DB刮刮乐隐私政策
一、我们收集哪些信息
DB刮刮乐在您使用刮卡、兑奖、账户充值、兑换与客服咨询功能时，会收集完成这些功能所必需的信息。未登录访客可以浏览活动页与奖池公示，但参与刮卡、保存中奖记录、发起兑换需要注册账户。
- 账户信息：手机号或邮箱、登录密码的加密存储值、昵称、头像（如您主动上传）。
- 实名与兑奖信息：依据反洗钱与支付结算要求，兑换前需提交真实姓名、身份证号或护照号、银行卡绑定信息。身份证影像仅用于实名核验，核验后仅留存脱敏结果。
- 设备与日志：设备型号、操作系统版本、DB刮刮乐客户端版本（安卓、苹果 iOS、Windows 电脑版、Mac 电脑版）、IP 地址、网络运营商、崩溃日志与页面访问路径。
- 交易记录：充值金额、支付渠道、刮卡结果、中奖金额、兑换申请与到账状态。
- 客服沟通内容：您主动提交的文字、截图或语音，用于处理投诉、争议与赔付。
二、我们如何使用信息
DB刮刮乐仅将信息用于提供、维护和改进刮刮乐服务，不用于与本站无关的营销。
- 完成刮卡、开奖、中奖通知、账户余额变动提醒。
- 验证兑换身份，执行反欺诈、反洗钱与异常交易监测。
- 保障账户安全，识别撞库、脚本刷取、多开作弊与设备篡改。
- 统计分析访问与故障，优化各端体验，包括安卓、苹果 iOS、Windows 电脑版与 Mac 电脑版。
- 履行法律法规要求的留存与报送义务。
三、信息共享与披露
我们不向第三方出售您的个人信息。仅在以下情形提供必要信息：
- 支付机构与银行：用于充值入账和兑换打款，仅提供订单号、金额、银行卡绑定要素与实名信息。
- 实名认证服务商：用于比对身份证件真实性，仅传输核验所需影像与姓名、证件号。
- 云服务与安全厂商：用于数据存储、DDoS 防护、验证码与风控评分，受保密协议约束。
- 监管、司法或执法机关：在依法出具文书或紧急情况下，为保护用户与社会公共利益而披露。
如发生业务合并、收购或资产转让，DB刮刮乐会要求对比参考方继续遵守本隐私政策，或提前通知您并取得同意。
四、Cookie 与本地存储
网页端使用 Cookie 保持登录状态、记住安全设备与风控标识。客户端使用本地缓存保存脱敏后的登录令牌、最近刮卡记录和未同步的操作队列。您可以在浏览器或系统设置中清除本地数据，但清除后需重新登录，部分风控状态可能重置。
五、信息存储与跨境
DB刮刮乐的服务器位于中华人民共和国境内。您的个人信息原则上存储于境内服务器。如因使用境外云加速或安全防护服务导致数据短暂跨境传输，我们将确保接收方具备同等保护水平，并采取加密与去标识化措施。
账户注销后，交易记录依法保存五年，实名信息在兑换关系终止后保存至法定期限届满，其余信息在合理期限内删除或匿名化。
六、您的权利
- 查询与更正：可在“我的账户”中查看并修改昵称、头像、绑定手机或邮箱。
- 导出与删除：可申请导出近一年的交易与中奖记录，除依法必须留存外可申请删除。
- 撤回同意：可关闭非必要的通知权限、定位权限与相册权限，不影响基础刮卡功能。
- 注销账户：在“设置-账户与安全”中提交注销申请，完成未决交易与余额处理后注销。
- 投诉与申诉：对风控判定、中奖争议或隐私处理有异议，可通过本政策末尾联系方式提出。
七、未成年人保护
DB刮刮乐仅面向年满十八周岁的用户。我们不以未成年人为目标群体，不会在明知对方未成年的情况下允许注册、充值或兑换。如监护人发现未成年人使用本站，请联系我们关闭账户并处理相关余额。
八、安全措施
我们采用传输层加密、密码哈希存储、敏感字段加密、后台权限分级、操作审计与异常行为告警等措施保护您的信息。支付与实名环节均通过持牌机构通道完成，DB刮刮乐不直接保存完整银行卡磁道或 CVV 信息。
九、政策更新
当业务功能、数据用途或法律要求发生变化时，我们会更新本政策并在站内公告。重大变更可能通过客户端弹窗或短信提示，您继续使用即表示接受更新后的内容。
十、联系我们
如对本隐私政策或个人信息处理有任何疑问、建议或投诉，可通过以下方式联系：
- 公司地址：上海市浦东新区张江路 368 号 22 号楼 5 层
- 联系电话：021-50683327
- 邮箱：[email protected]
我们将在收到请求后十五个工作日内反馈处理进展。