bitplay.ag 隐私政策逐项解读：哪些数据被收集、流向谁、你能做什么

一个玩家从打开账户那一刻起，就留下了一条痕迹。这条痕迹在第一次存款之前就已经开始，在最后一次提款之后仍然延续。隐私政策就是说明这条痕迹会遭遇什么的那份文件：哪些片段会被保留，还有谁会看到它们，玩家对此又能做些什么。读它不是为了走个过场。知道运营方可能拿一个 IP 地址做什么，和事后才发现的区别，就在这里。

隐私政策管的是哪件事

每一份隐私政策都在回答一个实际问题：运营方手里关于玩家的信息会遭遇什么，在什么条件下这些信息可以流动？这份文件不是在承诺匿名。线上赌场不可能以匿名方式运转。它需要识别玩家身份，为了支付、为了账户安全，也为了与博彩交易挂钩的法律义务。政策就是运营方对一条界线的陈述：哪些是它必须收集的，哪些是它选择收集的。

对读者来说，要做的决定是在钱转出去之前，这些写明的做法能不能接受。一个反对与游戏供应商共享数据、反对基于 Cookie 的追踪、反对以年为单位计算保存期限的玩家，应该在注册之前就发现自己的反对，而不是在注册之后。隐私政策是唯一一份能让这些反对意见拿去和运营方自己说的话逐条对照的文件。

读的时候要留意措辞的精确程度。有的政策写“我们可能与合作伙伴共享信息”，这句话几乎没有提供任何边界；有的政策写“我们与以下类别的接收方共享以下类别的数据”，这才是可以核对的陈述。读者不需要法律背景，只需要把模糊的句子挑出来，把具体的句子记下来。模糊的地方就是需要追问的地方。

一份隐私政策通常必须覆盖什么

在各类运营方之间，这类隐私政策处理的是一组固定的类别。标题会变，底下的问题不会变。知道这些类别的读者，在任何标题下都能把它们找出来。

第一类是数据清单：收集了什么。通常包括身份数据（姓名、出生日期、地址）、联系数据（电子邮件、电话号码）、技术数据（IP 地址、设备标识符、浏览器指纹）和交易数据（存款金额、提款去向、下注历史）。有些运营方还收集验证数据，比如身份证件副本，以及行为数据，比如会话时长和访问过的页面。

第二类是法律依据。一份政策通常会说明每一类数据为什么被处理：因为合同需要，因为法律要求，因为运营方有正当利益，或者因为玩家同意了。依据之所以重要，是因为它决定了玩家能撤回什么。基于同意处理的数据，通常可以通过撤回同意来停止。因为法律要求而处理的数据，不能靠提出请求来删除。

第三类是共享。政策会列出接收方的类别：支付处理商、游戏供应商、身份验证服务、反欺诈数据库、监管机构，有时还有营销合作伙伴。读者需要核对的不只是谁被列了出来，还要看政策有没有说明接收方是按运营方的指示行事，还是作为独立的数据控制者行事。这个区别会改变出问题时玩家必须联系谁。

第四类是保存期限。政策会写明，或者至少描述，每一类数据保留多长时间。保存期限通常因类别而异：交易记录经常按法律要求的期限保存，而营销数据可能只在同意有效期间保留。读者应该找一份保存时间表，或者一段关于设定保存期限所用标准的陈述。

第五类是玩家的权利。政策通常会列出访问权、更正权、删除权、限制处理权、反对权和数据可携权。每项权利都有边界，政策应该写明这些边界。例如，删除权很少适用于运营方为满足反洗钱规则而必须保留的交易记录。

决定读者数据去向的几项条款

隐私政策里不是每一条都同等重要。有三项条款决定了玩家数据的大部分去向。

第一项是共享条款。一份政策如果说数据与“服务提供商”共享，却没有列出类别，读者就无法知道数据在谁手里。一份政策如果列出游戏供应商、支付处理商和验证服务，读者就有了一张地图。读者应该核对政策说的是运营方对这些接收方仍然负责，还是接收方对自己使用数据的行为自行负责。这一句话就改变了投诉该往哪里递。

第二项是保存条款。重要的不是写出来的最长期限，而是政策有没有区分不同类别。一份政策如果写“我们在必要期间保存数据”，等于什么都没说。一份政策如果写交易记录按反洗钱法律要求的期限保存，而营销数据在同意撤回时删除，读者就得到了一个真实答案。读者应该找这种区分。

第三项是权利条款。权利本身是标准的：访问、更正、删除、反对、可携。有差异的是程序。一份有用的政策会写明怎么提出请求、运营方会要求什么身份证明、回复需要多长时间。一份只列权利却没有程序的政策，留给读者的是一项无法行使的权利。

这三项条款之外，还有一个容易被忽略的细节：政策里提到的接收方是否位于玩家所在司法辖区之外。如果政策没有说明国际传输的依据，读者就少了一个判断数据流向的支点。这不是要求每个玩家都去研究跨境数据规则，而是说，当政策对这个问题保持沉默时，读者至少应该意识到这是一个没有回答的问题。

什么会变，以及为什么政策不是一份静态文件

隐私政策是运营方发布的最频繁修订的文件之一。原因是结构性的。支付方式会变，每种新方式都会带来一个有自己数据流的新处理商。游戏目录会变，每个新供应商都会收到玩家数据来运行它的游戏。分析工具会被更换，每次更换都会改变收集哪些 Cookie 数据。法规会变，每次变化都可能新增一个保存期限或一项报告义务。

对读者的结果是，今天读到的一个数字或一份接收方名单，六个月后可能就不成立了。政策本身通常会写明它可能被更新，有时还会写明运营方将如何通知玩家变更。读者应该核对版本日期或最后更新日期，并且应该把任何没有这种日期的政策当作一份无法对应到某个时间点的文件。运营方自己的网站是唯一能读到当前版本的地方。

读者如果关心某一个具体条款，应该记下自己读到它的日期和版本号。这样，如果之后发生争议，至少能说明自己依据的是哪一个时间点的文本。没有版本日期的政策做不到这一点，这不是小瑕疵，而是实质性的缺口。

读者在运营方自己的网站上哪里能找到每一项

隐私政策通常从网站页脚链接，和条款与条件、负责任博彩页面、Cookie 政策放在一起。有些网站上 Cookie 政策是一份单独的文件；在另一些网站上它是隐私政策里的一个章节。找不到单独 Cookie 政策的读者，应该翻查隐私政策里关于 Cookie、追踪像素或分析的章节。

数据清单通常在政策靠前的位置，标题类似“我们收集的信息”或“我们处理的数据”。法律依据通常在同一节或紧接其后。共享部分常以“披露”“共享”或“第三方”为标题。保存部分可能叫“保存”“存储”或“我们保留您数据的时间”。权利部分通常在靠后的位置，标题是“您的权利”或“数据主体权利”。

读者还应该核对政策有没有给出隐私问题的联系渠道。一份政策如果写明数据保护官或隐私邮箱地址，读者就有了一个提请求的通道。一份政策如果什么都没写，读者就只能通过一般客服去转达请求，而一般客服未必有能力处理这类请求。

当政策没有写明某一项时

隐私政策里的缺失本身就是信息。如果政策没有列出接收方类别，读者就无法知道数据在谁手里，也无法把投诉递到正确的对象。如果政策没有写明保存期限，读者就无法知道数据什么时候会被删除，也无法要求运营方兑现一个日期。如果政策没有写明行使权利的程序，那些权利就只是名义上的。

读者不应该用假设去填补这些空白。没有列出接收方，不意味着没有接收方。没有写保存期限，不意味着数据会很快被删除。没有写权利程序，不意味着权利被拒绝。它意味着政策没有回答这个问题，读者必须决定是直接去问运营方，还是把这个缺口当作不继续下去的理由。

这种缺失本身也可以成为一个筛选标准。一份连接收方类别都不写的政策，和一份把每类接收方都列出来的政策，给读者的确定程度完全不同。读者不需要因为缺失就断定运营方有问题，但完全可以把缺失当作一个信号：这份文件没有提供足够的材料来做出判断。

Cookie 与追踪作为一个单独的问题

Cookie 做法经常是隐私政策里变化最频繁的部分，因为分析和广告工具比支付处理商或游戏供应商更换得更勤。隐私政策通常会说明使用了哪些类别的 Cookie：严格必要、功能性、分析性和广告性。它可能说明是否设置了第三方 Cookie，以及读者是否可以通过 Cookie 横幅或设置面板管理偏好。

读者应该核对政策有没有区分网站运行所必需的 Cookie 和为广告追踪行为的 Cookie。一份把所有 Cookie 混在一起说的政策，让读者没有办法选择性地同意。一份把它们分开的政策，让读者可以拒绝广告 Cookie 而保持网站功能正常。Cookie 横幅本身通常是实际的控制手段，但政策应该描述每一类 Cookie 做什么。

读者还应该注意一个细节：政策里写的 Cookie 类别和横幅上实际显示的选项是否一致。如果政策写了四类 Cookie，但横幅只给一个“全部接受”按钮，那么政策描述的控制在实际操作中并不存在。这种不一致和缺失一样值得留意，因为它说明写出来的东西和做出来的东西之间有距离。

实际行使权利

一份列出权利的隐私政策，只有在附上程序时才有用。读者应该找四样东西：请求的渠道、要求的身份证明、回复时间，以及任何限制。渠道通常是一个邮箱地址或一个表单。身份证明要求通常是身份证件副本或账户信息确认。回复时间通常写成一个天数，读者应该把它记作运营方自己的承诺。

限制和权利同样重要。删除权通常不适用于运营方为遵守反洗钱或税法而必须保留的数据。反对权通常不适用于合同所必需的处理。理解这些限制的读者，不会在删除交易记录的请求被拒绝时感到意外，也会知道这种拒绝不一定违反政策。

读者在提出请求之前，应该把政策里写的程序和自己的实际情况对照一遍。如果政策要求通过某个邮箱提出请求，而读者找不到这个邮箱，那程序就是断的。如果政策承诺在若干天内回复，读者就应该记下提出请求的日期，以便之后核对承诺有没有兑现。权利的价值不在于被列出来，而在于能被走完。

常见问题

bitplay.ag 收集哪些数据？
隐私政策本身是唯一写明运营方收集什么的文件。读者应该找数据清单部分，那里通常会列出身份、联系、技术和交易数据。本文不写明该运营方收集什么，因为这是一个只有运营方自己的政策才能提供的事实。

bitplay.ag 会与游戏供应商共享数据吗？
政策的共享部分是读者核对这一点的地方。一份把游戏供应商列为接收方的政策回答了这个问题；一份没有列出它们的政策则没有回答。读者还应该核对政策说的是接收方按运营方指示行事，还是作为独立的数据控制者行事。

bitplay.ag 将玩家数据保存多久？
政策的保存部分写明期限或设定期限所用的标准。交易记录通常按反洗钱法律要求的期限保存，而营销数据通常只在同意有效期间保留。读者应该阅读运营方自己的保存部分，了解适用于它的期限。

玩家可以要求 bitplay.ag 删除他们的数据吗？
政策的权利部分写明删除是否可用以及在什么限制下可用。删除权通常不适用于运营方为满足法律义务而必须保留的数据。读者应该核对政策中的程序、要求的身份证明和写明的回复时间。

本页是对这类隐私政策所覆盖内容的独立摘要，并非由运营方发布。它不陈述该运营方的任何数字或状态，运营方自己的隐私政策才是关于它收集什么、共享什么、保留什么以及允许玩家请求什么的唯一有约束力的来源。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。