隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们可能收集以下几类信息，以确保服务的正常提供与账户安全。我们严格遵循「最小化收集」原则，仅收集与提供服务直接相关的必要信息。

• 注册信息：当您创建账户时，我们会收集您的用户名、加密密码、电子邮箱地址或手机号码（用于二次验证）。请注意，我们支持匿名注册，您无需提供真实姓名。
• 身份验证信息 (KYC)：当您的累计交易额超过等值10,000 USDT时，根据反洗钱法规要求，我们可能需要您提供身份证明文件（如护照或身份证）的非敏感信息部分，以及居住地址证明。此类数据经过加密存储，仅供合规部门授权人员访问。
• 设备与技术日志：为优化游戏体验与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本、操作日志（如点击流）以及崩溃报告。这些数据不包含您的键盘输入内容。
• 交易记录：包括您的充值地址、提现地址、交易哈希值、交易时间及金额。区块链上的交易数据是公开的，但我们会将您的账户UID与链上地址的关联关系进行加密隔离存储。
• 游戏行为数据：包括您的角色等级、装备信息、暴击触发记录、游戏内聊天内容（仅用于反作弊与违规检测）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与服务质量无关的商业用途。我们承诺不会出售、出租或交易您的个人信息给任何第三方用于营销目的。

1. 提供核心服务：用于创建并维护您的游戏账户，处理您的充值、提现指令，确保游戏逻辑的正常运行。
2. 安全与风控：利用设备指纹与行为分析技术检测异常登录、识别作弊行为、防范欺诈交易及洗钱风险。例如，当检测到同一IP地址在短时间内频繁操作多个账户时，系统将自动触发风控锁定。
3. 客户支持：当您联系我们的客服团队时，我们需要调取您的账户信息与历史工单记录，以便快速定位并解决问题。
4. 法律合规：为了履行反洗钱（AML）及打击资助恐怖主义（CFT）的法律义务，我们可能需要保留特定交易记录以供监管机构审查。
5. 服务优化与研发：在去标识化处理后，我们可能使用聚合数据来分析游戏平衡性、服务器负载情况，以改进产品性能。例如，若数据显示某地图的暴击触发率异常，我们会进行技术排查。

三、Cookie 与追踪技术说明

本平台及其合作方使用Cookie、Beacon（网络信标）及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态与偏好设置。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录会话，若禁用将无法正常使用服务）；性能分析型Cookie（如统计访问量、页面热力图，帮助我们优化网站布局）；功能偏好型Cookie（如记忆您的语言选择与音量设置）。

我们目前未接入任何第三方广告网络，因此不存在用于跨站追踪的第三方营销Cookie。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法登录游戏或进行支付操作。我们建议您保持Cookie的默认启用状态。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据隐私。除以下明确列出的情形外，我们不会向任何第三方披露您的个人数据。所有接收数据的第三方均需签署严格的数据保护协议（DPA）。

• 支付处理服务商：为完成USDT等加密货币的结算，我们可能与去中心化交易所（DEX）聚合器或合规的OTC服务商共享必要的交易哈希信息。我们不会共享您的钱包私钥。
• 云服务提供商：我们的服务器托管于AWS及阿里云的国际节点。为进行故障排查，云服务商的技术人员可能接触到服务器日志，但他们受合同约束，无权访问业务数据库中的明文个人数据。
• 法律监管机构：当收到具有管辖权的法院命令、政府监管要求或传票时，我们可能被法律强制要求披露特定信息。在法律法规允许的范围内，我们会尝试提前通知您。
• 集团关联公司：若未来发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过官网公告显著位置通知您，并确保承继方继续受本政策约束。

由于我们的服务器位于香港及新加坡，您的数据可能会在您所在的国家/地区之外进行处理。我们将确保所有数据传输均符合GDPR及PDPO等国际隐私法规的要求。

五、您的权利：访问、修改与删除

根据适用的数据保护法律，您对您的个人数据享有以下权利。您可以通过登录账户后在「安全中心」-「隐私设置」中行使大部分权利，或直接联系我们的数据保护官（DPO）。

• 访问权：您有权获取我们持有的关于您的个人数据副本。首次提供免费，重复申请可能收取合理的手续费以覆盖行政成本。
• 更正权：若您发现账户信息有误，可随时自行修改或联系客服更正。
• 删除权（被遗忘权）：在特定条件下，您可以申请删除您的账户及相关个人数据。请注意，由于游戏行业反作弊及反洗钱的合规要求，部分交易日志可能需要保留至少5年，此类数据将进行匿名化处理后保留。
• 限制处理权与反对权：您有权要求我们暂停处理您的数据，例如当您质疑数据的准确性时。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，以便转移至其他服务商。

我们将在收到您行使权利的请求后30天内予以答复。若您对处理结果不满意，您有权向您所在地的数据保护监管机构提出投诉。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用了多层次、纵深防御的安全架构来抵御外部攻击与内部泄露风险。

• 加密技术：所有数据传输均通过TLS 1.3加密。存储在数据库中的敏感字段（如钱包地址、邮箱）使用AES-256-GCM算法进行加密。密码则使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
• 冷热钱包隔离：平台运营资金中，超过95%的USDT资产存储于完全离线、从未连接互联网的冷钱包中。热钱包仅保留少量用于日常提现的流动性资金。
• 访问控制与审计：内部员工访问用户数据需经过双重身份验证（2FA），且所有访问行为均记录在不可篡改的审计日志中。安全团队会定期审查日志，发现异常访问将立即撤销权限并调查。
• 渗透测试与漏洞奖励：我们每年至少邀请两家独立的第三方安全公司进行渗透测试。同时，我们设有漏洞披露奖励计划，最高可提供等值10,000 USDT的奖励。

七、政策更新与通知机制

随着法律法规的演变及平台功能的发展，我们可能会适时修订本隐私政策。任何重大变更，我们将通过以下方式通知您：(1) 在官网首页顶部展示显著横幅，持续至少7天；(2) 向您注册时提供的邮箱发送邮件通知；(3) 在您下次登录客户端时弹出弹窗提醒。

政策更新后，若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查阅本页面。本政策的最后更新日期将始终显示在页面顶部。对于重大变更，我们将给予您至少14天的提前通知期。

若您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官：[email protected]。我们承诺在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。