隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与您使用服务直接相关且必要的信息，遵循"最少够用"原则。具体收集的信息分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码哈希值。为了满足法定反洗钱要求，您在首次提现时需提供真实姓名、身份证号码及对应的银行卡信息。上述实名信息仅存储于加密隔离区，与游戏行为数据物理分离。
• 2. 设备与技术日志：为了保障服务安全及排查故障，我们会自动记录您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本、浏览器UA标识、操作行为日志（如点击流）以及崩溃日志。此类数据不包含您输入的密码或支付密码。
• 3. 交易与对局记录：包括充值金额、虚拟资产变动、对局结果、爆奖记录及提现申请记录。这些数据是提供服务的核心凭证，我们会依据《电子商务法》要求，将交易记录保存不少于三年。

我们特别提示：赏金女王不会主动收集您的通讯录、相册、地理位置（GPS精确位置）或短信内容。若未来因功能迭代需要采集上述敏感信息，我们将通过弹窗形式单独征求您的授权。

二、信息使用目的与方式

我们承诺，所有收集到的信息均被用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 服务提供与履约：使用账号信息验证您的身份，确保对局与充提功能的正常进行。例如，根据您的IP地址判断所在地区，以提供合规的网络接入点。
2. 风险控制与安全防护：基于设备指纹与行为日志构建风控模型，识别并阻断盗号、作弊、套利等违规行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统会触发安全锁定。
3. 个性化推荐与活动推送：在获得您单独同意的前提下，我们可能基于您的对局偏好（如偏好极速模式还是传奇模式）向您推送可能感兴趣的优惠活动。您可在"消息设置"中随时关闭此类推送。
4. 法律合规与审计：配合监管机构调查、履行法定义务（如税务申报）时，我们会在法律允许的范围内提供必要的数据。

我们明确禁止将您的数据用于任何与提升服务质量无关的用途，包括但不限于数据倒卖、精准营销给第三方等。所有数据的使用行为均记录在内部审计日志中，审计周期为每季度一次。

三、Cookie 与追踪技术说明

为提升访问速度与个性化体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。这些技术主要用于：

• 会话维持：在您登录后，通过会话Cookie保存您的登录状态（有效期24小时），避免您每次操作都需要重新输入密码。
• 偏好存储：记录您选择的语言、界面主题、声音开关等个性化设置，存储于浏览器本地。
• 基础流量统计：使用自研的统计脚本（非Google Analytics等第三方工具）分析页面访问量、热门功能入口等，以便我们优化产品布局。该统计为聚合数据，不包含个人身份信息。

我们目前未接入任何跨站追踪型Cookie（如Facebook Pixel或AdWords转化追踪）。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能（如自动登录）。

四、第三方数据共享政策

我们深知您的信任弥足珍贵。除以下明确列出的情形外，赏金女王绝不会向任何第三方出售、出租或共享您的个人数据：

1. 支付服务提供商：当您进行充值与提现时，交易信息（金额、订单号、支付账户标识）会传输至持牌支付机构（如支付宝、微信支付、银联）以完成结算。我们与支付机构签署了严格的数据保护协议（DPA），其仅能使用该笔交易所需的最小字段。
2. 实名认证服务商：为了完成法律要求的实名核验，我们会将您的姓名与身份证号加密传输至公安部授权的第三方认证接口。该服务商不存储您的原始证件照片。
3. 云计算服务商：我们的服务器托管于阿里云（华东2节点）及AWS（新加坡节点）。云服务商作为数据处理者，仅能按照我们的书面指示进行运维操作，无权访问业务数据库内容。
4. 执法与监管机构：当收到具有法律效力的调证函或法院命令时，我们会在形式审查通过后，依法提供必要的数据。

对于任何涉及数据共享的合作方，我们均会在合作前进行数据安全能力尽调，并要求其通过ISO 27001或同等安全认证。

五、您的权利与选择

根据《个人信息保护法》及GDPR相关规定，您对自身数据享有以下不可剥夺的权利。您可以通过客户端内的"设置-账号与安全-数据权利"页面行使这些权利，或发送邮件至 [email protected] 提交书面申请。

• 访问权：您有权获取我们持有的关于您的个人信息副本（第一份免费，后续每份收取10元工本费）。
• 更正权：若您发现绑定的手机号、邮箱等基础信息有误，可随时自行修改或联系客服更正。
• 删除权：在以下情形下，您可申请删除您的账号及全部数据：(a) 您主动注销账号；(b) 我们违反法律或约定收集、使用信息；(c) 您撤回授权同意。注销账号后，您的所有对局记录与虚拟资产将被永久清除且不可恢复，请谨慎操作。
• 撤回同意权：对于基于您同意而进行的个性化推送，您可以随时撤回同意，撤回不影响撤回前基于同意的处理合法性。
• 可携带权：您有权要求我们将您的核心数据（如充值记录、积分余额）以结构化、机器可读的格式传输给您指定的其他平台。

我们将在收到请求后的15个工作日内完成身份核验并予以答复。若您对处理结果不满，您有权向网信部门投诉举报。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密：全站启用T