隐私政策

「XGB」/「我们」指在塞浦路斯共和国注册的公司 XGAMBET (XGB) 及其关联公司（affiliates），并包括我们与多个国家的团队合作研发 iGaming platform 软件的业务。

对于通过 https://xgb.app 及我们运营的相关营销网站所收集的个人数据，除下文另有说明外，XGB 为 data controller（数据控制者）。

本政策涵盖三种情形，请阅读与您相关的部分：

• 网站访问者 — 浏览 xgb.app、开启 Livechat、填写演示/联系表单，或与我们营销网站互动的人士
• B2B 客户账户 — 依据 Order Form 使用 XGB 平台后台、API 或技术支持的运营方及其授权员工
• 终端玩家 — 在客户品牌网站上游玩的个人。此情形下通常由客户担任 data controller，XGB 则依据客户指示以及 DPA 或 Order Form（如有）作为 processor 处理玩家数据

若您是终端玩家，请联系您所使用网站的运营方。XGB 无法代替客户品牌以 controller 的身份处理玩家的权利请求。

我们制定本政策，以符合欧盟《通用数据保护条例》（GDPR）以及 XGB 注册地塞浦路斯的法律。

若您或您的企业位于其他国家，我们也会一并考量适用于该项关系的其他数据保护法律。

视您与我们联系的方式，我们可能处理：

• 身份与联系数据 — 姓名、邮箱、电话、公司、职位、您提供的即时通讯 ID
• 业务与咨询内容 — 演示申请、服务组合咨询、聊天记录、您发送的附件
• 账户与技术数据（客户） — 登录标识、权限/角色元数据、API 使用日志、安全事件
• 设备与使用数据 — IP 地址、浏览器/设备类型、浏览的页面、由 IP 推得的大致位置、Cookie 或类似技术的标识符
• 安全与反滥用数据 — CAPTCHA/Turnstile 结果、速率限制信号、欺诈或异常使用的指标

我们仅为已声明的目的处理个人数据，例如：

• 回复您主动发起的销售、演示与技术支持请求 — 合同前步骤 / 回应 B2B 咨询的合法利益
• 提供并保障网站与平台的安全（主机托管、防止滥用、故障排查） — 合法利益 / 合同
• 运行 Livechat 及相关支持工具以便回复您 — 合同前步骤 / 合法利益
• 了解网站的整体使用情况（通过 Google Tag Manager / Google Analytics 等工具进行分析）以改进内容与稳定性 — 在您通过 Cookie 横幅给予同意之后；我们使用 Google Consent Mode v2，在同意前默认拒绝分析（见Cookie 政策）
• 遵守法律、执行协议，或提出/抗辩法律主张 — 法律义务 / 合法利益

我们默认不发送自动化的产品通讯或促销活动邮件。我们仅就您所要求的事项（演示、服务组合、技术支持）或履行合同所必需的事项与您联系。

我们不出售个人数据。我们可能与协助网站及服务运行的以下类别服务提供方共享数据，并以合同限制其对数据的使用：

• 主机托管、CDN 与基础设施
• Livechat / 客户消息系统
• 分析与标签管理
• 安全防护与机器人防护
• 专业顾问（法律、会计、compliance）于必要时
• 法律要求时的政府主管机关

服务提供方可能位于欧洲经济区（EEA）境内或境外。您可通过 Livechat 或 contact@xgb.app 索取现行服务提供方的完整名单。

由于我们在多个市场提供服务并使用云端服务提供商，个人数据可能被传输至塞浦路斯 / EEA 以外的国家，或从这些国家被访问。

在 GDPR 适用的情况下，我们采用适当的保护措施，例如欧盟委员会的充分性决定或 Standard Contractual Clauses (SCCs)，并辅以合同与技术层面的措施。

我们仅在本政策所述目的所必需的期间内保存个人数据，或在须履行法律、会计或争议相关义务时保存更长时间。当数据不再必要时，我们会在可行范围内将其删除或匿名化。

我们采取与风险相称的技术与组织措施，包括传输加密（HTTPS/TLS）、访问控制与监控。没有任何传输或存储方式是绝对安全的，也请您妥善保护自己的凭证与设备。

在 GDPR 及其他适用法律之下，您可能享有以下权利：

• 访问我们所持有的与您相关的个人数据
• 更正不准确的数据
• 在法律允许的情形下删除数据
• 限制或反对某些类型的处理
• 在符合条件时要求数据可携
• 在处理以同意为依据时撤回同意（不影响撤回前已合法进行的处理）
• 向 supervisory authority（监管机关）提出投诉，特别是在您居住、工作的欧盟成员国，或所指称侵权行为的发生地

若要针对我们作为 controller 的网站数据或 B2B 账户数据行使上述权利，请通过 xgb.app 上的 Livechat，或发送邮件至 privacy@xgb.app（或 contact@xgb.app）。我们在回复前可能需要核验您的身份。

我们的网站与服务面向商业运营方，而非儿童。我们不会为推广平台而有意收集儿童的个人数据。

我们可能更新本政策，并在本页发布新版本，「最后更新」日期与版本号将随之变更。重大变更亦可能在网站上另行提示。

关于本政策的咨询或数据主体权利请求：

• https://xgb.app 上的 Livechat（主题：Privacy / Legal）
• 邮箱（隐私事务 / 数据权利）：privacy@xgb.app
• 邮箱（一般事务）：contact@xgb.app
• 当面会谈：请先通过 Livechat 或邮件就相关国家进行预约，随后我们会向您发出前往我们 Office 的邀请

• 服务条款
• Cookie 政策
• 免责声明