隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少量信息。根据您使用的功能模块不同，收集的数据类型分为以下三类：

基础账户信息：当您注册账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及加密密码。为了满足反洗钱合规要求，当您申请提现超过单日 10,000 USDT 时，我们可能额外要求您提供真实姓名、身份证号或护照号，此类敏感信息将采用 AES-256 算法加密后单独存储。

设备与技术日志：为保障游戏公平性及排查网络故障，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识以及访问时间戳。这些日志仅保留 180 天，之后将进行不可逆的匿名化处理。

游戏行为数据：包括但不限于您的投注记录、爆奖触发时间戳、游戏局数及单局结果。此类数据是运行"内幕玩法"分析功能的基础，我们会以聚合统计的形式进行运算，不会将您的具体投注序列与真实身份进行直接映射。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下五个方面：第一，创建并维护您的游戏账户，处理充值、派奖及提现请求；第二，通过分析您的游戏时段与爆奖频率，优化"连续爆奖"机制的体验阈值，确保平台的趣味性与可持续性；第三，向您发送账户安全提醒、游戏重大版本更新通知及您主动订阅的营销信息（您可随时一键退订）；第四，用于反欺诈检测与风险控制，例如识别多账户恶意套利行为；第五，履行法律法规所规定的审计与报告义务。

我们承诺，绝不会将您的个人信息用于与上述目的无关的商业用途。任何涉及用户数据的新功能开发，均需通过内部隐私影响评估（PIA）审核方可上线。例如，2024 年我们曾计划推出"好友战绩对比"功能，因评估发现可能间接暴露用户在线时长，最终我们修改了算法，仅展示胜率百分比而非具体局数。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升您的访问体验。具体而言，我们设置两类 Cookie：一类是"严格必要型"Cookie，用于维持登录会话状态（有效期 24 小时）及记忆您的安全设置，此类 Cookie 无法禁用；另一类是"分析偏好型"Cookie，用于统计页面访问量及热门玩法入口点击率，帮助我们优化产品布局。

我们目前未接入任何第三方广告联盟的跨站追踪 Cookie。您在访问 group.top-tier-queen.com 时产生的行为数据，仅存储于我们位于新加坡的 AWS 服务器集群内，不会与您在社交平台（如 Facebook、X）上的浏览记录进行关联。若未来我们引入广告归因工具，将第一时间更新本政策并重新征求您的明示同意。

四、第三方数据共享政策

我们坚持"最小化共享"原则。在以下四种特定情形下，我们可能会与第三方共享您的必要信息，且均会签署严格的保密协议：

• 支付处理机构：当您使用银联或 Visa 进行充值时，我们会将您的订单号及金额传输至持牌支付网关，但不会向其提供您的游戏账户密码。
• 云计算服务商：我们的数据托管方为亚马逊云科技（AWS）及阿里云国际版，他们仅作为数据处理者，不得将数据用于任何自身业务。
• 监管与司法机构：若收到具有法律效力的传票、搜查令或监管调查要求，我们会在法律允许的范围内进行响应，并尽力通过法律途径争取缩小披露范围。
• 集团关联公司：若未来涉及合并、收购或资产出售，您的数据可能作为交易资产的一部分进行转移，我们将提前 30 天通过站内信及邮件通知您。

除上述情形外，我们绝不会向任何第三方出售、出租或交换您的个人数据。2024 年全年，我们共收到 3 次政府机构的数据调取请求，其中 2 次因缺乏有效法律文书而被我们拒绝。

五、您的权利：访问、修改与删除

您对自身数据享有充分的控制权。您可以通过客户端"设置-隐私中心"行使以下权利：

数据访问权：您有权获取我们持有的关于您的所有个人信息副本，该请求将在 15 个工作日内以结构化、机器可读的格式（如 JSON）提供。

更正权：若您的手机号、邮箱或收货地址发生变更，您可以随时在账户设置中自行修改。对于无法自助修改的实名认证信息，请联系客服提交更正申请。

删除权（"被遗忘权"）：您可以通过关闭账号功能申请删除全部个人数据。请注意，根据行业监管要求，涉及反洗钱及防欺诈的财务记录需在法律规定的 5 年保存期届满后方可彻底删除。在保存期内，我们会将您的数据置于"仅限合规访问"的隔离存储区。

撤回同意权：您有权撤回对营销信息推送的授权，撤回后我们将停止处理您的数据用于该目的，但不会影响撤回前基于同意所进行的处理的合法性。

六、信息安全保障措施

我们采用了纵深防御体系来保护您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，密钥长度为 256 位；在存储层面，核心数据库采用透明数据加密（TDE）技术，即使物理硬盘被窃取，也无法读取密文。我们的安全团队每季度会委托第三方机构（如 SGS 或 TÜV）进行渗透测试，最近一次测试于 2025 年 2 月完成，未发现高危漏洞。

同时，我们建立了内部数据访问审计机制。每一位运维人员对数据库的每一次访问操作，都会生成包含时间、IP、操作内容的安全日志，并由安全负责人每周进行抽查复核。若发生数据泄露事件，我们承诺在 72 小时内通过邮件及站内信向受影响用户发送通知，并在平台官网发布事件公告，同时上报至相关监管机构。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。重大变更（如收集数据类型增加、数据共享范围扩大）将提前 15 天通过以下方式通知您：站内信弹窗、注册邮箱邮件及官网首页显著位置横幅。对于非实质性修改（如措辞优化、排版调整），我们将仅更新页面底部的"最后修订日期"。

若您不同意修订后的政策，您有权在生效日前关闭账号。在修订版生效后继续使用本平台服务，即表示您已阅读并理解更新后的全部条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

数据保护官邮箱：[email protected]（专属邮箱，仅处理隐私相关事宜）；在线客服：官网右下角"在线咨询"窗口，转接"隐私专员"。我们将在 48 小时内确认收到您的请求，并在 30 日内给出实质性答复。若您对我们的处理结果不满意，您有权向您所在地的数据保护机构（如中国网信办或欧盟 EDPS）提出申诉。