赏金女王隐私保护政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务并履行法律合规义务，我们会在不同场景下收集以下几类信息。我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息，绝不收集与服务无关的个人敏感数据。

1. 注册信息：当你创建账号时，我们需要收集你的用户名、电子邮箱地址、手机号码以及你设置的登录密码（密码经过不可逆加密存储）。这些信息是识别你身份、保障账号安全的基础。

2. 身份验证信息：根据相关法律法规和支付渠道的要求，当你申请提款或进行大额交易时，我们可能需要你提供真实姓名、身份证号码或护照号码、银行卡信息。此类信息属于敏感个人信息，仅用于实名认证和反洗钱核查，我们会采用最高级别的加密措施进行保护。

3. 游戏行为数据：包括你的游戏记录、投注历史、胜负结果、积分变动、活动参与记录。这些数据用于生成你的个人战绩统计，同时用于平台的风控分析和游戏公平性监测。此部分数据不包含可直接识别你身份的信息。

4. 设备与技术信息：我们自动收集你的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符、网络类型以及应用崩溃日志。这些信息帮助我们优化产品兼容性，排查技术故障，并用于检测多账号操作等违规行为。

5. 日志信息：当你使用我们的服务时，服务器会自动记录你的操作日志，包括访问时间、访问页面、点击流、操作指令等。日志信息仅用于安全审计和问题回溯，我们定期进行自动化清理。

二、信息使用目的与方式

我们收集上述信息的核心目的在于不断提升你的游戏体验并保障平台的安全运营。具体而言，我们可能将你的信息用于以下用途。我们承诺不会将你的个人信息用于与这些目的无关的其他用途，如需变更用途，我们将再次征得你的明确同意。

• 提供核心服务：创建和维护你的游戏账号，处理你的充值和提款请求，计算和发放游戏奖励，确保你能够正常参与各项玩法。
• 身份验证与安全：验证你的身份信息以防止冒用和盗号，进行风险评估以识别和阻止欺诈、洗钱、赌博作弊等非法活动，保障平台和所有玩家的资金安全。
• 客户支持：回应你的咨询、投诉和建议，排查并解决你遇到的技术问题。我们可能查阅你的账号信息和游戏日志以定位问题根源。
• 个性化推荐：基于你的游戏偏好（如常玩的游戏类型、活跃时间段），向你推送你可能感兴趣的新游戏、活动优惠和专属福利。你可以随时在设置中关闭个性化推荐功能。
• 合规与法律义务：根据适用的法律法规要求，配合监管机构、司法机关的合法调查，履行反洗钱、反恐融资等法定义务。
• 服务优化与研究：对脱敏后的数据进行统计分析，以改进我们的游戏设计、优化界面布局、提升系统性能。此类分析不会识别到个人身份。

三、Cookie 与追踪技术说明

为了提升页面加载速度、记住你的登录状态并分析流量趋势，我们及我们的第三方服务提供商会在你的设备上存储名为Cookie的小型文本文件。Cookie是行业通用的标准技术，几乎所有主流网站都会使用。我们使用的Cookie主要分为以下几类。

必要型Cookie：这类Cookie是网站运行所必需的，例如用于保持你的登录会话、记忆你的安全偏好设置。如果禁用此类Cookie，你将无法正常登录和使用我们的核心功能。它们的有效期通常不超过24小时。

功能性Cookie：用于记住你的个性化设置，如语言偏好、界面主题、音量大小等，让你在下次访问时无需重新配置。这类Cookie的有效期为30天至1年不等。

分析型Cookie：由我们自研的统计系统部署，用于收集匿名化的访问数据（如页面浏览量、独立访客数、平均停留时长），帮助我们了解玩家行为模式以优化产品。此类Cookie不包含任何个人身份信息。

我们目前未接入任何第三方的广告追踪系统，因此不存在跨站追踪行为。你可以通过浏览器的设置选项来管理或删除Cookie。但请注意，如果完全禁用Cookie，可能会影响你在我们平台上的部分使用体验。我们建议你保留必要型Cookie的开启状态。

四、第三方数据共享政策

我们高度重视你的隐私，绝不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露你的部分信息，且均会要求接收方严格遵守保密义务并仅将信息用于指定用途。

支付服务提供商：当你进行充值和提款操作时，我们需要将你的交易信息（包括金额、支付方式、必要的身份标识）传递给合作的银行、第三方支付机构或加密货币兑换服务商，以完成资金划转。这些机构已获得PCI DSS合规认证。

身份验证服务商：为了履行实名制要求，我们可能将你的姓名和身份证号码传输给权威的身份核验服务接口，以验证信息的真实性。该接口不存储任何查询记录。

云计算服务商：我们的服务器托管于具备ISO 27001认证的第三方数据中心。这些服务商仅提供基础设施支持，无权访问我们数据库中的明文数据。

法律与监管机构：当我们收到具有法律效力的传票、搜查令或监管调查要求时，我们将依法提供所需的信息。在法律法规允许的范围内，我们会尽量提前通知你，除非该通知被法律禁止。

除上述情况外，任何第三方均无法通过我们的系统获取你的个人信息。我们不会与任何广告联盟或数据经纪商共享你的数据用于营销目的。

五、你的权利：访问、修改与删除

根据适用的数据保护法规，你对自己的个人信息享有充分的控制权。我们承诺为你提供便捷的渠道来行使以下权利。你可以通过登录账号后在"个人中心-隐私设置"中自助完成大部分操作，或者通过本政策末尾的联系方式向我们提交书面请求。

访问权：你有权要求我们提供你所持有的关于你的个人信息副本。我们将在15个工作日内响应你的请求。首次提供免费，重复请求可能收取合理的服务费用。

更正权：当你发现你的个人信息存在错误或不完整时，你有权要求我们进行更正或补充。你可以随时在账号设置中自行修改大部分基本信息，如邮箱、手机号等。

删除权（被遗忘权）：在符合法律规定的前提下，你可以要求我们删除你的个人账号及相关信息。请注意，删除账号是不可逆的操作，你的游戏积分、战绩和余额将一并清零。我们将在收到请求后的7个工作日内完成删除，但为履行法律义务（如税务记录、反洗钱记录）所必须保留的数据除外。

撤回同意权：对于基于你同意而进行的处理活动（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

限制处理权：当你对信息的准确性存在争议，或认为我们的处理行为不合法时，你可以要求我们暂时限制对相关信息的处理，直至争议解决。

数据可携带权：你有权以结构化、常用、机器可读的格式获取你提供给我们的个人信息，并要求我们直接将数据传输给你指定的第三方。

六、信息安全保障措施与政策更新

保护你的信息安全是我们最重要的责任。我们构建了纵深防御体系来确保数据的机密性、完整性和可用性。在传输层面，所有数据均通过TLS 1.3协议加密传输；在存储层面，敏感字段（如密码、银行卡号）采用AES-256算法加密存储；在访问控制层面，我们实行严格的权限分级制度，仅有经过授权的必要岗位人员才能接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。

我们每年至少进行一次由外部独立机构执行的安全渗透测试和漏洞扫描。2024年度的测试结果显示，我们的系统整体安全评分达到96.8分（满分100分），未发现高危或严重漏洞。同时，我们建立了7×24小时的安全运营中心，通过实时监控和异常流量分析来抵御潜在的DDoS攻击和入侵尝试。

本隐私政策可能随着法律法规的变化、业务的调整或技术的演进进行更新。我们将在本页面发布修订后的政策文本，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗、站内信或电子邮件的方式显著通知你，并在获得你的再次同意后方才实施变更后的处理活动。我们建议你定期回访本页面查看最新的政策内容。

如果你对本隐私政策或你的个人信息处理有任何疑问、意见或