隐私说明与数据保护政策

信息收集范围与类型

本平台仅在为您提供服务所必需的最小范围内收集个人信息。根据您使用的具体功能，我们可能收集以下类别的信息：第一，注册信息，包括您的手机号码、电子邮箱地址、用户名和登录密码（经加密存储）；第二，身份认证信息，包括实名认证时提供的真实姓名、身份证号码、面部识别数据（仅用于比对，不存储原始生物特征）；第三，交易记录，包括充值金额、投注记录、游戏输赢结果、提现申请记录及第三方支付渠道的交易流水号。

此外，平台会自动收集部分技术信息，包括设备型号、操作系统版本、IP 地址、浏览器类型、客户端版本号、操作日志（功能点击、页面浏览时长等）以及大致的设备地理位置（基于 IP 推断的城市级别位置）。这些技术信息用于保障平台安全运行、优化产品功能和提升用户体验。平台不会主动收集与提供服务无关的个人敏感信息，如种族、宗教信仰、政治观点等。

信息使用目的与方式

平台收集的各类信息仅用于以下明确目的：第一，创建和维护您的账户，验证您的身份，确保账户安全；第二，处理您的充值、投注、提现和负盈利分成结算请求，完成资金流转；第三，向您推送篮球推荐方案、游戏活动通知和优惠信息，您可随时在设置中关闭营销推送；第四，用于平台风控系统识别和防范欺诈、洗钱、盗号等违法违规行为，保障平台整体安全；第五，对脱敏后的数据进行统计分析，用于优化推荐算法、改进产品设计、提升服务质量。

平台承诺不会将您的个人信息用于与上述目的无关的用途。如确需将信息用于新用途，我们将事先征得您的明确同意。所有信息处理活动均记录在案，并定期接受内部合规审计。平台严禁任何形式的用户数据买卖行为，一经发现相关人员将移交司法机关处理。

Cookie 与追踪技术说明

本平台网站及客户端使用 Cookie、Local Storage、SDK 埋点等常规技术手段来提升服务体验。Cookie 是存储在您设备上的小型文本文件，主要分为两类：一是必要性 Cookie，用于维持登录状态、记住语言偏好、实现负载均衡，这类 Cookie 无法关闭，否则将影响基本功能使用；二是分析性 Cookie，用于统计页面访问量、用户行为路径等数据，帮助我们优化产品设计。

平台使用的第三方分析工具（如友盟、Firebase Analytics）可能会在您的设备上设置额外的追踪代码，用于收集匿名化的使用统计数据。这些第三方工具的数据处理行为受其自身隐私政策约束，平台会定期审查其合规性。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用 Cookie 可能导致部分功能无法正常使用，如记住登录状态、个性化推荐等。客户端应用内的数据收集可通过"设置-隐私-关闭个性化追踪"选项进行控制。

第三方数据共享政策

平台高度重视用户数据的保密性，在以下有限情形下可能向第三方共享必要的信息：第一，支付服务提供商（如支付宝、微信支付、银联等），为完成充值或提现交易，我们需要向其提供您的订单号、金额和必要的身份核验信息；第二，实名认证服务商，用于核验您提交的身份证信息真实性；第三，云计算服务商（如阿里云、腾讯云），您的数据存储在由其提供的服务器上，但云服务商仅作为数据处理者，无权访问您的业务数据内容；第四，监管机构或司法机关，依据法律法规的强制性要求，我们可能需向其披露特定信息。

除上述情形外，平台不会向任何第三方出售、出租或共享您的个人信息。所有接受平台委托处理个人信息的第三方服务商，均需签署严格的数据处理协议（DPA），明确其数据安全义务和处理权限。平台每年对第三方合作伙伴进行安全审计，确保其符合 ISO 27001 或等保三级以上安全标准。若平台发生合并、收购、资产转让等重大变更，我们将提前 30 天以站内信和邮件方式通知您，并确保数据接收方继续履行本政策约定的保护义务。

用户权利与数据管理

依据相关法律法规，您对自身个人信息享有以下权利：查阅权，您可随时在"个人中心-账户信息"页面查看您提交的全部个人信息；更正权，如您的手机号、收货地址等信息发生变化，可在个人中心自行修改或联系客服协助更正；删除权，在符合法律法规的前提下，您可申请删除账户及关联的个人数据，平台将在 15 个工作日内完成删除操作，但依法需保留的交易记录（如税务凭证）除外；撤回同意权，您可通过"设置-隐私权限管理"撤回对营销推送、个性化推荐等功能的授权同意；数据可携权，您可申请将您的账户基础信息和交易记录以结构化、机器可读的格式导出。

如您希望行使上述任何权利，可通过"联系我们"页面提供的渠道提交申请。为保障账户安全，处理敏感操作（如删除账户、导出数据）前，平台将通过短信验证码、邮箱验证或人工视频核验等方式再次确认您的身份。平台将在 7 个工作日内受理您的请求，复杂情况最长不超过 30 天。如您对平台的答复不满意，或认为平台侵犯了您的个人信息权益，您有权向网信部门或其他监管机构投诉举报。

信息安全保障措施与政策更新

平台建立了覆盖"物理安全-网络安全-应用安全-数据安全"的四层纵深防御体系。在物理层面，核心数据库部署于 Tier III 级数据中心，配备双路供电和生物识别门禁；在网络层面，全部数据传输采用 TLS 1.3 加密协议，内部网络划分独立安全域并部署下一代防火墙和入侵检测系统；在应用层面，平台定期开展渗透测试和代码安全审计，2024 年已通过三次外部权威机构的安全检测；在数据层面，用户密码使用 bcrypt 算法加盐哈希存储，支付信息通过 PCI DSS 认证通道传输，数据库全量备份每日执行一次并异地容灾保存。

平台设有专职数据安全官（DPO）和合规团队，定期组织全员安全意识培训和应急演练。如不幸发生数据安全事件，平台将在 72 小时内通过站内信、短信或邮件方式告知受影响的用户，并同步向监管机构报告事件详情和处理进展。

本隐私政策将根据法律法规变化、平台功能调整或技术迭代进行不定期更新。重大变更（如信息收集范围扩大、共享对象变化等）将在官网首页弹窗和站内信中进行显著提示，并至少提前 7 天生效。您在政策更新后继续使用平台服务，即视为您已阅读并同意更新后的政策内容。本政策自 2024 年 1 月 1 日起生效，当前版本为 V3.2。如您对本政策有任何疑问或建议，请随时通过 [email protected] 与我们联系。