法律
GDPR 合规
最后更新于 April 18, 2026
本声明说明 Gamblish 在处理欧洲经济区（EEA）个人的个人数据时如何遵守《通用数据保护条例》（GDPR）。Gamblish 运营一个在线游戏平台，并致力于依据适用法律保护您的数据权利。
处理的法律依据
- 合同 , 处理您的账户数据、钱包余额和交易，是为您注册的游戏服务所必需的。
- 法律义务 , 博彩法规和反洗钱法要求我们核实身份、记录交易并将游戏记录保留至少 7 年。
- 正当利益 , 错误监控（Sentry）、欺诈防范和平台安全。我们会在这些利益与您的隐私权之间取得平衡。
- 同意 , 推送通知（Firebase Cloud Messaging）和促销电子邮件仅在您明确选择加入同意后才会发送。
我们处理的数据
- 身份数据 , 姓名、电子邮件地址、头像、账户角色和状态
- 位置数据 , 国家/地区、城市、邮政编码、坐标（用于司法管辖区博彩合规所需）
- 财务数据 , 钱包余额、存取款记录、支付处理商参考（Stripe、PayPal、MTN、Orange、NowPayments）。我们不存储卡号。
- 游戏数据 , 投注历史、游戏结果、会话记录、抽奖参与
- 技术数据 , IP 地址、浏览器类型、设备信息、错误日志（Sentry）、会话重放样本
数据处理方（子处理方）
Gamblish 使用以下子处理方：
- Supabase Inc. , 数据库托管（PostgreSQL）、用户身份验证。数据存储在 Supabase 的云基础设施中。
- Vercel Inc. , 网站托管和 CDN。
- Stripe Inc. , 银行卡支付处理和付款。
- PayPal Holdings Inc. , 支付处理。
- NOWPayments , 加密货币支付处理。
- Functional Software Inc. (Sentry) , 错误跟踪和性能监控。
- Google LLC (Firebase) , 推送通知投递。
- Resend Inc. , 事务性电子邮件投递。
数据保留
- 账户数据 , 账户存续期间，加上删除请求后的 30 天（软删除期），之后将被永久清除。
- 交易和游戏记录 , 7 年（监管要求）。
- 审计记录 , 为符合监管要求而无限期保留的不可变记录。这些记录无法修改或删除。
- 错误日志 , 90 天（Sentry 默认保留期）。
您的 GDPR 权利
- 访问权（第 15 条） , 请求我们持有的关于您的所有个人数据副本。
- 更正权（第 16 条） , 通过账户设置或联系我们更正不准确的数据。
- 删除权（第 17 条） , 请求删除您的数据。注意：博彩法规要求我们将交易记录保留 7 年；删除仅适用于非监管数据。
- 限制权（第 18 条） , 请求我们在争议解决期间限制处理。
- 可携带权（第 20 条） , 以结构化、机器可读的格式（JSON）请求您的数据。
- 反对权（第 21 条） , 反对基于正当利益的处理。除非我们能证明存在压倒性的正当理由，否则我们将停止处理。
- 撤回同意权（第 7 条） , 可随时通过账户偏好设置撤回对通知或营销的同意。
如需行使您的权利，请发送电子邮件至 dpo@gamblish.com。我们将在一个月内回复。复杂的请求经通知后可延长两个月。
国际数据传输
您的数据可能会被传输到欧洲经济区以外的国家并在那里处理。我们确保采取适当的保障措施，包括欧盟委员会批准的标准合同条款（SCC），并且仅使用维持同等数据保护标准的子处理方。
数据泄露通知
如发生个人数据泄露，我们将在知悉后 72 小时内通知相关监管机构（第 33 条）。如果该泄露可能对您的权利和自由造成高风险，我们将不无故拖延地直接通知您（第 34 条）。
数据保护官
可通过 dpo@gamblish.com 联系我们的数据保护官。DPO 监督 GDPR 合规情况，就数据保护影响评估提供建议，并作为监管机构的联络点。
监管机构
如果您认为我们的处理违反了 GDPR，您有权向您当地的数据保护监管机构提出投诉。
联系
一般咨询：support@gamblish.com
数据保护：dpo@gamblish.com