赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全且个性化的游戏服务，我们会在不同场景下收集必要的信息。这些信息主要分为三大类：账户注册信息、设备与技术信息、以及交易与行为信息。

账户注册信息包括但不限于：你的注册邮箱地址、手机号码（用于双重验证）、用户名及加密存储的登录密码。这些信息是创建并保护你账户的基础。若你选择使用第三方账号（如Google或Apple ID）快捷登录，我们将仅获取你在该第三方平台授权的公开信息（如邮箱、昵称）。

设备与技术信息包括：IP地址、浏览器类型及版本、操作系统信息、设备标识符（IDFA/GAID）、屏幕分辨率以及访问来源URL。此类数据主要用于保障平台运行安全、识别异常登录行为以及优化页面在不同设备上的呈现效果。我们不会收集你设备中与平台无关的其他个人文件。

交易与行为信息包括：游戏对局记录、投注金额、派彩记录、充值及提现流水、优惠券使用记录以及你在平台内的活动轨迹（如点击流数据）。此类数据的收集严格遵循最小化原则，仅用于游戏逻辑运算、风险控制及财务对账。

二、信息使用的核心目的与合法依据

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

• 服务提供与运营：创建并维护你的游戏账户，处理你的游戏请求，结算游戏奖励，确保游戏结果的准确性与实时性。
• 安全与风控：监测并预防欺诈行为、恶意攻击、洗钱及其他非法活动。我们通过分析设备指纹与行为模式，构建实时风控模型，保障平台生态安全。
• 客户支持：当你联系客服时，我们需要调取你的账户基础信息与历史工单记录，以便快速定位问题并提供解决方案。
• 合规与法定义务：根据运营地法律法规的要求，保留必要的交易记录以备监管机构审查。例如，反洗钱法要求我们保存用户身份资料及交易记录至少五年。
• 服务优化与改进：在匿名化及聚合脱敏处理后，分析用户行为趋势，用于改进产品功能、优化游戏界面布局，提升整体用户体验。

我们处理个人信息的法律依据包括：您与我们签订服务协议所必需的履行义务、您给予的明确同意、我们基于合法利益开展的业务运营，以及履行法律合规义务。

三、Cookie 与类似追踪技术的使用说明

为使平台能够记住你的登录状态、偏好设置以及提供更快的加载速度，我们会使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，它们不会携带可直接识别您个人身份的敏感信息。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持会话状态，若禁用则无法正常登录）；功能偏好型Cookie（用于记住您的语言选择与界面布局）；统计分析型Cookie（通过聚合数据帮助我们了解页面访问量及点击热点，不涉及个人身份识别）。

我们目前未接入任何第三方广告联盟的追踪型Cookie。你可以通过浏览器设置随时清除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致你无法正常使用平台的核心功能。清除Cookie后，你可能需要重新登录账户。

四、第三方数据共享与委托处理政策

我们高度重视你的数据主权。除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或交易你的个人信息。可能涉及数据共享的合作伙伴仅限于为我们提供必要技术支撑的机构，且均签署了严格的数据保护协议（DPA）。

支付服务提供商：为了完成充值及提现交易，我们需要将必要的交易金额、订单号及支付凭证传输给合作的持牌支付机构。我们仅共享完成交易所必需的最少字段，且通过加密通道传输。支付机构不得将你的信息用于任何其他商业目的。

云计算与数据存储服务商：我们的服务器部署在符合国际安全标准（如ISO 27001）的云数据中心。该服务商仅作为数据处理者，按照我们的指令执行存储与维护任务，无权访问你的明文业务数据。

监管机构与司法机关：当收到具有法律效力的传票、搜查令或监管问询函时，我们可能被依法要求披露特定用户的必要信息。在此类情况下，我们会严格审查请求的合法性，并仅在法律强制要求的范围内提供数据。

除上述情况外，若未来业务发展涉及公司合并、收购或资产出售，你的个人信息可能作为资产的一部分进行转移。我们将通过站内信或邮件通知你相关变更，并要求承继方继续遵守本隐私政策。

五、用户权利：访问、修改与删除

依据相关法律，你对自己的个人信息享有充分的控制权。你可以通过登录平台"个人中心"或联系客服行使以下权利：

1. 访问权：你有权获取我们持有的关于你的个人信息副本，包括账户资料、交易记录等。
2. 更正权：若发现你的个人信息存在错误或不完整，你有权要求我们进行修改或补充。对于邮箱、手机号等关键信息，修改过程需通过双重验证。
3. 删除权：在特定条件下，你可以要求我们删除你的个人信息。请注意，删除账户将导致游戏金币清零且无法恢复。出于法律合规或财务审计需要保留的数据，可能无法立即删除。
4. 限制处理权：当你对数据的准确性存在争议，或认为我们的处理行为不合法时，你可以要求暂时限制对特定数据的处理。
5. 可携带权：针对你主动提供的个人信息，你有权要求我们以结构化、机器可读的格式提供给你，以便转移至其他服务商。
6. 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在收到请求后的15个工作日内完成身份核验并予以答复。对于复杂或数量众多的请求，我们将通知你延长期限及具体原因。

六、信息安全保障措施与数据存储

保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来应对各类安全威胁。在传输层面，全站启用TLS 1.3加密协议，确保数据在互联网传输过程中的机密性与完整性。在存储层面，你的密码经过加盐哈希处理（采用bcrypt算法），即使是内部员工也无法获取你的明文密码。

我们设立了专职的安全运营中心（SOC），7x24小时监控异常流量与潜在攻击行为。同时，我们每年至少开展两次渗透测试与漏洞扫描，并定期组织内部员工进行信息安全意识培训。在数据存储期限方面，我们仅在实现本政策所述目的所必需的期限内保留你的个人信息，除非法律另有规定。具体保留期限为：账户存续期间保留账户资料；交易记录保留自交易发生之日起五年；客服沟通记录保留三年。

尽管我们采取了上述严密措施，但请注意，互联网环境不存在绝对的安全。我们建议你同样重视自身的安全习惯：定期修改密码、不与他人共享账户、在公共设备上勾选"退出登录"。

七、政策更新通知与联系我们

随着法律法规的演变及平台业务功能的迭代，我们可能会适时修订本隐私政策。任何重大变更，我们将通过站内公告、弹窗提示或注册邮箱发送通知的方式提前告知于你。变更后的政策将在通知中载明的生效日期起施行。若你继续使用平台服务，即视为你接受修订后的政策。

若你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 数据保护官专用邮箱：[email protected]
• 在线客服：官网右下角"在线咨询"（7x24小时）
• 邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃北路9弄3号 数据合规部收

我们将在收到你的隐私相关请求后的48小时内予以初步回复，并在15个工作日内完成实质性答复。如你对我们的答复不满意，你还可以向当地的数据保护监管机构寻求帮助。