隐私政策与数据保护

本政策属于皇冠现金站隐私政策体系的基础文件，适用于您通过电脑端官网、手机APP焕新版首页导航、通用品牌站会员中心以及注册手机英文链接进入的各类功能模块时，我们对个人信息开展的全部处理活动。您在进入手机客户端问题反馈栏提交信息前，应了解本政策，以确认您在知情前提下提供相关数据。

我们遵循的四项原则

• 合法正当——每项处理均有服务提供、安全风控或法律义务作为基础。
• 目的明确——收集范围与使用目的事先说明，不做超范围处理。
• 最小必要——只采集提供服务和保障安全所必需的信息。
• 安全可控——通过组织制度与技术手段保障数据全生命周期安全。

本政策提及的“个人信息”指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，匿名化处理后的信息不在其列。

我们按照合法、正当、必要原则，仅收集为提供皇冠现金站相关服务所需的数据。以下分类对应不同功能场景，并同步说明用途。

1. 您主动提交的信息

• 账号资料：当您注册手机英文链接进入客户端时，需提供手机号、账号名及登录凭证。手机号用于标识账户身份和保障账号找回安全。
• 反馈与客服记录：当您进入手机客户端问题反馈栏提交问题，或通过客服邮箱 support@crown-cash-huangguan.com.cn 来信沟通时，我们会收集您填写的联系方式、问题描述及沟通记录，以便跟进处理进度。
• 会员中心资料：在通用品牌站会员中心申请资料下载或使用指南时，可能需要提供设备型号等基础信息，用于匹配可用的资源版本。

2. 设备与技术信息

• 设备信息：设备型号、操作系统版本、客户端版本号、屏幕分辨率、网络类型与运营商。
• 设备标识：仅在您授权后采集，用于维持登录状态、识别异常登录和应用内安全风控。

3. 使用行为与日志

• 行为数据：功能访问时间、访问频率、页面浏览路径与关键按钮触点，用于优化手机APP焕新版首页导航的信息架构。
• 诊断数据：崩溃日志、卡顿监控与技术诊断信息，用于提升客户端稳定性和加载速度。
• 上述数据经匿名化与聚合处理后，可支持您在更换设备重新登录时，两分钟内定位全部功能。

4. 会员中心业务状态

• 功能状态：资料下载记录、使用指南浏览历史、设备管理列表与反馈追踪进度。
• 会员中心将资料下载、使用指南、设备管理和反馈追踪整合为统一闭环，使各状态数据在您授权范围内可视化呈现。

1. 使用范围

• 提供服务：账号登录、功能导航、资料下载、版本升级和会员中心状态查询。
• 客户支持：处理问题反馈栏提交的诉求，并在客服时间内提供响应。
• 安全防护：检测异常注册、账号盗用、恶意流量与其他风险行为。
• 合规义务：履行网络安全法、个人信息保护法等法律法规要求的留存与协助义务。
• 体验优化：以聚合形式分析行为数据，持续改善客户端性能和信息架构效率。

2. 共享与委托处理边界

• 我们不会出售或出租您的个人信息。
• 与业内主流云服务商和应用分发渠道保持合作，确保客户端分发稳定和访问安全；合作方仅在协议约定范围内处理数据，并接受我们的安全保障审计。
• 除获得您单独同意、法律法规强制要求或为履行法定义务所需外，不向任何第三方提供您的个人信息。

3. 留存期限

我们仅在实现处理目的所需最短周期内留存个人信息。您注销账户后，将在7个工作日内完成账户关闭，并按照法律要求删除或匿名化处理相关数据。

4. 自动化决策限制

我们只在安全风控场景使用自动化规则识别风险，并保留人工复核渠道；不会因全自动决策对您的合法权益产生显著影响。

依据《个人信息保护法》及相关法规，您对由皇冠现金站处理的个人信息享有下列权利。除特殊说明外，以下请求均通过问题反馈栏、客服邮箱或联系入口发起。

• 查阅与复制：您可获取我们持有的个人信息副本，以便核对处理范围。
• 更正与补充：若信息不准确或不完整，您可在会员中心设备管理等模块直接修改，或提交更正申请。
• 删除：当处理目的已实现、您撤回同意或处理行为不再合法时，您可申请删除对应信息。
• 注销账户：会员中心提供账户注销入口；我们将在收到申请后的7个工作日内完成注销处理。
• 撤回同意：您可在系统设置中关闭授权，或通过问题反馈栏提出撤回申请；撤回不影响撤回前基于同意的处理合法性。
• 响应时限：我们将在15个工作日内响应您的请求；复杂情况可依法延长至30个工作日，并提前向您说明原因。
• 人工复核：若您认为自动化处理结果存在误差，可申请人工复核，服务团队将在5个工作日内与您联系确认。

1. 安全管理体系

• 依据ISO27001信息安全管理体系要求，建立覆盖系统开发、运维、访问控制与应急响应全流程的安全制度。
• 已通过软件企业认证和ISO27001信息安全管理体系认证，并持续接受年度监督审核。
• 技术团队拥有超过50名工程师，专注于客户端性能、安全防护和用户体验优化。

2. 技术措施

• 传输层启用TLS加密，存储环节采用加密算法和密钥分离保护。
• 生产环境遵循最小权限原则，关键操作执行双重复核。
• 敏感操作通过日志审计与异常告警系统持续监测，及时发现并处置风险。

3. 安全事件响应

• 建立全天候值班与应急联动机制，安全事件由专人介入处理，不做无人工全自动处置。
• 发生个人信息泄露、篡改或丢失时，我们将立即采取补救措施，并按法规要求向监管机构和受影响用户通报。

4. 联系渠道

• 客服邮箱：support@crown-cash-huangguan.com.cn
• 客服电话：400-8062-1353
• 服务时间：周一至周日 9:00-21:00（法定节假日除外）
• 来函地址：上海市静安区南京西路1266号恒隆广场办公楼二期15层

如您需要查看完整的客服机制与响应渠道，也可以通过 联系入口页面 获取进一步说明。