赏金女王隐私保护与数据使用说明

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下类别的信息，其收集范围严格限定于提供游戏服务所必需的最小化数据集合。

1. 注册与账户信息

当您创建账户时，我们会收集您的手机号码或邮箱地址、登录密码（经过不可逆哈希加密存储）、昵称及头像。为了满足法定年龄验证要求，我们还会收集您的出生日期信息，但不会强制要求您提供真实姓名，除非您主动申请进行实名认证。

2. 设备与技术信息

为保障服务安全并优化产品体验，我们会自动收集设备相关信息，包括：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）、屏幕分辨率及浏览器类型。这些信息用于识别异常登录行为及兼容性调优。

3. 游戏行为数据

我们记录您在游戏内的操作日志，包括但不限于：下注金额、旋转次数、奖励触发时间戳、虚拟货币收支记录。请注意，游戏行为数据属于匿名化聚合统计范畴，我们不会将具体的行为日志与您的真实身份信息进行直接关联，除非涉及反欺诈调查。

敏感信息声明：我们不会主动收集您的身份证号码、银行账户密码、指纹或面部识别信息。当您进行支付操作时，支付流程将由持有PCI-DSS认证的第三方支付机构独立完成，我们仅接收支付结果通知，不接触您的完整银行卡信息。

二、信息使用目的与方式

我们收集的信息将仅用于以下明确目的，若需将信息用于未列明的其他用途，我们将事先征求您的单独同意。

• 核心功能提供：用于创建并维护您的游戏账户，处理下注与结算指令，保存游戏进度与成就记录。
• 安全保障：通过分析设备指纹与登录行为模式，识别并阻止撞库攻击、盗号行为及利用漏洞的作弊程序。该处理基于我们的合法利益（保护平台与用户资金安全）。
• 个性化推荐：在获得您单独授权的前提下，基于您的游戏偏好（如常玩的主题模式）向您推送适合的限时活动通知。您可在"设置-隐私中心"中随时关闭该功能。
• 客户服务：用于核验您的身份、查阅您的问题上下文，以便高效解决您提交的咨询或投诉工单。
• 法律合规：为满足反洗钱及反非法赌博的监管要求，我们可能对涉及大额交易的账户进行额外的尽职调查，届时将依法要求您补充提供身份证明文件。

三、Cookie 与追踪技术说明

我们的网站及客户端使用Cookie及类似的本地存储技术（如HTML5 LocalStorage）来提升访问体验。具体使用场景如下：

必要型Cookie：用于维持您的登录会话状态（有效期24小时）、记住您的语言偏好及音量设置。此类Cookie无法被禁用，否则将导致您无法正常登录游戏。

分析型Cookie：我们接入第三方统计工具（如友盟+或Firebase Analytics）以了解页面访问量、功能点击率等聚合数据。这些工具会将您的IP地址匿名化处理，且不会与您的账户信息进行交叉匹配。分析型Cookie的有效期最长为13个月。

广告追踪：目前赏金女王平台不接入任何第三方广告网络的追踪像素或重定向标签。我们仅使用内部数据来评估活动页面的转化效果，该过程不涉及向外部传输您的个人标识信息。

您可以通过浏览器设置（如Chrome的"清除浏览数据"）或客户端内的"重置广告标识符"选项来管理上述追踪权限。请注意，清除必要型Cookie将导致您需要重新登录。

四、第三方数据共享政策

我们承诺，除以下列明的特定情形外，绝不对外出售、出租或交易您的任何个人信息。

支付服务提供商：当您发起充值与提现时，您的交易信息（包括金额、时间戳）将传输至合作的支付渠道（如支付宝、微信支付、Visa/Mastercard收单机构），传输过程采用TLS 1.3加密协议。支付机构仅能获取完成交易所必需的信息，不得将数据用于其他商业目的。

云服务与数据分析供应商：我们的服务器托管于阿里云（新加坡区域）及AWS（法兰克福区域），这些云服务商可能因维护需要接触存储的数据，但均签署了严格的数据处理协议（DPA），承诺不访问数据内容。

执法与监管机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们将依据适用法律提供必要的信息。在紧急情况下（如涉及人身安全威胁），我们可能在未事先通知您的情况下披露相关信息。

除上述情形外，任何涉及将您的数据转移至集团关联公司以外的第三方时，我们都会在操作前取得您的明示同意，并确保接收方遵循不低于本政策标准的保护措施。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及GDPR的相关规定，您对自身数据享有以下完整权利。您可以通过客户端"设置-隐私中心"自助行使大部分权利，或发送邮件至 [email protected] 提交正式请求。

1. 访问权：您可以申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供结构化的电子文件。
2. 更正权：若您的绑定手机号或邮箱发生变更，可随时在账户设置中自助修改。对于其他无法自助修改的信息，请联系客服核验身份后进行调整。
3. 删除权（被遗忘权）：您可以通过"注销账户"功能删除您的账户及关联的游戏数据。注销后，我们将保留必要的数据备份30天以应对潜在的财务争议，30天后将执行不可逆的彻底删除。
4. 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您有权随时撤回同意，撤回后我们将停止该特定目的的处理行为，但不影响撤回前处理的合法性。
5. 可携带权：您有权要求我们将您的游戏记录数据（不包含第三方数据）以结构化、机器可读的格式传输给您指定的其他平台。

请注意：为保障账户安全，在响应上述数据主体请求前，我们需要验证您的身份。验证方式包括但不限于向注册手机发送短信验证码、要求输入登录密码或提供历史充值凭证。验证失败的请求将被拒绝处理。

六、信息安全保障措施

赏金女王采用纵深防御的安全架构来保护您的数据免受未授权访问、泄露或篡改。

传输加密：所有客户端与服务器之间的通信均强制使用TLS 1.3协议，该协议提供了前向保密性，确保即使服务器私钥泄露，历史通信内容也无法被解密。

存储加密：您的密码使用bcrypt算法（cost factor=12）进行单向哈希处理。虚拟货币余额等敏感字段在数据库中以AES-256-GCM算法加密存储，加密密钥由独立的密钥管理系统（KMS）定期轮换。

访问控制：内部员工对用户数据的访问遵循"最小权限"原则，所有数据访问操作均记录在不可篡改的审计日志中，安全团队每周进行异常访问模式审查。

安全测试：我们每年至少委托两家独立的第三方安全机构（如Sycure或Kroll）执行渗透测试与代码审计。2024年上半年的测试中，未发现严重或高危级别的漏洞。

尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件，我们将在发现后的72小时内通过站内信、短信或邮件的方式通知受影响的用户，并同步报告至相关监管机构。

七、政策更新与通知机制

随着法律法规的演变及产品功能的迭代，本隐私说明可能不时进行修订。我们承诺，对于涉及削减您权利或扩大信息收集范围的重大变更，将采取以下方式通知：

• 在您下次启动客户端时，以弹窗形式展示变更摘要，并需要您点击"同意"后方可继续使用。
• 向您的注册邮箱发送邮件通知，邮件标题包含"【重要】隐私政策更新"字样。
• 在官方网站首页设置持续公示的"最后更新日期"标识。

本政策的生效日期为2024年10月1日。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。若您不同意修订后的内容，您有权停止使用服务并申请注销账户。

八、联系我们与数据保护官

我们已任命专门的数据保护官（DPO）团队负责监督本政策的执行情况。若您对本隐私实践有任何疑问、投诉或建议，欢迎通过以下渠道联系我们：

数据保护事务专用邮箱：[email protected]（该邮箱由DPO团队直接管理，确保48小时内回复）

邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护官收，邮编：201203。

若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向您所在地的数据保护监管机构（如中国的网信部门或您所在国家的Data Protection Authority）提出正式投诉。我们将在法律要求的时限内配合监管机构的调查工作。