隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关且必要的个人信息，绝不进行超范围收集。具体收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码（用于唯一身份验证）或电子邮箱地址，并设置登录密码。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文。
• 实名认证信息：依据相关法律法规要求，您需要进行实名认证后方可进行充值或提现操作。我们收集您的真实姓名及身份证号码，该信息仅用于与公安系统身份核验接口进行比对，平台不存储身份证照片原件。
• 联系信息：当您通过邮件或电话联系我们时，我们可能记录您的联系方式及通信内容，用于处理您的问题并提升服务质量。

2. 在您使用服务过程中自动获取的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，在您授权后获取）、IP 地址、MAC 地址、浏览器类型及语言设置。这些信息用于保障交易安全、识别异常登录行为。
• 日志信息：当您访问平台时，服务器自动记录访问时间、访问页面、点击流、操作记录（如充值、提现、下注）等日志。日志数据保留期限为 180 天，逾期自动匿名化处理。
• 位置信息：仅在您主动授权后，我们才会获取您的粗略位置（基于 IP 或基站定位），用于判断您所在地区是否属于合法运营区域。我们不会收集您的精确 GPS 坐标。

3. 第三方合法共享的信息

我们可能从合法合作的第三方（如支付渠道、风控服务商）处接收您的部分信息，例如支付渠道返回的交易流水号、支付状态等。我们要求第三方在提供信息前必须已获得您的合法授权。