隐私保护与数据安全政策

一、信息收集范围与类型

我们采取"最小化收集"原则，仅获取为您提供服务所必需的信息。根据您与我们的互动场景不同，收集的数据分为以下三类：

• 账户注册信息：当您申请成为代理或注册玩家账号时，我们会收集您的用户名、加密后的密码、常用邮箱及手机号码（用于双重验证）。代理需额外提供 Telegram ID 以便业务沟通。
• 设备与技术日志：为保障网络安全与反欺诈，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 User-Agent 以及访问时间戳。这些数据仅保留 30 天并自动匿名化处理。
• 游戏行为数据（仅限代理）：对于签约代理，我们会收集您旗下玩家的有效流水、注册时间等聚合数据，用于佣金计算。我们不会收集玩家的个人身份信息，仅使用匿名 ID 进行关联。

我们特别声明：我们不会收集任何与政治信仰、宗教信仰、健康状况相关的敏感个人信息。您也无须提供真实姓名即可使用游戏浏览功能。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于超出范围的二次利用：

1. 服务提供与维护：使用您的账户信息验证身份，确保您能正常访问代理后台或下载资源。使用设备日志排查网络故障，优化页面加载速度。
2. 佣金结算与风控：代理的游戏数据用于计算佣金。我们会通过算法检测异常刷量行为（如短时间内注册大量无效账号），以保护平台与正规代理的共同利益。
3. 安全通知：当检测到您的账户在异地登录或发生密码修改时，我们会通过邮件或短信发送安全警报。该通知属于强制性服务消息，不可退订。
4. 改进产品体验：聚合分析用户访问热力图，以优化页面布局。该分析仅使用脱敏数据，无法追溯到具体个人。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的浏览体验。具体使用场景如下：

必需 Cookie：用于维持登录状态（Session），防止 CSRF 跨站请求伪造攻击。此类 Cookie 无法禁用，否则您将无法正常登录代理后台。我们使用的会话 Cookie 为 __Secure-session，该 Cookie 设置了 Secure 与 HttpOnly 属性，JavaScript 无法读取，有效期为浏览器关闭时自动清除。

分析型 Cookie：我们自建了基于 Matomo 的统计系统，而非使用 Google Analytics，以避免数据出境。该工具使用 _pk_ref 和 _pk_ses Cookie，用于记录页面访问来源与停留时长。这些 Cookie 不包含个人身份信息，且默认有效期仅为 30 分钟。

我们明确禁止任何第三方广告联盟在您的设备上投放追踪 Cookie。您可以通过浏览器设置禁止所有 Cookie，但请注意，这可能导致代理后台的部分图表功能无法正常渲染。

四、第三方数据共享政策

我们承诺：我们不出售、不出租、不交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方披露有限数据：

• 支付服务商：当您进行佣金提现时，您的提现账户信息（如支付宝或银行账号）将传输至我们的支付处理商（如 Payoneer 或空中云汇），以完成资金划转。支付商仅能获取执行交易所需的最小字段。
• 法律合规要求：若收到具有管辖权的司法机关（如香港法院）发出的有效法律文书，我们可能会被迫披露指定用户的 IP 与注册信息。我们会通过法律途径尽可能缩小披露范围，并尽可能通知受影响的用户（除非法律禁止）。
• 集团关联公司：若未来发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。在此情况下，我们将要求新的实体继续遵守本隐私政策，或另行通知您新的政策。

除上述情况外，任何第三方机构（包括游戏开发商 PG Soft）均无法通过我们获取您的个人注册信息。我们与 PG 的数据交换仅涉及游戏 ID 与流水数据，且经过哈希处理。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）中对境外用户的权利保障，您对自己的数据享有以下控制权：

1. 访问权：您可以通过发送邮件至 [email protected] 申请导出我们持有的关于您的全部数据副本。我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
2. 更正权：若您的手机号或邮箱填写错误，您可以在代理后台的"账户设置"中自行修改。如需更正更早的历史记录，请联系客服人工处理。
3. 删除权（被遗忘权）：您可以申请注销账户。注销后，您的个人数据将在 30 天内从生产数据库中删除。但请注意，根据财务审计法规，与交易相关的流水记录（如佣金发放记录）需保留至少 5 年，此部分数据将进行匿名化脱敏处理。
4. 撤回同意权：对于非必要的营销类邮件，您可随时点击退订链接。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

六、信息安全保障措施

我们采用纵深防御策略保护您的数据安全。具体技术措施包括：

• 传输加密：全站启用 TLS 1.3 协议，证书为 OV 级（组织验证）证书，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希（cost factor 12）。即使数据库被攻破，攻击者也无法逆向破解原始密码。
• 访问控制：代理后台采用基于角色的访问控制（RBAC），不同级别的代理仅能查看权限范围内的数据。所有敏感操作（如修改提现账户）均需输入短信验证码。
• 安全审计：我们委托第三方安全公司每半年进行一次渗透测试与代码审计。最近一次测试（2025 年 2 月）未发现高危漏洞，仅发现 2 个低危信息泄露点，已全部修复。

七、政策更新与通知机制

随着法律法规变化及业务功能调整，我们可能会不时修订本政策。重大变更（如收集数据类型增加、使用目的改变）将通过以下方式通知您：

1. 在网站首页顶部展示显著横幅，持续公示至少 7 天；2. 向您注册时填写的邮箱发送邮件通知；3. 若涉及代理佣金相关协议的变更，将额外通过 Telegram 进行点对点通知。

政策的"最近更新日期"将始终显示在页面顶部。您在政策生效后继续使用我们的服务，即视为接受修订后的条款。若您对修订内容有异议，有权停止使用服务并申请注销账户。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下渠道联系我们：

数据保护官邮箱：[email protected]（该邮箱由专人负责，不处理其他业务咨询）。我们承诺在收到咨询后的 48 小时内予以初步回复。若您对我们的处理方式不满意，您有权向您所在地的数据保护机构（如香港个人资料私隐专员公署）提出投诉。