一、信息收集范围与类型

本平台收集的信息分为三大类：用户主动提供的信息、自动采集的技术信息、以及来自第三方的合法共享信息。每一类的具体内容与收集目的如下详述：

1.1 用户主动提供的信息

• 注册信息：包括你的注册邮箱地址、用户名、登录密码（经单向哈希加密存储，平台无法明文读取）、手机号码（可选绑定）。这些信息是创建并维护你账户身份的基础。
• 实名认证信息（KYC）：当你的累计充值或提现金额达到法定阈值（单笔≥¥10,000或累计≥¥50,000）时，根据反洗钱法规要求，我们将要求你提供真实姓名、身份证号码或护照号码、出生日期、以及身份证/护照的清晰照片或扫描件。此类信息属于敏感个人信息，仅用于合规审查目的。
• 支付信息：包括你的银行卡号（仅显示后四位）、电子钱包账户（如Skrill、Neteller账号）、加密货币钱包地址。我们通过PCI DSS认证的支付网关处理交易，平台服务器本身不存储完整的银行卡敏感信息。
• 沟通记录：当你联系我们的客服团队时，我们会记录沟通内容（包括聊天记录、邮件正文、通话录音），用于服务质量监控、问题追溯及争议解决。

1.2 自动采集的技术信息

• 设备信息：包括设备的硬件型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置、时区设置。
• 日志数据：包括你的IP地址（可能被截断以匿名化）、访问时间戳、访问的页面/游戏名称、点击流数据、在页面上的停留时长、游戏内的操作行为（如投注金额、旋转次数、获胜金额）。
• Cookies及类似追踪技术：具体说明详见本政策第三节。

1.3 来自第三方的信息

在获得你的明确授权后，我们可能从第三方身份验证服务商（如Jumio、Onfido）接收你的身份验证结果；从支付服务商接收交易确认状态；从广告合作伙伴接收关于广告互动效果的匿名汇总数据。在未获得授权的情况下，我们不会主动向第三方购买你的个人数据。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确列举的目的，不会超出必要范围进行处理。每项目的均对应GDPR第6条规定的合法处理依据：