隐私政策GDPR

您的数据的每一项使用都属于以下目的之一。未经通知，我们不会将数据用于这些目的之外的用途。

• a.运营平台——创建和维护您的账户，处理存款、取款、下注和支付。
• b.合规与反洗钱（AML）——核实身份、筛查制裁名单和政治公众人物（PEP）名单、监控可疑活动并向监管机构报告。
• c.欺诈预防——检测多账户行为、奖金滥用、支付欺诈以及未经授权的访问。
• d.负责任博彩——执行存款、损失和会话限额以及自我排除请求。
• e.客户支持——回复工单、调查争议，并提升服务质量。
• f.市场营销与推广——发送优惠、VIP 奖励以及产品更新。您可随时在账户设置中选择退出。
• g.分析与产品改进——了解使用模式以改善用户体验和游戏内容（在可能的情况下采用汇总数据）。

我们不会使用未经人工审核、会对您产生法律影响的自动化决策。用于欺诈和反洗钱的风险评分在采取任何限制性措施前都会经过我们合规团队的审核。

我们仅在必要时共享个人数据，且仅与受保密和数据保护义务约束的各方共享。我们不会出售您的个人数据。

如发生公司交易（出售、合并、重组），个人数据可能在与本政策相同的保护措施下转移给收购方。

我们使用 Cookie 及类似技术来保持您的登录状态、记住您的偏好设置、保护您的会话安全，并了解网站的使用情况。您可以通过同意横幅或浏览器设置来管理非必要的 Cookie。

所有个人数据均存储在欧盟和欧洲经济区内运营的访问受控服务器上。备份经过加密，并存放在地理位置分散的设施中。

现有的安全控制措施包括：

• 对敏感字段，传输中采用TLS 1.3 加密，静态存储采用 AES-256 加密。
• 基于角色的访问控制——员工仅能查看其角色所需的数据，并进行完整的审计日志记录。
• 所有内部管理系统以及（启用时）用户账户均启用双因素认证（2FA）。
• 由独立第三方进行年度渗透测试，并持续监控漏洞。
• 在法律要求的情况下，72 小时内向监管机构和受影响用户发出违规通知。

没有任何系统是绝对安全的。尽管我们采取了行业标准的安全保障措施，但通过互联网传输的数据风险由您自行承担；请妥善保管您的密码，切勿分享账户凭证。

我们仅在提供服务或履行法定义务所需的期限内保留个人数据，此后数据将被删除或完全匿名化。标准保留期限如下：

保留期限届满后，数据将被安全删除或不可逆地匿名化。汇总且无法识别个人身份的分析数据可能会被无限期保留，用于趋势报告。

根据 GDPR 及类似法律，您对自己的个人数据拥有实质性的控制权。行使任何权利均为免费，我们将在30 天内回复。

如需行使任何权利，请发送电子邮件至我们的数据保护官：[email protected]。我们在回复前可能需要核实您的身份。

我们的部分数据处理者在欧洲经济区以外运营。当我们将个人数据传输至未获充分性认定的国家时，我们依赖欧盟委员会的标准合同条款（SCC），并辅以额外的技术和组织措施。

如有需要，可向我们的数据保护官索取我们的次级处理者名单及相应保障措施清单。

Deuces 严格限定为18 岁以上人士提供的服务。我们不会故意收集任何 18 岁以下人士的个人数据。如果我们获悉已收集到未成年人的数据，我们将立即删除该账户及所有相关数据。

如果您怀疑有未成年人正在使用 Deuces 或已向我们提供其数据，请立即联系 [email protected]。

我们可能会不时更新本政策。重大变更将在生效前至少14 天通过电子邮件或应用内通知告知您。本页顶部的“更新”日期始终反映当前版本。

有疑问、请求或投诉？请联系下方的数据保护官。