隐私政策
OrangeChips ("us", "we", or "our") operates the OrangeChips website (the "Service"). This Privacy Policy explains what data we may process in our no‑KYC model, how we use it, how long we retain it, and your choices.
最后更新： January 2025
1. 我们收集的信息（无 KYC 环境）
基于无 KYC 政策，我们刻意将数据收集最小化。我们可能收集的信息包括：
账户信息
- 用户名：你在注册时自行选择的唯一标识
- 密码：采用先进加密算法（bcrypt/Argon2）进行安全哈希存储
- 电子邮箱（可选）：如你自愿提供，用于账户找回通知或简讯推送。核心服务不强制要求邮箱。
交易信息
- Monero 交易记录：金额、Monero 网络交易 ID、时间戳及关联钱包地址
- 账户余额历史：充值、提现、投注与赢款记录
- 交易用途：标注为充值、提现或内部转账
技术信息
- IP 地址：可能匿名化或以汇总形式用于安全用途
- 浏览器信息：类型、版本与用户代理字符串
- 访问日志：访问页面、时间戳、来源链接
- 设备信息：屏幕分辨率、操作系统（用于优化）
- 会话数据：登录/登出时间、会话时长
Cookies 与跟踪
- 必要 Cookies：用于认证与会话管理
- 偏好 Cookies：记住你的设置与偏好
- 分析 Cookies：了解使用模式（仅限匿名化数据）
- 安全 Cookies：防欺诈与安全监控
游戏与投注数据
- 游戏历史：已玩游戏、投注与结果的记录
- 可验证公平数据：服务器种子、客户端种子与随机数（nonce）用于验证
- 投注模式：用于安全监控与责任博彩措施
2. 我们如何使用你的信息
服务运营
- 提供与维护本服务
- 处理 Monero 交易（充值与提现）
- 管理你的账户并提供客户支持
- 促成游戏进行并维护游戏公正
安全与反欺诈
- 监控可疑活动与潜在欺诈
- 防止奖金滥用与多账户创建
- 检测自动化机器人活动
- 抵御 DDoS 等安全威胁
服务改进
- 分析使用模式以改进功能
- 优化网站性能与用户体验
- 开发新功能与新游戏
- 开展汇总性统计分析
通信
- 发送账户相关通知（如提供邮箱）
- 提供客户支持回复
- 在征得同意的情况下发送可选的简讯或促销内容
- 发送安全提醒与重要更新
合规
- 遵守适用法律义务
- 回应具有法定效力的机关请求
- 保存记录以便潜在争议解决
2a. 处理的合法依据
根据你的所在位置，我们依赖以下合法依据：
- 合同：处理是提供和运营本服务所必需的
- 合法权益：确保安全、防范欺诈、改进服务
- 法律义务：遵守适用法律和当局请求
- 同意：明确请求时（如订阅简讯），你可随时撤回
3. 数据保留
账户数据
- 活跃账户：数据在你的账户生命周期内保留
- 已关闭账户：为便于争议解决，必要数据在账户关闭后保留 2 年
- 交易历史：为审计与合规目的保留 5 年
3.2 日志数据
- 安全日志： 保留 90 天用于安全监控
- 访问日志： 保留 30 天用于故障排查
- 错误日志： 保留 60 天用于问题调试
3.3 游戏数据
- 游戏历史： 永久保留用于可验证公平验证
- 可验证公平记录： 永久保留种子与随机数（nonce）
4. 数据安全
技术防护
- 加密： 所有数据传输均受 SSL/TLS 加密保护
- 密码安全： 采用先进哈希算法（bcrypt/Argon2）存储密码
- 数据库安全： 数据库加密并配置访问控制与审计追踪
- 网络安全： 防火墙、入侵检测与防护系统
访问控制
- 基于角色的访问： 员工访问仅限其履职所需的数据
- 多因素认证： 所有管理访问均需开启
- 定期访问审查： 按季度审计用户访问权限
- 职责分离： 无人可对系统拥有完全访问权
物理安全
- 数据中心： 托管于 24/7 监控的安全设施
- 服务器安全： 物理访问控制与环境监测
- 备份安全： 加密备份存放在地理上分散的位置
监控与响应
- 持续监控： 24/7 安全监控与告警系统
- 事件响应： 定义完善的安全事件处置流程
- 定期审计： 每月进行安全评估与漏洞扫描
- 渗透测试： 每季度开展第三方安全测试
自动化决策
我们不使用对您产生法律或类似重大影响的完全自动化决策。
我们可能使用自动规则检测欺诈、滥用或机器人活动，以保护服务和用户。
6. 信息共享与披露
服务提供商
我们仅会为以下目的，与受信任的第三方服务提供商共享有限信息：
- 基础设施托管
- 支付处理
- 安全服务
- 数据分析
法律要求
在以下情形下，我们可能披露信息：
- 来自认可司法管辖区的有效法律程序
- 法院命令或传票
- 经适当授权的执法请求
- 监管合规要求
业务转移
在合并、收购或出售的情况下：
- 用户将提前 30 天收到通知
- 数据保护标准将被维持
- 用户可在转让前申请账户关闭
我们绝不共享
- 密码或认证凭据
- 个人身份信息（我们不收集此类信息）
- 与第三方分享的个人交易详情
- 未经法律强制的用户通信
7. Monero 交易隐私
Monero 网络
- Monero 交易本质上是私密且隐蔽的
- 我们无法追踪您在平台外的活动
- 区块链隐私保护发送者、接收者和金额
- 我们的记录仅限于平台特定的交易数据
平台记录
- 我们仅为运营目的保留记录
- 内部交易 ID 不会泄露区块链信息
- 提现地址经加密存储
- 交易模式仅用于安全目的分析
8. 你的权利与选择
访问你的数据
- 查看你的账户信息与交易历史
- 请求我们持有的与你相关数据的明细
- 获取你的游戏历史与可验证公平记录副本
更正
- 通过客服更新你的用户名
- 修改或删除可选的电子邮箱
- 纠正不准确的账户信息
删除
- 申请关闭账户并删除数据
- 删除非必要的历史数据（部分删除）
- 注意：部分数据因法律/安全目的需保留
通信偏好
- 取消接收市场推广类通信
- 选择通知偏好
- 控制推广邮件的发送频率
9. 儿童隐私
年龄限制
- 本服务不面向未达法定年龄的个人。
- 我们不会明知地收集未成年人的个人数据。
- 在法律要求的情况下，我们可能进行合理的年龄验证。
家长须知
- 如发现未成年人使用，我们将关闭相关账户。
- 家长或监护人可向我们的支持团队报告相关担忧。
- 在经过验证的请求下，我们会删除从未成年人处收集的任何信息。
10. 跨境数据传输
数据位置
- 主服务器位于尊重隐私的法域
- 备份数据可能存储于多个地理位置
- 所有传输均遵守适用的数据保护法律
传输保障
- 跨境传输的充分保护措施
- 与所有服务提供商签署合同性保护
- 定期审查传输机制与保护措施
11. 数据泄露通知
流程
- 一旦发生泄露即刻评估并遏制
- 开展取证调查以确定范围与原因
- 实施额外防护以防再次发生
用户通知
- 在确认事件后 72 小时内通知
- 清楚描述受影响的信息
- 已采取的补救措施
- 用户行动建议
12. 隐私政策更新
通知流程
- 向提供邮箱的用户发送邮件通知
- 所有更新均在网站显著位置通知
- 重大变更提前 30 天公告
版本管理
- 所有政策版本均已存档，可应要求提供
- 更新版本中的变更清晰标注
- 所有版本的生效日期均清楚说明
13. 隐私事宜联系方式
一般咨询
- 邮箱：[email protected]
- 响应时间：48 小时内
数据主体请求
- 邮箱：[email protected]
- 响应时间：经验证的请求后 30 天内
安全问题
- 邮箱：[email protected]
- 响应时间：立即确认，2 小时内调查
14. 数据控制者信息
- 数据控制者名称
- 数据控制者地址
- 数据保护官
- 监管机构
我们致力于保护你的隐私并维护 Monero 交易的匿名性。如对本隐私政策有任何疑问，请使用上方提供的联系方式与我们联系。