隐私说明 - 赏金女王 Queen of Bounty

信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据收集方式的不同，信息可分为以下三类：第一类是注册信息，包括你的手机号码或邮箱地址、用户名、登录密码（经哈希加密存储）、实名认证信息（真实姓名、身份证号码）。其中实名认证信息仅用于合规审查和防止未成年人沉迷，系统在验证通过后即进行脱敏处理，仅保留姓名首尾字符和身份证号前六位与后四位。

第二类是设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、移动设备广告标识符（IDFA/GAID）。这些信息用于保障网络安全、识别异常登录行为以及优化多端适配体验。第三类是游戏行为数据，包括对局记录、下注金额、奖励领取记录、游戏时长、充值及提现流水。此类数据用于反欺诈监控、玩法平衡性调整以及个性化活动推荐。

我们特别声明：我们绝不收集任何与游戏无关的个人敏感信息，包括但不限于通讯录、相册内容、短信记录、精确地理位置（仅收集城市级别的模糊定位）。若未来因功能升级需要收集额外信息，我们将通过弹窗方式获取你的单独授权。

信息使用目的与方式

所有收集的信息仅用于以下明确目的，我们不会将个人信息用于与下述目的无关的用途。若需变更处理目的，我们会重新征得你的同意。

• 账户创建与身份验证：使用注册信息创建你的游戏账户，并通过短信或邮件验证码完成登录鉴权。实名信息用于确认你已年满18周岁，符合法定参与条件。
• 交易处理与资金安全：使用充值、提现记录及绑定的支付账户信息完成资金划转。风控系统会分析交易模式，识别和阻止洗钱、套利等违规行为。
• 游戏体验优化：分析游戏行为数据以调整玩法参数，确保不同水平的玩家都能获得合理的胜率反馈。例如，当系统检测到某玩家连续亏损超过其日充值额度的50%时，将自动触发"理性游戏提醒"。
• 客户服务支持：当你在使用过程中遇到问题联系客服时，我们会调取必要的账户信息和历史工单记录，以便快速定位问题根源。
• 法律合规义务：根据反洗钱法和网信办要求，我们需将部分交易记录和安全日志保存至少5年，以备监管机构依法调取。

Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术来提升用户体验和保障服务安全。Cookie是存储在设备上的小型文本文件，主要分为以下几类：第一类是严格必要性Cookie，用于维持登录状态、防止跨站请求伪造攻击（CSRF），此类Cookie无法关闭，否则将导致无法正常登录游戏；第二类是功能性Cookie，用于记住你的语言偏好、音量设置和最近浏览的页面，有效期最长为12个月。

第三类是分析性能Cookie，我们使用自建的统计系统（非Google Analytics）来收集匿名访问数据，包括页面访问量、访问来源、停留时长等。这些数据经过聚合处理，无法用于识别个人身份。第四类是广告投放Cookie，仅在获得你明确授权后启用，用于向其他平台推送你可能感兴趣的赏金女王活动信息。你可以随时在"设置-Cookie管理"中撤销授权。

关于Do Not Track（DNT）信号：我们的系统目前不支持响应浏览器的DNT请求。但你可以通过浏览器设置禁用所有第三方Cookie，这不会影响你访问我们的核心服务，但部分个性化功能可能无法正常使用。客户端应用不使用Cookie，而是采用更安全的Token机制（有效期24小时，每次登录自动刷新）。

第三方数据共享政策

我们深知数据共享的敏感性，因此严格限制第三方访问你的个人信息。在以下特定场景中，我们可能向特定服务商披露必要的最小化信息：支付处理服务商（如支付宝、微信支付、银联）需要获取你的交易金额和订单号以完成结算；实名认证服务商（如腾讯云人脸核验）需要获取你的姓名和身份证号以完成与公安系统数据比对；云服务提供商（如阿里云）作为基础设施方，在技术层面可能接触到加密后的数据备份，但无法解密读取。

所有第三方服务商均需签署严格的数据处理协议（DPA），明确禁止将数据用于任何非授权用途。我们每年对第三方进行安全审计，确保其符合ISO 27001或SOC 2标准。除上述情况外，我们不会向任何商业机构出售、出租或交易你的个人信息。若因合并、收购或资产重组导致公司控制权变更，我们将通过站内信和邮件提前30天通知，并确保数据接收方继续遵守本隐私政策的全部条款。

在司法协助方面，我们仅在收到具有法律效力的传票、搜查令或法院命令时，才会依法披露必要信息。我们会在法律允许的范围内，尽可能通知你相关请求的存在，除非该通知被法律明确禁止。

用户权利：查看、修改与删除

根据《个人信息保护法》及GDPR，你对自己的个人信息享有以下完整权利。我们承诺在收到请求后的15个工作日内完成处理，且不收取任何费用（恶意重复请求除外）。

访问权与复制权

你可以在"设置-个人资料"中查看大部分基本信息。若需获取完整的个人信息副本（包括游戏行为数据），请发送邮件至 [email protected]，我们将在10个工作日内以结构化、机器可读的格式（JSON或CSV）提供数据包。

更正权与补充权

若你的手机号、邮箱或收货地址发生变化，可随时在"设置-账户安全"中自助修改。实名认证信息（姓名和身份证号）因涉及合规要求，一旦提交无法自行修改。若因公安机关变更身份证信息或录入错误导致信息不符，请联系在线客服提交公安机关出具的变更证明，审核通过后将在3个工作日内完成更正。

删除权（被遗忘权）

你可以通过"设置-注销账户"提交账户删除申请。注销流程包括：清空账户内剩余积分（需先完成提现）、解除所有第三方绑定、删除实名认证信息。账户注销后，我们将删除你的全部个人信息，但以下例外情况除外：为履行法律义务（如反洗钱记录需保留5年）、为处理未完结的交易纠纷或审计需求。注销操作不可逆，请谨慎决定。

撤回同意权与限制处理权

对于基于同意而进行的处理（如广告推送），你可随时撤回授权。撤回后，我们将停止相应的处理活动，但撤回不影响撤回前基于同意已进行的处理的合法性。若你对我们处理数据的合法性存在异议，有权要求限制对相关数据的处理（即仅存储不处理），直至争议解决。

信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，涵盖物理、网络、应用和数据四个层面。物理层面，服务器托管于Tier IV级数据中心（位于新加坡和法兰克福），配备生物识别门禁和24