本隐私政策（“政策”）描述了 xe8（“xe8”、“我们”或“我们的”）如何收集、使用、披露和保护通过 xe8.net（“平台”）访问的玩家和访客的个人数据。
通过在平台上注册账户，即表示您确认已阅读并理解本政策，并同意本政策所述之收集和处理个人数据的方式。如果您不同意本政策，您不得注册账户或使用本平台。
本政策应与我们的条款与条规一并阅读。
通过在平台上注册账户，即表示您确认已阅读并理解本政策，并同意本政策所述之收集和处理个人数据的方式。如果您不同意本政策，您不得注册账户或使用本平台。
本政策应与我们的条款与条规一并阅读。
关于本政策
- 1.1本政策适用于 xe8 通过您使用平台收集的所有个人数据，包括账户注册、身份验证（KYC）、充值、提款/出金、游戏游玩、客户支援互动以及您访问 xe8.net 时收集的数据。
- 1.2xe8 遵循国际认可的数据保护原则，包括：一般原则、通知与选择、披露、安全、保留、数据完整性及访问原则。
- 1.3本政策不涵盖平台内链接或集成的第三方游戏提供商、支付处理商或其他外部服务的数据操作。请直接参阅其各自的隐私政策。
数据控制者
我们收集的信息
3.1 您直接提供的信息
当您注册账户、完成 KYC 验证、进行充值或提款，或联系我们的支持团队时，我们收集：
- 3.1.1身份数据 — 法定全名、出生日期、国籍及性别。
- 3.1.2联系数据 — 电子邮件地址、马来西亚手机号码及居住地址。
- 3.1.3身份验证文件 — 马来西亚大马卡 (MyKad)、护照或驾驶执照的扫描件或照片；居住地址证明（水电单或银行对账单）；以及支付方式所有权证明（电子钱包截图或银行对账单）。
- 3.1.4财务数据 — 电子钱包 (e-wallet) 账户识别码、充值与提款交易记录、账户余额历史及红利活动。
- 3.1.5客服通信 — 您与 xe8 客服提交的实时聊天 (Live Chat) 记录、电子邮件及投诉信件。
- 3.1.6负责任博彩数据 — 您通过账户设置设定的任何存款限制、损失限制、冷静期或自我隔离请求。
3.2 我们自动收集的信息
当您访问或使用本平台时，我们自动收集：
- 3.2.1技术数据 — IP 地址、浏览器类型与版本、操作系统、设备类型、屏幕分辨率及所在时区。
- 3.2.2使用数据 — 访问的页面、会话持续时间、游戏会话记录（游戏名称、投注金额、时长、结果）、投注历史及平台内的导航路径。
- 3.2.3Cookie 与追踪数据 — 如本政策第 6 节所述。
3.3 来自第三方的信息
- 3.3.1支付处理商 — Touch 'n Go eWallet, Maybank2u, Boost, GrabPay 及 DuitNow 可能会向 xe8 提供确认交易必要的数据，以将资金存入或扣除您的账户余额。
- 3.3.2身份验证服务 — 当 xe8 使用第三方身份验证服务协助进行 KYC 时，该服务商可能会向 xe8 返回验证结果及风险评估。
- 3.3.3欺诈和反洗钱筛查 — 作为反洗钱合规义务的一部分，xe8 可能会接收来自防欺诈数据库或制裁筛查服务的数据。
我们如何使用您的信息
4.1 账户与平台运营
- 4.1.1创建和管理您的玩家账户。
- 4.1.2通过您选择的电子钱包 (e-wallet) 支付方式处理充值与提款/出金。
- 4.1.3验证您的身份（KYC）并维护与反洗钱 (AML) 义务相关的合规性。
- 4.1.4提供真人娱乐场游戏、线上老虎机、捕鱼游戏、桌面游戏及 4D 万字彩票服务的访问权限。
- 4.1.5管理和追踪通过您的账户领取的红利和促销优惠。
- 4.1.6处理客户支持查询、投诉及争议解决。
4.2 合规性与法律义务
- 4.2.1核实玩家年龄（要求年满 21 岁以上）及资格。
- 4.2.2进行制裁筛查和欺诈侦测检查。
- 4.2.3监控并调查我们条款与条规中定义的涉嫌违禁行为。
- 4.2.4履行法律要求的适用于监管机构或执法机构的报告义务。
- 4.2.5执行负责任博彩工具和自我隔离请求。
4.3 平台改善与分析
- 4.3.1分析汇总的匿名使用数据，以改进平台的性能、设计及游戏服务。
- 4.3.2检测并解决技术错误、安全漏洞及服务中断问题。
4.4 营销通讯
- 4.4.1在您同意的情况下，xe8 可能会通过电子邮件或短信向您发送促销优惠、红利通知和平台更新。
- 4.4.2您可以随时通过联系 WhatsApp 或使用营销电子邮件中的退订链接撤销您的营销同意。撤销营销同意并不影响在撤销前所进行处理的合法性。
数据处理的法律依据
xe8 基于以下法律依据处理您的个人数据：
- 5.1同意 (Consent) — 对于营销通讯和非必要的 Cookie，在您给出明确同意的情况下处理。
- 5.2合约必需性 (Contractual necessity) — 为了履行我们规范您账户的条款与条规下的义务，包括处理充值、提款及游戏进程。
- 5.3法定义务 (Legal obligation) — 为了遵守反洗钱 (AML) 规定、KYC 要求、年龄验证义务，以及法律施加的任何适用报告要求。
- 5.4合法利益 (Legitimate interests) — 用于检测和防止欺诈、进行安全监控、维护平台完整性及改进我们的服务，前提是这些利益不优先于您的数据保护权利。
Cookie 与追踪技术
6.1 什么是 Cookie
- 6.1.1Cookie 是当您访问 xe8.net 时由平台放置在您设备上的小文本文件。它们允许平台识别您的设备，记住您的偏好，并追踪您的会话活动。
6.2 我们使用的 Cookie 类型
- 6.2.1基本 Cookie — 平台运作所必需。它们支持安全的登入会话，维持您的账户余额显示，并保持游戏会话处于活跃状态。这些无法被禁用。
- 6.2.2分析 Cookie — 用于收集关于玩家如何浏览和使用平台的匿名数据，帮助我们改善性能和用户体验。
- 6.2.3偏好 Cookie — 记住您的语言、显示设置和游戏偏好，以便在您再次访问时提供个性化体验。
- 6.2.4安全 Cookie — 支持欺诈检测、防止机器人以及身份验证安全措施。
6.3 管理 Cookie
- 6.3.1您可以随时配置您的浏览器来阻止或删除 Cookie。然而，禁用基本 Cookie 将损害或阻碍您访问本平台和您的账户。您可以在浏览器的帮助文档中找到管理 Cookie 的相关说明。
信息共享
7.1 我们何时分享您的数据
xe8 绝不出售您的个人数据给第三方。我们仅在以下情况下共享您的数据：
- 7.1.1支付处理商 — Touch 'n Go eWallet, Maybank2u, Boost, GrabPay, 及 DuitNow 接收处理您充值和提款/出金所需的交易数据。
- 7.1.2KYC 与身份验证服务商 — 第三方验证服务接收您的身份文件及个人信息，以完成强制性的 KYC 验证。
- 7.1.3游戏提供商 (Game Providers) — 第三方游戏软件提供商接收您的账户会话令牌及投注活动数据，这是在平台内提供真人娱乐、老虎机、捕鱼和桌面游戏所必需的。
- 7.1.4防欺诈与 AML 服务 — 作为合规义务的一部分，我们可能与欺诈检测和制裁筛查提供商共享有限的个人数据。
- 7.1.5监管与执法机构 — 当适用法律、法院命令或监管指令要求时，xe8 将向相关当局披露个人数据。
- 7.1.6商业转移 — 如果 xe8 发生合并、收购或出售其全部或绝大部分业务资产，您的个人数据可能会转移给继任实体，受相同数据保护义务的约束。
7.2 第三方数据处理者
- 7.2.1所有与 xe8 共享个人数据的第三方都在合同约束下安全处理该数据，仅用于指定目的，并遵守适用的数据保护法。
数据保留
- 8.1xe8 仅在实现收集目的并遵守适用法律义务的必要时间内保留您的个人数据。
- 8.2活跃账户数据 — 根据反洗钱 (AML) 的记录保留要求，保留您的整个账户生命周期，并在账户关闭后保留 7 年。
- 8.3KYC 及身份证件 — 根据 AML 规定，从账户关闭之日起保留至少 7 年，无论账户关闭的原因为何。
- 8.4交易记录 — 充值、提款及投注历史记录从每笔交易发生之日起至少保留 7 年。
- 8.5支持通信 — 客服记录及投诉信件从最后一次互动之日起保留 3 年。
- 8.6分析数据 — 匿名化的使用数据可能会无限期保留以用于整体平台分析。用于分析的数据已被去标识化，无法追溯到个别玩家。
- 8.7适用保留期到期后，个人数据将被安全删除或匿名化。
安全措施
- 9.1xe8 实施适当的技术和组织安全措施，以保护您的个人数据免遭未经授权的访问、意外丢失、破坏或披露。这些措施包括：
- (a)对您设备和平台之间传输的所有数据进行 HTTPS 加密；
- (b)对敏感账户数据及 KYC 文件进行加密存储；
- (c)实施访问控制，将个人数据访问权限制在有合法业务需求的授权人员；
- (d)定期进行安全评估及漏洞监控；以及
- (e)在账户登入和敏感账户更改时使用一次性密码 (OTP) 身份验证。
- 9.2虽然 xe8 采取一切合理步骤保护您的数据，但没有任何互联网数据传输或电子存储系统可以保证 100% 的安全。您有责任保密您的账户登入凭证。
- 9.3如果您怀疑您的账户已被泄露，请立即通过 WhatsApp 联系 xe8 客服支援。
您的数据保护权利
针对 xe8 所持有的您的个人数据，您享有以下权利：
- 10.1访问权。 您可以请求索取 xe8 所持有的有关您的个人数据副本。访问请求必须以书面形式通过 WhatsApp 提交，标题注明 “数据访问请求”。xe8 将在收到有效请求后的 21 天内 作出回应。
- 10.2更正权。 如果我们持有的有关您的任何个人数据是不准确、不完整、具误导性或未更新的，您可以要求更正。简单的更正（如联系方式）可以直接通过账户设置进行。若要更正 KYC 数据，请联系客服并提供证明文件。
- 10.3撤回同意权。 当 xe8 基于您的同意（如营销通讯）处理您的数据时，您可以随时撤回同意。撤回不影响撤回前进行的任何处理的合法性。请注意，撤回对必要数据处理（如 KYC）的同意将导致账户关闭，因为没有这些数据 xe8 无法操作您的账户。
- 10.4防止用于直接营销目的的权利。 您可随时要求 xe8 停止将您的个人数据用于直接营销目的，此请求免费。通过 WhatsApp 联系我们或使用营销电子邮件中的退订链接即可。
- 10.5权利的限制。 您的权利可能会受到限制，如果 xe8 在法律要求下必须保留或处理您的数据（例如，根据 AML 法规），或者如果行使您的权利会对其他个人的权利产生不利影响。
- 10.6提出正式投诉的权利。 如果您认为 xe8 未按照本政策处理您的个人数据，您有权直接向 xe8 数据隐私团队提出正式投诉，请联络 WhatsApp 并在标题注明 “正式隐私投诉”。xe8 将进行调查并在 21 天内 提供书面答复。
第三方链接
- 11.1本平台可能包含前往第三方网站的链接，包括支付服务提供商门户和游戏提供商接口。一旦您通过此类链接离开 xe8 平台，本政策将不再适用于您的数据。
- 11.2xe8 对第三方网站的隐私操作不承担任何责任，建议您在向这些网站提交任何个人数据之前查阅它们各自的隐私政策。
本政策的修改
- 12.1xe8 保留随时更新本隐私政策的权利。重大更改（影响您的权利或 xe8 如何使用您的数据）将在生效前至少提前 7 天 通过电子邮件通知已注册的玩家。
- 12.2非重大更改（包括不改变您权利的拼写更正和澄清说明）在 xe8.net/zh/privacy/ 上发布后将立即生效。
- 12.3本政策顶部的版本日期表明最后更新的时间。在任何更新后继续使用本平台，即表示您接受修订后的政策。
联系我们
若您对本隐私政策或您的个人数据有任何疑问、担忧或请求，请联系 xe8 数据隐私团队：
