隐私政策

我们收集的信息

我们处理您在注册及履约过程中提供的信息，包括身份与联系资料、出生日期、KYC 文件、交易记录及客服通信。为安全与合规之目的，我们亦处理技术数据（如 IP 地址、设备信息、会话标识及安全日志）。

支付卡数据由具备资质的合作伙伴处理；在采用令牌化方案时，我们不在自有服务器存储完整卡号。

处理目的

上述信息用于开立并运营账户、履行博彩与投注合同、处理支付、预防欺诈与洗钱、遵守法定及监管义务（含博彩监管与税务），以及改进服务与用户体验。

在依法须取得同意的情况下，我们方发送营销通信。您可通过偏好设置或退订链接撤回营销同意。

法律依据（GDPR）

处理活动基于：合同履行、法定义务、正当利益（如安全、反欺诈、汇总统计），以及对特定营销或非必要 Cookie 的同意。

对外提供与共享

我们依数据处理协议向受托方（如托管、支付、身份核验、客服系统）提供必要信息。在法律要求时向主管机关披露。向欧洲经济区以外传输时，采取适当保障措施（例如标准合同条款）。

Cookie

关于分类、用途及偏好管理，请参阅我们的 Cookie 政策。

保存期限

在业务关系存续期间予以保留；关系终止后，依法定保存期限（如会计、反洗钱）归档。因争议或调查所需，安全日志可能延长保存。

您的权利

在 GDPR 及类似法律适用范围内，您可依法请求查阅、更正、删除、限制处理、数据可携带，并就特定处理活动提出反对。撤回同意不影响撤回前已依法完成的处理。

行使权利请联系下文所载 DPO。您亦有权向所在地监管机构投诉（例如法国 CNIL）。

安全

我们实施技术与组织措施，包括 TLS 加密、访问控制、日志审计、人员培训及定期评估。请妥善保管账户凭据，并在系统提供时启用双因素认证（2FA）。

数据控制者与 DPO

数据控制者为网站法律公告所载之 Citadel 运营主体。隐私相关问询请联系： dpo@citadelcasino.example — 上线时请替换为正式生产环境联系地址。