赏金女王隐私保护与数据安全政策

一、信息收集的范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。我们收集的信息分为以下三类：

1. 账户注册信息：当您创建账户时，我们需要收集您的用户名、电子邮箱地址、手机号码（可选）以及您设置的密码（经过单向哈希加密存储）。我们不会强制要求您提供真实姓名、身份证号码等敏感身份信息，除非您主动申请参与需要法定年龄验证的高额奖金赛事。

2. 设备与技术信息：为了保障服务安全与优化产品界面体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、网络类型（Wi-Fi/5G/4G）以及大致的物理位置（精确到城市级别）。这些信息仅用于识别异常登录行为与提升网络连接质量。

3. 游戏行为数据：我们记录您在平台内的对局历史、投注金额、中奖记录、游戏时长以及功能使用频率。这些数据经过匿名化处理后，将用于数学模型的验证与玩法平衡性的调整。请注意，对局数据本身不包含任何能直接识别您个人身份的信息。

我们特别声明：我们绝不收集您设备上的通讯录、短信内容、相册照片或任何与游戏无关的个人文件。

二、信息使用目的与合法依据

我们收集的信息将严格用于以下明确目的，未经您的单独同意，我们不会将信息用于任何其他用途。具体使用场景包括：

• 核心服务提供：创建并维护您的游戏账户，处理您的充值、派奖与提现请求，确保对局结果的准确计算与记录。
• 安全与风控：利用设备指纹与行为分析技术，识别并阻止恶意注册、盗号、作弊、洗钱等违反平台规则或法律法规的行为。例如，当同一设备在短时间内登录超过 5 个不同账户时，系统将自动触发风控预警。
• 客户支持：当您联系我们时，我们需要调取您的账户信息与历史工单记录，以便快速定位并解决您的问题。
• 产品优化与研发：基于匿名的聚合数据（如关卡通过率、功能点击热力图），分析玩家偏好，用于改进产品界面设计与玩法机制。
• 法律合规：根据法院传票、政府监管要求或适用的法律法规，我们需要在必要时披露特定信息。

上述信息处理的合法依据包括：您已给予的明确同意（用于营销与个性化推荐）；与您履行服务合同所必需（用于核心功能）；我们履行法律义务所必需；以及我们基于合法商业利益进行的安全防护。

三、Cookie 与类似追踪技术的使用说明

为了提升您的访问速度与使用体验，我们及我们的第三方服务提供商会在您的设备上存储名为 "Cookie" 的小型文本文件以及使用 SDK 技术。这些技术是行业内的标准做法。

我们使用的 Cookie 主要分为以下几类：（1）严格必要型 Cookie：用于维持您的登录状态（Session ID），防止跨站请求伪造攻击（CSRF），此类 Cookie 无法禁用，否则您将无法正常登录游戏。（2）性能分析型 Cookie：由我们自研的 Analytics 系统部署，用于统计页面访问量、独立访客数、平均停留时长等聚合数据，帮助我们了解产品界面的性能瓶颈。该数据不包含个人身份信息。（3）功能偏好型 Cookie：用于记录您对产品界面主题、语言、音量等个性化设置。

我们不使用任何第三方广告网络投放的追踪 Cookie，也不参与跨站行为广告重定向（Remarketing）。您的浏览行为不会用于在其他网站上向您展示广告。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用 Cookie 将导致您无法登录游戏账户，因为我们的安全机制需要依赖 Session 验证。

四、第三方数据共享与跨境传输政策

我们承诺，除以下明确列出的情形外，我们不会出售、出租或交易您的任何个人信息给任何第三方。我们可能共享信息的场景如下：

1. 支付服务提供商：当您进行充值与提现操作时，交易信息（如订单号、金额）会传输至我们合作的持牌支付机构（如 PayPal、Skrill 及本地银行渠道），以完成资金结算。这些机构仅能访问完成交易所必需的最少信息，并受到严格的行业数据安全标准（PCI-DSS）约束。

2. 云计算服务商：我们的服务器托管于 Amazon Web Services (AWS) 与阿里云。这意味着您的数据可能存储于新加坡、法兰克福或东京的数据中心。所有跨境数据传输均遵循《通用数据保护条例》（GDPR）的标准合同条款（SCCs）或中国《个人信息保护法》的跨境传输评估要求。

3. 法律与监管机构：当我们收到具有合法管辖权的法院命令、搜查令或监管调查要求时，我们将依法提供必要的信息。此外，若平台涉及合并、收购或资产出售，您的数据可能作为资产的一部分进行转移，我们将在转移前通过站内信及邮件形式通知您。

我们严禁任何第三方将我们提供的数据用于与我们的合作无关的用途。所有第三方合作伙伴均需签署严格的保密协议（NDA）。

五、您的权利与数据管理选择

根据适用法律（包括 GDPR 与《个人信息保护法》），您对您的个人信息享有以下权利。您可以通过登录账户后在"设置-隐私中心"页面行使这些权利，或直接联系我们的数据保护官（DPO）邮箱：[email protected]。

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
• 更正权：当您发现您的个人信息（如邮箱）不准确时，有权要求我们进行修改或补充。
• 删除权（"被遗忘权"）：在特定条件下（如您撤回同意且没有合法的保留理由），您有权要求我们删除您的个人数据。请注意，出于反洗钱及财务审计的法律义务，您的交易记录可能需要保留 5 年，此类数据无法提前删除。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们暂停处理该数据，直至争议解决。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他服务商。
• 撤回同意权：对于基于同意而进行的处理（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在收到您的请求后的 1 个月内（复杂情况可延长 2 个月）予以答复。所有上述权利均免费行使，但明显无意义或重复过度的请求除外。

六、信息安全