隐私说明与数据保护政策

我们收集哪些信息？

为了向您提供稳定、安全的游戏服务并履行法律义务，我们会在不同场景下收集必要的信息。我们严格遵循"最小化收集"原则，仅收集与提供服务直接相关的数据。

1. 账户注册信息

当您创建账户时，我们会收集您的用户名、加密密码（使用 bcrypt 算法加盐哈希存储）、电子邮箱地址和手机号码（用于双重验证）。这些信息是识别您身份、保障账户安全的基础。

2. 身份验证信息（KYC）

当您申请提现或使用大额交易功能时，根据反洗钱法规，我们需要验证您的真实身份。此场景下会收集您的真实姓名、身份证/护照号码、出生日期及住址证明文件（如水电费账单）。这些敏感信息将采用 AES-256 加密存储于独立的安全隔离区。

3. 游戏行为数据

为优化产品体验及进行负责任游戏监控，我们会记录您的游戏对局历史、下注金额、获胜记录、游戏时长及功能使用频率。请注意，我们不会记录或存储任何与游戏结果预测相关的数据，因为每局结果均为独立随机事件。

4. 设备与技术日志

当您访问平台时，服务器会自动记录标准日志信息，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及页面交互事件。这些数据用于排查技术故障、防范恶意攻击及优化内容分发。