Privacy policy
隐私政策
本LottoPark隐私政策（以下简称隐私政策）适用于lottopark.com网站（以下简称网站），该网站由Graucus Trade Ltd.公司拥有、运营和维护，注册地址为香港上环皇后大道中183号中远大厦14楼1411室（以下简称公司）。
本隐私政策规定了所收集信息的类型、用途、访问方式及更新方法。我们认真对待保护用户隐私的义务，并尽力让本隐私政策尽可能清晰易懂。如果您对本隐私政策有任何意见或疑问，请通过可用的联系方式（电子邮件、电话、联系表单）联系我们。
使用我们的网站即表示您接受本隐私政策以及我们的使用条款。
我们收集的信息
当您使用本网站时，我们会收集以下信息：
您主动提供的信息
创建用户账户时，您需要提供电子邮箱地址作为唯一身份标识，并用于账户激活（可选）。电子邮箱还用于密码找回功能。
我们还可能使用您的电子邮箱和电话号码向您发送有关网站运行的通知（包括法律要求的通知）、网站新闻、网站中的产品和服务信息，以及其他营销目的（包括第三方产品/服务的相关信息，以下统称为通知）。您可随时通过我们邮件中的取消链接或通过电子邮件、电话、联系表单停止接收营销类通知。
账户创建后，您可以补充完善以下资料：名字、姓氏、居住地址、出生日期、电话号码和时区。这些信息用于改善支付、充值和提款流程，网站个性化（包括通知），以及根据使用条款相关条款处理超过2500欧元的奖金。
我们还可能保留您通过联系表单、电话、信件、Facebook、Twitter或其他方式主动提供的信息登记，包括：姓名、电子邮箱、电话、邮寄地址。通过联系表单发送消息时，需提供您的姓名和电子邮箱地址。
通过Facebook或Twitter等社交媒体与我们联系不应视为正式。我们有权不回复通过此方式发送的消息，但我们会尽力回应。关于上述社交媒体收集的数据，详情请查阅以下文件：
我们还会处理银行卡信息（卡号、有效期、持卡人姓名、CVV码），用于支付流程——了解更多。
非主动收集的信息
当您使用网站时，我们会自动收集特定信息，并用于管理网站核心功能、网站个性化（包括通知）、流量监控及安全维护。包括但不限于：
- IP地址；
- 浏览器发送的header信息，特别是“User-Agent”、“Accept-Language”和“Referer”，包含浏览器类型、版本、语言，操作系统类型和版本，以及访问来源网页地址；
- 系统时间；
- HTTP请求；
- lottopark.com主域和子域下保存的Cookie文件。
我们也可能使用您的IP地址收集并处理您的实际地理位置信息，以优化数据更新流程和实现网站个性化（包括通知）。
部分浏览器自动提供的数据会被保存在服务器日志中，包括完整的HTTP请求、到达时间、IP地址及相关URL。
网站运行会使用您浏览器的缓存，以优化网站加载速度，并在会话间（即使重启浏览器后）保存数据，提升体验。
非主动收集的信息还包括用于处理与改善支付流程的以下数据：
- 电子邮箱、个人信息（名字、姓氏、地址、联系方式）及交易号，用于eMerchantPay支付；如您明确同意，我们亦可保存您支付卡的非敏感数据以加快后续支付；
- 电子邮箱、日期、状态、金额及交易号，用于tpay.com支付；
- 电子邮箱、账户ID、状态、金额及交易号，用于Skrill支付；
- 电子邮箱、账户ID、个人信息（名字、姓氏、地址、生日、性别、联系方式、账户余额、账户语言和币种）及账单信息，用于Neteller支付；
- 比特币收款地址和交易号，用于Cubits支付；
- 电子邮箱、电话、国家和交易号，用于Sofort支付。
若要获取有关支付过程中数据收集的详细信息，欢迎查阅不同支付网关的隐私政策（了解更多）。
非主动收集的信息同样用于第三方服务（了解更多）。
第三方服务
统计、广告和安全
为管理网站安全并收集、分析其运行数据，我们使用以下第三方服务：
- Google Analytics——用于监控流量，提供详细统计，帮助分析访问来源及网站运行效果；
- Google reCAPTCHA——通过防止自动脚本提升网站安全性；
- Facebook Pixel——用于流量监控和广告优化分析，为广告投放提供支持。
上述服务为正常工作会收集并使用信息。如需了解Google服务收集的数据，请查阅Google服务条款及Google隐私政策。如需了解Facebook服务收集的数据，请查阅Facebook政策。
支付
我们不会在数据库中存储银行卡的详细信息。银行卡数据存储交由符合PCI-DSS（支付卡行业数据安全标准）认证的第三方支付网关完成。我们的数据库只保存第三方支付网关中的卡片引用（非敏感数据），包括卡片有效期、持卡人姓名及卡号后四位。只有在您明确同意后，银行卡数据才会被使用和暂存。您可以随时删除已保存银行卡的引用；只要第三方支付网关允许，银行卡信息也可同步删除。请注意，由于部分支付网关的机制，信息可能无法完全删除。关于我们所用支付网关存储的数据类型，详情请参阅各支付网关的隐私政策与服务条款——了解更多。删除已保存的银行卡数据不会取消已发起的交易。
上述操作涉及通过网站表格输入的银行卡数据处理。我们严格遵守PCI-DSS要求，所有支付数据均通过SSL加密（安全套接字层）发送。
为保护您的数据，我们已采取一切必要措施，避免数据意外丢失、误用、泄露、修改或损毁，并防止未经授权的访问。
如需详细了解各支付网关收集的数据，请查阅以下文件：
信息共享
除非以下情形，否则我们不会与公司、组织或其他第三方披露您的数据：
- 得到您的明确同意；
- 我们可将您的数据发送给受信任且仅为我们目的而处理数据的合作方，包括我们集团公司或业务合作伙伴，这些合作方须保持高度保密性与安全性；
- 为符合法律法规要求；
- 分析网站安全问题、预防和检测欺诈、提升安全性及其它技术问题时；
- 我们也可能分享不能用于识别个人的信息，例如展示最新中奖信息或发布网站使用的总体统计数据。
数据安全
我们竭力确保您的数据安全保存。根据我们的安全政策，绝不将密码以明文存储。我们应用最新的安全标准和建议，确保用户数据与账户的安全，包括：
- 服务器的定期更新；
- 及时执行安全更新；
- 满足PCI-DSS标准（用于处理银行卡数据的实体）；
- 强制和使用尽可能安全的连接；
- 仅允许需要访问数据的个人、公司或组织拥有访问权限，且这些主体须严守保密，否则将面临严重后果；
- 防御未授权访问、自动攻击屏蔽以及网站活动的全面监控。
数据删除
删除您的个人资料信息并不意味着其会立即完全从我们的系统中消除。这些数据仍可能在备份系统及文件中保存最长一年。由于备份的重要性和敏感性，备份文件亦会存储于我们以及合作方独立协议下的其它服务器上。备份中的数据仅用于特殊情况下的数据恢复。若在备份创建与恢复期间个人资料有更改，则这些改动会丢失，并会明确通知您。
您可以书面联系我们申请删除账户。删除账户的数据会被保留，以防止账户与相关交易及其它操作之间的关联丢失。根据您的明确请求，我们可将您的个人资料数据完全匿名化删除，但这并不会删除既有的交易记录。
年龄限制
我们的网站仅面向18岁及以上的成年人。我们从不故意收集或使用我们已知未达到年龄标准的人员数据。如果发现未满18岁的用户注册了账户，我们会尽力删除其数据。
隐私政策的限制
本隐私政策不适用于合作伙伴或有广告及/或指向我们网站的第三方服务，也不适用于被我们网站引用的其他网站。请您分别查阅这些网站的隐私政策和使用条款。
Cookie政策
若要使用网站的主要功能，您需要在浏览器中启用Cookie。如需，您可设置浏览器不允许Cookie，但这会严重影响网站功能的使用。
如需了解如何禁用Cookie，请查阅您浏览器的相关文档。
变更
我们会持续努力更新隐私政策。如有重大更改，尤其是涉及对访问您数据的限制或扩展数据共享范围，我们会以邮件方式通知您，但保留在无事先通知的情况下完全自主修改本政策的权利。请您自行确保是否有隐私政策或使用条款的变更。任何在政策更新后继续使用网站的行为视为您已接受变更。您可以按照本隐私政策随时查阅或删除您的数据。
联系方式
如有关于本隐私政策的疑问，请通过可用的联系方式（电子邮件、联系表单、电话）联系我们。
