隐私说明与个人信息保护政策
bloom.softwebapp.com（以下简称「本平台」）深知个人信息对你的重要性。本页面详细说明我们在你访问网站、下载游戏、参与优惠活动过程中收集哪些信息、如何使用这些信息、以及你享有的权利。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
在提供服务的过程中，我们可能收集以下类别的信息，收集范围严格限制在功能实现所必需的字段：
| 信息类别 | 具体内容 | 收集目的 |
|---|---|---|
| 注册信息 | 手机号码、邮箱地址、用户名 | 创建账号、身份识别 |
| 设备信息 | 设备型号、操作系统版本、IP 地址、设备唯一标识符 | 保障网络安全、防止欺诈行为 |
| 游戏日志 | 下注记录、游戏时长、获胜/失败记录、免费旋转触发次数 | 提供客服支持、优化游戏体验 |
| 交易信息 | 充值金额、提现申请金额、支付渠道流水号 | 处理资金交易、满足合规审计要求 |
| 活动参与记录 | 领取的优惠券类型、使用时间、满足的流水条件 | 核验活动资格、发放奖励 |
我们不会主动收集与提供服务无关的个人信息，例如通讯录、相册内容、精确地理位置等敏感数据。除非你主动在客服沟通中提供，否则上述信息不会被我们获取。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次使用：
- 账号管理：使用注册信息验证你的身份，保障账号安全，处理密码找回请求。
- 交易处理：使用交易信息完成充值入账和提现打款操作，并向你同步处理状态。
- 活动运营：根据活动参与记录判断你是否满足奖励领取条件，并发放对应奖励。
- 安全风控：分析设备信息和 IP 地址，识别异常登录、批量注册、作弊下注等风险行为。
- 服务优化：通过聚合分析游戏日志，了解玩家偏好，改进游戏推荐算法和页面布局。
我们承诺：绝不会将你的个人信息出售或出租给任何第三方。我们也不会使用你的游戏数据进行任何形式的定向广告推送。
四、第三方数据共享政策
在以下特定场景中，我们可能需要与关联服务方共享必要的个人信息，共享范围以完成服务为最小限度：
- 支付服务商：当你在游戏内进行充值时，充值请求会直接发送至支付机构（如支付宝、微信支付、银联），我们需要向其传递充值金额、订单号及你的游戏账号标识，以便完成扣款和入账。
- 游戏开发商（PG SOFT）：为验证游戏版本合法性及处理与游戏机制相关的客诉，我们可能在加密后与开发商共享你的游戏日志（不含真实姓名、身份证号等身份信息）。
- 政府监管机构：当法律法规、监管要求或司法机关依法提出调取请求时，我们会在法律允许的范围内提供必要的信息。
除上述三类情形外，我们不会向任何其他第三方透露你的个人信息。所有接收方均需签署保密协议，并仅被允许在指定用途范围内处理数据。
五、你的权利：访问、修改与删除
根据适用的隐私保护法规，你对个人信息享有以下权利：
1. 访问权
你可以通过登录游戏客户端，在「个人中心」中查看我们保存的基础资料和近 90 天的交易记录。如需查看更早的历史数据，可向客服邮箱提交书面申请。
2. 更正权
如果你的手机号码或邮箱地址发生变化，可在「账号安全」页面自助更新。若需要修改实名认证信息（如身份证号），请务必通过在线客服提交工单，我们会在 48 小时内完成核验并协助更新。
3. 删除权
你可以申请删除个人账号及关联的游戏数据。请注意，删除账号是不可逆操作——账号下的余额、积分、优惠券将全部清零。提交删除申请后，我们会在 7 个工作日内完成处理，并在正式删除前发送最终确认通知。
4. 撤回同意权
你可以随时撤回对营销类信息接收的授权。撤回方式包括：在邮件底部点击「取消订阅」、在客服对话中说明、或通过「设置-通知偏好」关闭相关选项。
六、信息安全保障措施
我们采用多层次的技术和管理手段保障你的信息安全：
- 传输加密：所有页面均启用 HTTPS 协议，使用 TLS 1.3 加密层，确保数据在传输过程中不被窃听或篡改。
- 存储加密：敏感字段（如密码、支付凭证）在数据库中采用 AES-256 算法加密存储。密码字段额外进行加盐哈希处理，即使数据库泄露也无法逆向还原原始密码。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且所有访问操作均记录在审计日志中，日志保留期不少于 180 天。
- 定期渗透测试：我们每季度委托独立安全团队对平台进行漏洞扫描和渗透测试，最近一次测试于 2025 年 2 月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请注意互联网环境并非绝对安全。建议你妥善保管账号密码，避免在公共网络环境下登录游戏，并定期修改密码。
七、政策更新通知机制
我们可能根据法律法规变化或业务功能调整适时更新本隐私政策。更新后的版本将在本页面发布，并同步更新页面顶部的「生效日期」。对于涉及信息收集范围、使用目的或共享对象的重大变更，我们会通过以下方式显著通知：
- 在网站首页顶部展示为期 7 天的公告横幅；
- 向你注册时填写的邮箱发送变更摘要；
- 在游戏客户端登录界面弹出「政策更新确认」窗口。
若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。如对更新内容有异议，你有权停止使用服务并申请删除个人账号。
八、隐私相关问题联系方式
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
隐私保护专员邮箱：[email protected]
我们承诺在收到隐私相关咨询后的 5 个工作日内给予初步回复。若你对我们处理个人信息的方式不满意，且我们未能妥善解决，你有权向所在地的数据保护监管机构提出申诉。
本政策生效日期：2025 年 1 月 1 日；最近修订日期：2025 年 3 月 15 日。