隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循「最少够用」原则。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 账户注册与身份验证信息

当您创建账户时，我们需要收集您的手机号码或邮箱地址作为登录凭证。为满足《网络安全法》及反洗钱相关法规要求，当您申请「一倍流水白菜」结算且金额超过500元时，我们还需收集您的真实姓名及身份证号码进行实名认证。这些信息属于敏感个人信息，仅在法律规定的期限内保存于加密环境中。

2. 设备与技术日志信息

为保障服务安全及排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间及操作日志。这些信息不包含能够直接识别您个人身份的内容，主要用于生成聚合统计数据，以优化产品性能。

3. 游戏行为与交易流水信息

当您参与游戏内的充值与投注活动时，我们会记录相关的交易订单号、金额、时间戳及流水完成进度。此信息是实现「一倍流水白菜」结算的核心依据，我们会以加密形式存储，并与您的账户ID关联。我们不会收集您在游戏内的聊天内容，除非该内容涉及举报调查。

二、信息使用目的与方式

我们承诺，您的所有个人信息仅用于以下明确目的，绝不会用于与提供服务无关的用途。若需将信息用于其他用途，我们会事先征得您的单独同意。

• 核心功能实现：用于创建和维护您的账户、处理充值订单、计算并发放「一倍流水白菜」奖励、提供客户支持。
• 安全保障与风控：用于检测并阻止欺诈行为、恶意攻击、垃圾邮件及违反用户协议的活动。例如，我们通过分析IP登录频率来识别账号盗用风险。
• 服务优化与研发：用于分析用户群体的使用习惯与偏好，以改进产品界面、优化活动规则。此分析均基于脱敏后的聚合数据，无法回溯至个人。
• 法律合规义务：当法律法规、司法机关或监管机构要求时，我们将在合法范围内披露必要的信息。

我们不会将您的个人信息用于「大数据杀熟」或任何形式的歧视性定价。所有「一倍流水白菜」的优惠方案对所有用户一视同仁，不因用户的历史消费记录而改变计算规则。

三、Cookie 与追踪技术说明

本平台及福利助手客户端使用Cookie及类似技术（如LocalStorage、设备指纹）来提升您的访问体验。具体而言，我们使用以下类型的Cookie：

您可以通过浏览器设置或客户端内的「隐私设置」来删除或阻止非必要Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录或使用核心服务。我们不会使用任何跨站追踪技术来窃取您在其他网站上的浏览历史。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在此我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能与第三方共享必要的信息，且均会通过协议约束其保密义务：

1. 支付服务提供商：当您进行充值时，您的订单金额及支付账户标识（非密码）会传输至微信支付、支付宝等持牌机构以完成交易。我们仅共享完成交易所需的最少字段。
2. 云服务与数据分析供应商：我们的服务器托管于阿里云及AWS。这些服务商可能因维护需要接触到存储的数据，但受保密协议及行业标准的严格限制。
3. 合作私服运营方：当您在特定服务器参与「一倍流水白菜」活动时，我们需要向该服务器的运营方同步您的用户ID及活动参与状态，以确保游戏内奖励的正确发放。我们不会共享您的实名认证信息及联系方式。
4. 执法与监管机构：仅在收到具有法律效力的正式文书（如搜查令、法院传票）时，我们才会依法披露相关信息。

对于跨境数据传输，若涉及将您的信息传输至中国境外，我们将依据《个人信息保护法》的相关规定，通过标准合同条款或安全评估等途径确保保护水平不低于境内标准。

五、您的权利：访问、更正与删除

根据适用法律，您对您的个人信息享有以下权利。您可以通过「福利助手」客户端内的「账户设置」或联系客服行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括账户信息、充值记录及流水明细。
• 更正权：若您发现您的手机号、邮箱或绑定的游戏角色信息有误，您可以自行修改或要求我们更正。
• 删除权：在特定条件下（如我们违反法律收集信息），您可以要求我们删除您的个人信息。请注意，删除账户将导致您失去所有未结算的「一倍流水白菜」奖励及游戏内的虚拟资产，该操作不可逆。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账户权：您可以在「账户设置」-「安全中心」中申请注销账户。注销流程需经过双重验证，并在7天冷静期后正式生效。

我们理解，删除或注销请求可能因法律规定的保留义务（如税务记录需保存5年）而无法立即执行，对此我们会向您说明具体原因及保留期限。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术与管理措施如下：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保在公网传输时无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如身份证号、支付凭证）采用AES-256算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据分离存放。