

五、您的权利与选择

依据适用法律，您对自身数据享有以下不可剥夺的权利。您可以通过登录平台后进入"账户设置-数据与隐私"页面行使这些权利，或发送邮件至 [email protected] 联系我们：

1. 访问权：您有权获取我们持有的关于您的个人数据副本（第一份免费，后续每份收取10U工本费）。
2. 更正权：若您的注册邮箱、手机号等信息发生变更，可随时自行修改或联系客服更正。
3. 删除权（被遗忘权）：您可以通过关闭账号来要求删除您的个人数据。但请注意，根据《反洗钱法》规定，交易记录需保留至少5年。因此，与财务相关的日志将在法律要求的期限内进行匿名化归档，其余数据将在30天内彻底删除。
4. 限制处理权：若您对某笔交易记录存在争议，您可以要求我们暂停处理该数据，直至争议解决。
5. 数据可携带权：您可以申请将您的核心账号数据（不含对局日志）以JSON格式导出。
6. 撤回同意权：对于基于同意而进行的营销推送，您可随时撤回。