隐私说明与数据保护政策

本政策适用于 web.riso-pg.com 域名下的所有页面、游戏客户端及关联服务。我们深知个人信息安全的重要性，因此本政策以清晰、透明的语言阐述了平台如何收集、使用、存储及保护您的数据。请在使用服务前仔细阅读本政策。若您继续使用我们的服务，即视为您已理解并同意本政策的全部条款。

信息收集范围与类型

我们仅收集提供服务所必需的最少信息，具体分为以下三类：

账户注册信息：当您创建账户时，我们会收集您的用户名、电子邮箱地址、手机号码（选填）、密码（经过 bcrypt 算法加盐哈希处理，我们无法读取明文密码）。这些信息用于唯一标识您的身份并保障账户安全。
交易与游戏记录：包括充值金额、提现请求、每局牌局的投注额、盈亏结果、负盈利返还计算记录。此类数据与您的账户 ID 关联，保存期限为自最后一次登录起 5 年，以满足税务申报与反洗钱合规要求。
设备与技术日志：当您访问官网或使用客户端时，系统自动记录 IP 地址、设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率、以及访问时间戳。这些数据仅用于优化界面兼容性与检测异常流量（如 DDoS 攻击或撞库尝试）。

我们不收集任何形式的敏感个人信息，包括但不限于身份证号码、真实姓名、家庭住址、银行卡号（支付由第三方持牌机构处理，我们仅接收支付结果通知）。

所有收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

提供核心服务：验证登录状态、同步游戏进度、计算并发放负盈利返还金额、处理充值与提现请求。
安全与风控：通过分析设备指纹与行为模式（如点击速度、对局时长），识别潜在的作弊行为、多账户套利或盗号风险。当系统判定存在高风险操作时，可能暂时冻结提现功能并触发人工审核。
客户支持：当您提交工单时，我们会调取相关的账户与交易记录，以便快速定位问题。
法律合规：若收到具有管辖权的司法机关（如香港法院）发出的有效法律文书，我们将在法律允许的范围内提供必要的数据。

我们承诺：绝不将您的个人信息出售或出租给任何第三方。所有内部员工访问用户数据均需通过双因素身份验证，且每次访问操作均记录在审计日志中，日志保留 18 个月。

官网与客户端使用 Cookie、LocalStorage 及类似技术来提升体验。具体使用情况如下：

技术类型	名称	用途	有效期
严格必要 Cookie	session_id	维持登录状态，防止 CSRF 攻击	会话结束后失效
偏好设置 Cookie	lang_pref	记住您选择的界面语言	1 年
分析型 Cookie	_ga	匿名统计页面访问量（使用 Google Analytics 4，已开启 IP 匿名化）	2 年
本地存储	game_volume	保存游戏音量设置	持久

我们不使用任何跨站追踪 Cookie，也不允许第三方广告商在平台上设置追踪 Cookie。您可以通过浏览器设置禁用 Cookie，但请注意，禁用严格必要 Cookie 将导致您无法正常登录游戏。客户端内的 LocalStorage 数据可在安装目录下的配置文件中手动删除。

为实现核心支付与风控功能，我们与以下类型的第三方服务商合作，但仅在“必要且最小化”原则下共享数据：

支付服务商：如 PayPal、Skrill 及本地银行网关。我们仅共享您的账户 ID 与支付金额，不共享任何身份信息。支付服务商自身的隐私政策适用于其收集的数据。
云服务提供商：AWS（亚马逊云科技）作为基础设施托管方，存储您的游戏记录与日志。AWS 已通过 SOC 2 Type II 认证，其数据中心位于东京与法兰克福。
风控服务商：基于 IP 信誉库的欺诈检测服务，仅接收匿名化的 IP 地址与设备指纹哈希值。

由于我们的服务器位于香港与德国，您的个人数据可能被传输至您所在国家/地区之外。当发生跨境传输时，我们会依据 GDPR 第 46 条采用标准合同条款（SCC）或等效的充分性认定机制来保障数据安全。若您位于欧盟境内，您有权要求我们提供数据传输协议的副本。

您对自身数据拥有完全的控制权，具体权利包括：

访问权：您可随时登录官网，在“个人中心” -> “数据下载”中导出您的账户信息、对局记录及交易流水（格式为 CSV 或 JSON）。
更正权：若您的注册邮箱或手机号码发生变更，可在“账户设置”中自助修改。如需修改历史对局记录中的错误标注，请联系客服并提供相关牌局哈希。
删除权（被遗忘权）：您可以通过提交工单申请注销账户。注销请求将在 7 个工作日内处理完毕。注销后，您的个人数据将在 30 天内从生产数据库中清除，但财务记录可能因法律义务（如反洗钱法）保留 5 年。
限制处理权：若您认为某笔负盈利返还计算有误，可要求临时冻结该笔数据的处理，直至争议解决。
数据可携权：您可以要求将您的核心数据（账户信息、游戏记录）以结构化、机器可读的格式传输至您指定的其他服务商。

行使上述权利均为免费，我们将在收到请求后的 30 天内予以回复。若需延长处理期限，我们会提前通知您原因。

平台采用纵深防御策略保护您的数据：