隐私政策

一、我们处理的信息

1. 游客使用

未登录时，你可以查看开奖结果、综合走势和使用基础机选。我们仍可能为完成网络请求处理 IP 地址、请求时间、设备与客户端类型、错误日志等必要信息。

2. 注册、登录与账号

• 手机号注册或手机号加密码登录时，处理手机号、密码哈希、显示名称和登录会话。
• 如你选择微信授权登录，处理微信返回的 OpenID、UnionID、昵称或头像等你授权的信息。
• 如后续版本启用运营商一键登录，经你主动选择并同意相关认证规则后，通过 MobTech 秒验及运营商网络核验本机号码，并将一次性认证凭证交由服务端换取已完成验证的手机号。
• 首次使用一键登录且手机号尚未注册时，可自动创建账号。你可以随后在账号设置中设置密码，以便使用手机号和密码作为备用登录方式。
• 我们不会读取通讯录、短信内容，也不会在未获你主动触发和授权的情况下静默读取本机 SIM 卡手机号。

3. 号码、会员与彩票记录

• 保存你主动提交的机选或 AI 号码、目标期号、开奖核对结果和保存时间。
• 记录 AI 每日使用次数、广告奖励次数、会员状态、订单状态和管理员审核记录。
• 处理你主动上传的彩票照片、识别出的期号与号码、购买日期、金额、中奖核对结果及领奖提醒信息。
• 处理你主动上传的账号头像。头像在客户端上传前压缩，服务端还会校验格式和大小。

二、AI 与彩票照片识别

当你主动使用 AI 选号或彩票照片识别时，应用会把完成任务所需的提示词、号码条件或彩票图片提交至服务端，再由服务端调用已配置的第三方 AI 服务。第三方 AI 服务名称和访问密钥仅在服务端使用，不会下发到客户端。

• AI 生成的号码仅作娱乐参考，不构成投注建议、中奖承诺或收益保证。
• 彩票照片识别可能受清晰度、遮挡、票面样式等因素影响。识别结果应由你对照实体彩票和官方开奖信息核验，不作为兑奖凭证。
• 请勿上传身份证、银行卡、验证码或其他与彩票归档无关的敏感信息。

三、广告与第三方 SDK

只有在你同意本政策和用户协议后，应用才会根据实际功能使用情况初始化广告、统计或认证类第三方 SDK。Android 正式版本可能使用友盟+ U-AppWin 广告 SDK；iOS 当前版本不接入广告 SDK。若启用运营商一键登录，会使用 MobTech 秒验 SDK。

• 广告 SDK 可能处理设备品牌与型号、操作系统、网络状态、设备标识符（如 OAID、Android ID 等适用标识）、广告曝光、点击和完成状态。
• 上述信息用于广告加载、广告归因、奖励核验、频次控制和安全风控。
• 秒验 SDK 可能处理网络类型、运营商类型、设备信息、认证 token、认证结果和必要的安全校验信息，用于本机号码核验。服务端完成手机号交换后，不会在客户端保存运营商访问密钥。
• 友盟隐私政策：https://www.umeng.com/page/policy
• MobTech 隐私政策：https://www.mob.com/wiki/detailed?wiki=639&id=78

第三方 SDK 的具体处理行为还可能受其版本、系统权限、广告平台配置和隐私政策更新影响。我们会在接入或更新 SDK 时同步检查并更新本政策。

四、信息存储与期限

• 账号、号码记录、彩票照片、订单和用量数据存储于中国境内的应用服务器及 MySQL 数据库中。
• 登录会话设有有效期；过期或退出登录后会失效。
• 彩票照片和归档记录在实现查询、核对、提醒及你主动管理账号所需期间保存。你删除记录或注销账号后，我们会删除或匿名化相应数据，但法律法规要求保留的交易、审计或安全日志除外。
• 达到保存期限或处理目的已实现后，我们会删除或匿名化相关信息。

五、数据安全

我们采取与业务风险相适应的合理安全措施，包括但不限于：

• 生产环境使用 HTTPS/TLS 加密网络传输，并配置常用 Web 安全响应头。
• 密码采用加盐哈希保存，不保存可直接还原的明文密码。
• 登录会话使用随机令牌，并通过 HttpOnly、SameSite 等 Cookie 属性限制访问。
• AI 服务密钥、运营商认证密钥和模型配置仅保存在服务端受控配置中，不写入 APK、iOS 安装包或客户端接口响应。
• 对登录、注册、广告奖励、上传和 AI 调用实施频率限制、大小校验、身份校验或权限控制。
• 限制服务器和数据库的访问范围，保留必要的安全和故障日志，并避免在日志中记录密码、完整认证 token 或 API 密钥。

互联网环境不存在绝对安全。如发生可能影响你权益的安全事件，我们会依法采取补救措施，并按适用法律要求告知你或向监管部门报告。

六、共享、委托处理与公开披露

我们不会出售你的个人信息。为完成 AI 识别、广告奖励、运营商号码核验、微信登录、服务器托管和数据库存储等功能，我们可能委托相应服务商处理实现该功能所必需的信息，并通过合同、权限和最小化原则约束其处理范围。

除取得你的单独同意、为履行法定义务、应对紧急安全事件或法律法规另有规定外，我们不会向无关第三方提供或公开披露你的个人信息。

七、你的权利

你可以在应用内查看和删除自己保存的号码与彩票记录、修改头像、退出登录，并使用账号入口发起个人信息查询、更正或注销请求。你也可以通过客服微信联系处理。

• 撤回同意后，我们将停止处理依赖该同意的信息，但不影响撤回前基于同意已完成的处理，也不影响依法必须保留的信息。
• 注销账号后，相关账号数据将被删除或匿名化，届时无法恢复。
• 如需查询、更正、删除个人信息或注销账号，请联系客服微信：westine1085。

八、未成年人保护

本应用不面向未成年人销售彩票或提供投注服务。未成年人应在监护人指导下阅读本政策，不应购买彩票或沉迷于彩票娱乐。若我们发现相关处理不符合适用法律，会依法删除信息或限制功能。

九、政策更新

当服务功能、第三方 SDK、信息处理目的或法律要求发生变化时，我们可能更新本政策。重大变更会通过应用内弹窗、页面提示或其他合理方式告知，并在需要时重新征得你的同意。