信息收集范围与类型：透明化的数据采集
在 bot.via-pg.com（以下简称“本平台”），您的隐私安全是我们最核心的关切。我们遵循《个人信息保护法》及相关国际隐私准则，仅收集为您提供服务所必需的最少信息。在您注册账号时，我们收集您的邮箱地址或手机号码，用于创建唯一标识及账号安全验证。在您进行实名认证（如为满足合规要求）时，我们会收集您的姓名及身份证号码，但此信息经过国密算法 SM4 加密后存储于独立的合规服务器中，与游戏数据库物理隔离。
此外，为提升服务质量，我们会自动记录您的设备型号、操作系统版本、浏览器类型（User-Agent）以及 IP 地址。这些信息仅用于诊断网络连接问题及防范恶意攻击（如 DDoS、撞库）。我们明确声明：我们绝不收集您设备上的通讯录、短信、照片等无关隐私数据，也绝不监听您的任何通话内容。
信息使用目的与方式：数据服务于体验
我们收集的上述信息，将严格限定于以下核心用途：第一，保障账号安全，用于登录风控验证（如检测到异地登录时进行二次验证）；第二，履行法律义务，配合监管机构进行反洗钱及防沉迷审查；第三，优化产品算法，我们会对聚合后的匿名数据（如各玩法点击率、爆分分布时段）进行统计分析，以改进游戏平衡性，这部分分析数据不包含任何个人身份信息。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售用户名单。我们也不会利用您的数据来进行大数据杀熟——所有玩家看到的赔率与活动奖励均是一致的。在涉及用户敏感信息的操作（如修改绑定手机）时，我们会通过短信或邮件双重验证，确保是本人操作。
第三方数据共享政策：有限且必要的披露
我们将在以下三种特定情形下，向第三方披露您的必要信息，并会要求接收方签署严格的保密协议：
- 支付结算机构：当您进行充值与提现操作时，我们会将您的订单号及金额传输至持牌支付渠道（如支付宝、微信支付或国际信用卡机构），以完成交易清算。我们仅传输交易所需的最小字段，绝不提供您的密码或 CVV 码。
- 监管与司法机构：若因法律法规、传票或政府调查要求，我们会在法律允许的范围内配合提供必要的数据。我们会对此类请求进行严格的合法性审查，若发现请求明显超出法定权限，我们将拒绝执行并通知您（法律禁止的情况下除外）。
- 云服务提供商：我们的服务器托管于阿里云及 AWS 的合规区域。这些服务商可能因维护需求接触到底层数据，但他们仅能访问物理硬件，无法解密我们存储的加密数据块。
除上述情形外，我们绝不会向任何无关第三方出售、出租或交换您的个人信息。
用户权利：查看、修改与删除您的数据
根据相关隐私法规，您对您的个人数据拥有完全的控制权。您有权随时行使以下权利：
- 访问权：您可以通过“个人中心-账号设置”页面，查看我们持有的关于您的所有个人信息副本。
- 更正权：若您的绑定邮箱或手机号填写有误，可在“安全中心”内自行修改，修改过程需通过旧联系方式验证。
- 删除权（被遗忘权）：您有权要求我们删除您的账号及所有相关数据。您可在“安全中心”发起账号注销流程，系统将进行 7 天的冷静期确认。注销完成后，您的所有游戏记录、金币余额将被永久清空且不可恢复，我们将在后台于 30 天内彻底删除或匿名化处理您的所有数据。
- 撤回同意权：您有权撤回对我们处理您数据的同意。撤回同意可能影响部分非核心功能的正常使用（如个性化推荐），但不会影响基本游戏功能的运行。
信息安全保障措施：纵深防御体系
保护您的数据免受未授权访问是我们安全团队的首要任务。我们构建了纵深防御体系：在传输层，全站启用 TLS 1.3 加密协议，确保数据在互联网传输过程中无法被窃听；在存储层，所有密码均采用 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。
我们的安全运维中心（SOC）提供 7x24 小时的实时监控，利用态势感知系统自动识别并阻断异常流量。同时，我们每半年委托独立的第三方安全公司（如奇安信）进行一次渗透测试，模拟黑客攻击以检验系统弱点。最近一次测试报告显示，我们的系统安全评分达到 96 分（满分 100）。此外，我们为全平台购买了数据安全责任险，若因我们的过失导致您的数据泄露，您将有权获得相应的经济赔偿。
政策更新通知与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会不时修订本《隐私说明》。任何重大变更，我们将通过以下方式通知您：在您登录平台时弹出显著的通知弹窗，或向您的绑定邮箱发送邮件摘要。政策的重大变更包括但不限于：收集信息类型的增加、信息使用目的的改变或第三方共享范围的扩大。修订后的政策将自发布之日起 7 日后生效，若您在该日期后继续使用我们的服务，即视为您已阅读并接受修订后的条款。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内对您的疑问进行初步回复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或数据监管机构进行投诉。我们珍视您的信任，并将持续以最高的道德标准与法律标准来守护您的每一份数据。