隐私说明与数据保护政策
「赏金女王 Queen of Bounty」（以下简称"本平台"或"我们"）深知个人信息安全的重要性。本隐私政策旨在透明地阐述我们如何收集、使用、存储、共享及保护你在使用本平台（包括网页端与客户端）时提供的个人信息。请在使用我们的服务前仔细阅读本政策。当你点击"同意"或继续使用服务时，即表示你已充分理解并同意本政策的全部条款。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，主要分为以下三类：
1. 账号注册信息
当你创建账户时，我们会收集你的邮箱地址或手机号码、用户名及登录密码（经过不可逆加密哈希处理）。为了履行反洗钱及防沉迷的法律义务，在触发大额提现或特定活动时，我们可能需要你额外提供真实姓名、身份证件号码及居住地址进行实名认证。
2. 设备与技术日志信息
为保障服务安全与优化产品性能，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号（如iPhone 15 Pro）、屏幕分辨率以及访问时间戳。这些信息无法单独识别你的个人身份，主要用于生成聚合统计报表。
3. 游戏行为与交易数据
这包括你的游戏对局记录（如每局投注额、中奖金额、游戏时长）、虚拟货币（金币）余额变动记录以及充值/提现订单流水。这些数据是保障游戏公平性与解决争议的核心依据，我们会以加密形式保存至少5年。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，绝不会超出必要界限进行二次利用：
- 提供核心服务：用于创建账号、登录验证、游戏逻辑运算（如爆率计算）、虚拟资产结算与提现打款。
- 安全风控：利用设备信息与IP地址进行欺诈行为识别、多开账号检测及恶意攻击防护。例如，当同一设备在短时间内注册超过3个账号时，系统会自动触发风控拦截。
- 客户支持：当你提交工单或联系客服时，我们需要调取你的账号基础信息与交易记录以快速定位问题。
- 个性化推荐（可选）：基于你的游戏偏好（如偏好"爽局模式"还是"经典模式"），我们可能会通过站内信向你推送你可能感兴趣的新游戏或活动。你可以在"通知设置"中随时关闭此类推送。
我们绝不会将你的个人信息用于任何与提升服务质量无关的目的，更不会将你的数据出售或出租给任何第三方用于商业营销。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升你的访问体验与安全等级。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 严格必要型 Cookie | 维持登录状态（Session），防止跨站请求伪造攻击（CSRF）。 | 会话结束时自动清除 |
| 功能偏好型 Cookie | 记忆你的投注额偏好、界面语言设置及音效开关状态。 | 最长 180 天 |
| 分析统计型 Cookie | 匿名统计页面访问量、热门游戏入口点击率，用于优化产品布局。 | 最长 365 天 |
| 第三方支付回调 Token | 用于与支付渠道确认订单状态，仅在支付跳转时短暂生成。 | 10 分钟 |
你可以在浏览器设置中禁用或删除Cookie。但请注意，禁用"严格必要型Cookie"将导致你无法正常登录游戏，因为这是维持会话安全的基础机制。
四、第三方数据共享政策
我们承诺，除以下明确列出的情形外，我们不会向任何第三方机构或个人共享你的个人身份信息：
- 支付服务提供商：当你进行充值与提现时，你的订单号、金额及必要的身份核验信息将传输给持牌支付机构（如支付宝、微信支付、Visa/Mastercard收单行）以完成资金划转。我们仅共享完成交易所必需的最少字段。
- 云服务与数据分析供应商：我们的服务器托管于AWS及阿里云。这些服务商仅能访问到加密后的数据块，且受到严格的保密协议约束，不得用于任何其他目的。
- 法律合规要求：当收到具有合法管辖权的司法机关（如法院、检察院）出具的正式调查令或协助执行通知书时，我们将依法提供必要的数据。
- 集团关联公司：为提供统一账号体系服务，你的基础信息可能被集团旗下的其他合法运营主体共享，但该共享行为仅限于内部管理，且同样受到本隐私政策的约束。
我们在此明确承诺：我们不会向任何广告联盟或数据经纪商出售你的个人信息。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及GDPR的相关规定，你对自己的个人信息享有充分的控制权。你可以通过以下路径行使你的权利：
- 查询与复制：登录后进入"账号中心-隐私数据"页面，可随时查看我们收集的关于你的全部数据副本。
- 更正错误信息：若你的手机号或邮箱填写错误，可在"账号安全"中自助修改，修改过程需通过旧联系方式进行验证。
- 注销账号：在"账号中心-安全设置"底部点击"注销账号"。注销流程需要7天冷静期，期间账号将被冻结。冷静期结束后，你的所有个人数据将被匿名化处理或彻底删除，且无法恢复。注销后，你的游戏金币余额将视为自动放弃。
- 撤回同意：对于基于"同意"处理的非必要信息（如个性化推送），你可以随时在设置中撤回授权。
若你无法通过自助渠道完成上述操作，可发送邮件至 [email protected] 申请人工处理。我们将在15个工作日内完成身份核验并予以答复。
六、信息安全保障措施
保护你的数据安全是我们最高的技术优先级。我们构建了纵深防御体系：
- 传输加密：全站启用 TLS 1.3 协议，采用高强度 AES-256-GCM 加密套件，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中存储的密码字段使用 bcrypt 算法（cost factor 12）进行加盐哈希处理。即使数据库发生泄露，攻击者也无法逆向破解原始密码。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在不可篡改的审计日志中。我们实行最小权限原则，仅有极少数高级运维人员具备数据库直连权限。
- 安全测试：我们每年至少委托两家独立的第三方安全机构（如Syss、Kroll）进行渗透测试与代码审计，及时发现并修复潜在漏洞。
七、政策更新与通知机制
互联网技术与法律法规处于不断演进之中，我们可能适时修订本隐私政策。当发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：
- 在网站首页弹窗展示更新摘要，需要你点击"已阅读并同意"后方可继续使用服务。
- 向你的注册邮箱发送邮件通知。
- 在游戏客户端内进行红点强提醒。
政策更新生效日期将以页面顶部的"最后修订日期"为准。若你在政策更新后继续使用服务，即视为接受修订后的条款。我们建议你定期查看本页面，以了解我们如何保护你的信息。
若你对本政策有任何疑问、意见或投诉，请首先通过在线客服与我们联系。如果你对我们的处理结果不满意，你还有权向当地的数据保护监管机构（如国家网信办）进行申诉。我们的数据保护官（DPO）联系方式：[email protected]。