隐私说明与数据保护政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能会收集以下几类信息，以确保向您提供安全、个性化的游戏体验。我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。

1. 账户注册信息

当您创建账户时，我们会收集您的电子邮箱地址、手机号码、用户名及登录密码（经过哈希加密存储）。这些信息用于验证您的身份、保障账户安全以及向您发送重要的服务通知。根据反洗钱法规要求，当您进行大额提现时，我们可能还会要求您提供真实姓名、身份证号码及居住地址。

2. 游戏行为数据

为了优化产品体验并维护游戏公平性，我们会记录您的游戏日志，包括但不限于：游戏模式选择、每局投注金额、胜负结果、挑战模式通关记录、虚拟道具使用情况等。这些数据经过脱敏处理后，将用于分析玩家行为趋势，以改进游戏平衡性。

3. 设备与技术信息

当您通过客户端或网页访问平台时，我们会自动收集某些技术信息，如IP地址、浏览器类型及版本、操作系统、设备型号、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及大致的物理位置信息（精确到城市级别）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的服务，绝不会在未经您授权的情况下将您的个人信息用于与本平台无关的商业用途。具体使用场景包括：

• 服务提供与维护：用于创建和管理您的账户，处理您的充值、提现及奖励发放请求，确保游戏功能的正常运作。
• 安全保障与风控：利用设备信息与行为数据构建反欺诈模型，识别并阻止任何形式的作弊、盗号、洗钱等非法行为。例如，当检测到同一设备在短时间内频繁注册多个账户时，系统将自动触发风控审核。
• 个性化推荐：基于您的游戏行为数据（如偏好高倍率玩法或经典模式），向您推送可能感兴趣的新游戏功能或限时活动。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您仍会收到通用的平台公告，但不再接收基于个人偏好的定向推送。
• 客户支持：当您联系我们寻求帮助时，我们会调取您的账户信息及相关的游戏日志，以便快速定位并解决您遇到的问题。
• 法律合规：为遵守适用的法律法规（如反洗钱法、税法），我们可能需要在特定情况下处理您的个人信息，并按照监管机构的要求进行留存或上报。

三、Cookie 与追踪技术说明

赏金女王平台使用Cookie及类似追踪技术（如像素标签、本地存储）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言、货币单位）以及分析流量数据。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持会话状态，无法禁用）；功能型Cookie（用于记住您的个性化设置）；分析型Cookie（用于匿名统计访问量及用户行为，帮助我们优化页面布局）；营销型Cookie（仅在您明确同意后使用，用于在第三方平台向您展示相关的活动广告）。

您可以通过浏览器设置随时管理或删除Cookie。但请注意，如果您禁用严格必要型Cookie，将可能导致您无法正常登录或使用平台的某些核心功能。我们不会使用Cookie收集您的任何敏感个人信息（如银行卡号、密码）。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情况下，我们可能会向第三方披露您的部分信息，并且我们会通过签订严格的保密协议（NDA）来约束第三方对数据的使用。

1. 支付服务提供商：为了完成您的充值或提现交易，我们需要将您的交易信息（如金额、支付渠道标识）共享给合作的持牌支付机构（如支付宝、微信支付、Visa等）。我们仅共享完成交易所必需的最少信息。
2. 云服务与数据分析供应商：我们的服务器托管于AWS（亚马逊云服务）及阿里云，这些服务商可能在维护服务器过程中接触到存储的数据，但受到严格的访问控制与审计。我们使用的数据分析工具（如Google Analytics）仅接收脱敏后的聚合数据。
3. 法律与监管机构：当收到具有法律效力的传票、搜查令或监管机构的正式要求时，我们可能会依法披露您的相关信息。在此情况下，我们会尽力确保请求的合法性，并仅披露法律要求范围内的信息。
4. 集团关联公司：如果我们未来进行业务重组、合并或被收购，您的信息可能会转移给新的实体，但我们将确保该实体继续遵守本隐私说明的全部条款。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人数据所享有的合法权利。根据适用的数据保护法规（如GDPR及《中华人民共和国个人信息保护法》），您拥有以下权利：

• 访问权：您有权随时登录账户，在"设置-个人信息"中查看我们持有的关于您的个人数据副本。
• 更正权：如果您的个人信息（如手机号码、邮箱地址）发生变更或存在错误，您有权要求我们及时进行更正。您可以在账户设置中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：在特定条件下，您有权要求我们删除您的个人数据。例如，当您撤回同意且没有其他合法依据支持我们继续处理时，或者当您的数据已不再为实现原始目的所必需时。您可以通过发送邮件至 [email protected] 提交删除请求，我们将在15个工作日内完成处理。
• 限制处理权与反对权：您有权要求我们暂时停止处理您的数据（例如，当您质疑数据准确性时），或反对我们基于合法利益进行的数据处理活动。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的个人数据，并要求我们将这些数据直接传输给另一控制者（在技术可行的情况下）。
• 撤回同意权：对于基于您同意而进行的数据处理活动（如营销推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。

为保障您的账户安全，在处理上述任何请求前，我们可能需要先验证您的身份。验证方式通常包括向您的注册邮箱或手机发送验证码，或要求您回答账户安全提问。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采用了一系列业界领先的技术与组织措施来防止数据遭受未经授权的访问、泄露、篡改或破坏。

技术层面：所有数据传输均通过256位SSL/TLS加密协议进行，确保您在浏览器与服务器之间的信息交换不被窃听。存储的敏感数据（如登录密码、支付凭证）采用AES-256算法进行加密，且加密密钥由独立的硬件安全模块（HSM）管理。我们的网络安全团队部署了下一代防火墙（NGFW）与入侵检测/防御系统（IDS/IPS），并定期聘请外部安全公司进行渗透测试（频率为每季度一次）。

组织层面：我们实行严格的内部数据访问控制，仅授权员工在"最小必要权限"原则下访问用户数据，且所有访问操作均记录在审计日志中。所有员工均需签署保密协议，并每年接受数据保护与信息安全培训。我们设立了专门的数据保护官（DPO），负责监督本政策的执行情况。

七、政策更新与通知机制

随着法律法规的演变以及我们业务的持续发展，本隐私说明可能会不时进行修订。我们将在本页面发布更新后的政策，并在页面顶部标注"最近更新日期"。对于涉及您重大权益的实质性变更（如收集信息的范围扩大、数据共享对象变化等），我们将通过以下一种或多种方式向您发出显著通知：

• 在您下次登录平台时弹出弹窗提示，要求您阅读并确认更新后的政策；
• 向您的注册邮箱发送电子邮件通知；
• 在平台首页或客户端启动页发布公告。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用赏金女王服务，即视为您已阅读并接受更新后的条款。若您对更新内容有异议，您有权停止使用我们的服务并行使您的删除权。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何一项权利，请通过以下渠道与我们联系：

数据保护官（DPO）邮箱：[email protected]
隐私政策专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号创新中心6层，法务与合规部（收），邮编：201203

我们承诺将在收到您请求后的48小时内予以确认，并在15个工作日内（复杂情况可延长至30日）向您提供实质性的答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国的网信部门或您所在国家的数据保护机关）提起投诉。