隐私说明与用户数据保护政策

一、信息收集范围与类型

在您使用赏金女王平台的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化数据：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号与邮箱仅用于账号登录与安全验证，不会公开展示。
• 身份验证信息：当您申请提现或进行高价值交易时，根据反洗钱法规要求，我们可能需要您提供真实姓名、身份证号码或护照号码，以及银行账户信息。此类信息经过加密存储，仅风控团队在严格授权下可查看。
• 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、访问时间戳以及操作日志。这些信息用于识别异常登录行为与防御DDoS攻击。
• 游戏行为数据：包括下注金额、游戏时长、爆分记录、领取的奖励等。该数据经过脱敏处理后，用于优化游戏平衡性与个性化推荐。
• 客服沟通记录：当您联系我们的客服团队时，我们会记录沟通内容（含聊天记录、通话录音），用于服务质量监督与纠纷处理。

我们承诺，绝不收集与服务无关的个人敏感信息，例如您的宗教信仰、政治观点、健康记录等。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，并会严格按照法律规定的限度内使用：

1. 核心服务提供：用于创建和维护您的游戏账号，处理您的充值与提现请求，确保游戏功能的正常运行。
2. 安全与风控：利用设备信息与行为日志构建反欺诈模型，识别并阻止盗号、作弊、洗钱等违法行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统会触发安全验证流程。
3. 产品优化与个性化：基于脱敏后的游戏行为数据，分析不同玩家群体的偏好特征，用于改进游戏玩法与界面设计。我们不会使用您的个人信息进行自动化画像决策，除非获得您的单独同意。
4. 法律合规义务：根据《网络安全法》《个人信息保护法》等相关法律法规的要求，配合监管部门进行的合规审查与调查。

除上述目的外，若需将信息用于其他用途，我们将通过弹窗或邮件形式再次征得您的明确授权。

三、Cookie 与追踪技术说明

赏金女王平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。具体使用场景如下：

• 严格必要型Cookie：用于维持登录状态、记住您的会话ID，防止跨站请求伪造攻击。此类Cookie无法关闭，否则您将无法正常登录游戏。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、热力图点击数据，以帮助我们优化页面布局。该数据完全匿名化，不包含任何个人身份信息。
• 偏好记忆型Cookie：用于记住您的语言偏好、音量设置、界面主题等个性化选项。

我们郑重承诺，平台不使用任何第三方广告联盟的追踪Cookie，也不会将您的Cookie数据共享给任何广告营销平台。您可以在浏览器设置中管理或清除Cookie，但请注意，清除所有Cookie可能导致您需要重新登录。

四、第三方数据共享政策

我们对用户数据的共享持极其审慎的态度。除非发生以下情形，否则我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您进行充值时，您的订单号与支付金额会传输至持牌支付机构（如支付宝、微信支付、银联）以完成交易。我们仅共享完成交易所必需的最小字段，不包含您的密码或CVV安全码。
• 实名认证服务商：根据监管要求，我们与具备资质的第三方认证机构合作进行实名信息核验。认证机构仅返回"一致/不一致"的布尔结果，我们不会向其传输您的完整身份证照片。
• 审计与法律顾问：在获得您授权或法律强制要求的情况下，我们可能向外部审计师或法律顾问披露必要的数据记录。
• 集团关联公司：若未来涉及合并、收购或资产重组，您的数据可能作为资产的一部分进行转移，我们将提前通知您并提供注销账号的选择权。

所有接收数据的第三方均需签署严格的数据保护协议（DPA），并承诺仅按照我们的书面指示处理数据。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及GDPR相关规定，您对自身个人信息享有以下完整权利。您可以通过登录官网进入"账号安全中心"自助操作，或联系客服人工处理：

请注意，账号一旦注销，您在游戏内的所有金币、道具及进度记录将永久清空且无法恢复。注销前请务必确认您已处理完所有资产。

六、信息安全保障措施

赏金女王平台已建立覆盖"传输-存储-使用"全链路的安全防护体系，具体技术措施包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露，也无法逆向还原明文密码。敏感字段（如身份证号）使用AES-256算法进行加密存储。
• 访问控制：实施基于角色的最小权限访问机制，仅极少数经过严格背调的核心运维人员拥有数据库访问权限，且每次访问均触发双人复核与操作审计日志。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计，近一年内未发现高危漏洞。同时，我们设有"漏洞赏金计划"，欢迎安全研究者向我们报告潜在风险。
• 灾难备份：核心数据每日进行增量备份，每周进行全量备份。备份数据存储于异地灾备中心，RPO（恢复点目标）不超过24小时，RTO（恢复时间目标）不超过2小时。

七、政策更新通知机制

随着法律法规的演变与业务功能的迭代，我们可能适时修订本隐私政策。所有重大变更将通过以下方式通知您：

• 在官网首页顶部展示显著的通知横幅，持续公示至少7天。
• 向您的注册邮箱发送邮件通知，邮件标题以【重要】为前缀。
• 对于涉及数据使用目的变更等实质性修改，我们将通过游戏内弹窗再次征得您的明示同意。

本政策的历史版本将存档于官网底部"政策档案"栏目，您可以随时查阅对比。若您对政策内容有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：

隐私保护专员邮箱：[email protected]