隐私政策

1 引言

您的隐私是我们的首要任务。本政策说明当您注册并使用我们的服务时，Nagaxpedia（“我们”）如何收集、使用、存储和保护您的个人数据。注册即表示您接受本页所述的做法。本政策参照个人数据保护原则制定，包括印度尼西亚《个人数据保护法》(UU PDP)。

2 我们收集的数据

注册数据：用户名、邮箱、WhatsApp号码和密码（以单向加密哈希存储 — 我们无法读取您的密码）。交易与银行数据：银行名称、账户持有人姓名和账号，用于处理提款。游戏账户数据：游戏凭据，以加密方式存储，仅用于将您连接到游戏服务器。自动技术数据：IP地址（以哈希形式存储以保障安全）、设备/浏览器类型，以及登录尝试和交易等安全活动日志。支持消息：您通过收件箱和在线聊天发送的消息，包括对话历史。

3 数据使用

处理充值、提款、转账和游戏交易。验证身份并防止欺诈、作弊和系统滥用。就您的账户、交易、安全或您参与的活动与您联系。提供客户支持，包括AI助手和人工客服。履行适用的法律义务。我们绝不出售您的个人数据。

4 数据安全

所有网站流量均使用SSL/TLS加密。账户密码以现代哈希存储；游戏凭据以加密方式存储（非明文）。多层保护：请求速率限制、多次登录失败后临时锁定、可选的双重验证(2FA)、更改银行资料需密码确认。安全日志以哈希形式存储IP地址 — 非原始IP。仅授权人员可在必要时访问数据。

5 Cookie与本地存储

我们仅使用对网站功能必不可少的Cookie：登录会话（保持您的登录状态；HttpOnly和SameSite，第三方脚本无法读取）、年龄验证（记住您的18+确认，有效期24小时）、推荐码（记住注册时邀请您的人，有效期30天，使用后自动删除）。您可以在浏览器设置中删除或阻止Cookie，但部分功能（如登录）将无法使用。

6 与第三方共享数据

我们仅在必要时共享数据：游戏提供商 — 您的游戏凭据被转发到游戏服务器以启动游戏和同步余额。AI支持服务 — 您在在线聊天中发送的消息由第三方AI服务（Google Gemini）处理以生成自动回复。请勿在聊天中分享密码或银行资料；官方客服绝不会索要。法律义务 — 依正当法律程序被当局要求时。我们不允许第三方将您的数据用于其自身目的。

7 存储与数据保留

账户数据在您的账户有效期内保留。交易历史和安全日志在会计、争议解决和系统安全所需期间保留，之后删除或匿名化。

8 您的权利

您有权访问和更新您的个人数据（通过个人资料页）；请求停用和删除账户及个人数据（前提是无未决交易）；随时启用/停用2FA以及更改密码。账户删除请求可通过客服提交；为安全起见需进行身份验证。

9 儿童隐私

我们的服务严格限18岁以上。我们不会故意收集未成年人的数据。一经发现，相关账户将被关闭并删除其数据。请负责任地游戏 — 赌博不是收入来源且可能成瘾。

10 政策变更

我们可随时更新本政策。最新版本始终显示在本页顶部并注明修订日期。重大变更将通过您的账户收件箱通知。

11 联系方式

有关本隐私政策的问题，可通过我们的在线客服（24/7）或您账户中的收件箱菜单提交。