赏金女王 Queen of Bounty 隐私保护与用户数据说明
本隐私政策旨在透明地说明赏金女王平台（以下简称"我们"）如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，并严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《通用数据保护条例》（GDPR）等适用法律法规。请在使用我们的产品与服务前，仔细阅读本政策。
一、我们收集的信息范围与类型
为了向您提供游戏服务、发放彩金奖励及保障账户安全，我们仅收集实现上述功能所必需的最少信息。我们不会收集与服务无关的敏感个人数据。
1.1 您主动提供的信息
- 注册信息：手机号码、电子邮箱地址、您设定的用户名及登录密码（密码经过不可逆加密存储）。
- 实名认证信息：根据监管要求，进行提现操作前需完成实名认证。我们收集您的真实姓名、身份证号码或护照号码。此信息仅用于身份核验及反洗钱审查。
- 交易信息：当您进行充值与提现操作时，我们会记录交易金额、时间、支付渠道单号及第三方支付账户的脱敏信息（如支付宝账号前3位与后2位）。
1.2 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）及IP地址。
- 日志信息：当您使用APP时，系统会自动记录操作日志，包括访问时间、点击行为、页面浏览路径、崩溃日志及性能数据。
- 位置信息：我们仅获取您所在的城市级别粗略位置（基于IP推断），用于区域化运营分析及安全风控，不涉及GPS精确定位。
二、信息的使用目的与合法依据
我们承诺，所收集的一切信息均仅用于明确、合法的目的，且不会以与这些目的相冲突的方式处理您的个人信息。
- 提供核心服务：用于创建和管理您的账户、处理您的充值提现请求、发放彩金奖励、保存游戏进度。
- 安全保障与风控：用于检测并阻止欺诈行为、恶意注册、盗号及洗钱等非法活动。我们基于"正当利益"的法律依据处理此部分数据。
- 客户支持：用于回应您的咨询、处理您的投诉与建议、提供技术故障排查。
- 产品优化与合规审计：在去标识化或匿名化处理后，用于分析用户行为趋势、改进产品界面与功能、进行内部数据审计。
- 法律合规义务：当法律法规、监管机构或司法机关有明确要求时，我们将依法配合提供必要的信息。
我们不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的个人数据。
三、Cookie 与类似追踪技术的使用说明
为了提升您的访问体验并保障服务安全，我们的官方网站及APP内会使用Cookie及类似的本地存储技术。
- 严格必要型Cookie：用于维持您登录状态、记住会话ID。此类Cookie是提供服务所必需的，无法禁用。
- 功能型Cookie：用于记住您的语言偏好、界面设置（如标准版/极速版模式），以便为您提供个性化的界面体验。
- 分析型Cookie：我们使用自研的统计系统（非Google Analytics等第三方工具），收集匿名化的访问数据（如页面停留时长、点击热力图），用于优化产品界面布局。
我们郑重承诺：本平台不使用任何第三方广告联盟的追踪Cookie，不进行跨站追踪，不向广告商提供您的行为数据。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享与委托处理政策
我们高度重视您的隐私，除以下明确列出的情形外，我们绝不会向任何第三方共享您的个人身份信息。
| 第三方类型 | 共享的数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务提供商 | 订单号、支付金额、必要的身份核验标识 | 处理您的充值与提现交易 | 双方签署DPA（数据处理协议），要求其符合PCI DSS标准 |
| 云服务与服务器托管商 | 加密后的数据备份文件 | 提供数据存储与计算资源 | 数据中心位于境内，通过等保三级认证 |
| 实名认证服务商 | 姓名、身份证号码 | 核验您提交的实名信息真实性 | 接口加密传输，认证完成后不留存原始证件影像 |
| 法律与监管机构 | 依据法律要求提供的最小必要信息 | 配合司法调查、反洗钱审查 | 仅依据正式法律文书提供 |
除上述场景外，若未来因业务发展需要引入新的数据接收方，我们将事先征求您的单独同意，并通过弹窗或站内信方式向您明示。
五、您对个人信息的权利与行使方式
依据《个人信息保护法》及GDPR，您对自身个人信息享有以下合法权利。您可以通过APP内"个人中心-设置-隐私中心"或联系客服来行使这些权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现个人信息有误，您有权要求我们进行修改或补充。
- 删除权：在特定条件下（如我们不再需要该信息用于初始收集目的），您有权要求我们删除您的个人信息。
- 限制处理权：当您对信息的准确性存在争议时，您有权要求我们暂停对该信息的处理。
- 可携带权：您有权要求我们将您提供的信息以结构化、机器可读的格式传输给您指定的第三方。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
我们将在收到您的请求后15个工作日内完成身份核验并予以答复。请注意，为保障账户安全，处理敏感操作（如修改实名信息）时，我们可能需要您提供额外的身份证明材料。
六、信息安全保障措施与数据存储期限
我们采用行业领先的技术与组织措施来保护您的数据安全，防止未经授权的访问、泄露、篡改或丢失。
- 传输加密：所有数据传输均采用TLS 1.3协议加密，确保数据在传输过程中的机密性。
- 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法进行加密存储。
- 访问控制：内部员工访问用户数据实行"最小权限原则"，所有访问操作均有日志记录，并由安全审计团队定期抽查。
- 风控模型：7x24小时自动风控系统，实时监测异常登录与批量注册行为。
数据存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。具体而言：账户注册信息在您注销账户后保留30天（便于您反悔恢复），随后将进行匿名化处理。交易记录依据税法及反洗钱法要求，自交易发生之日起至少保存5年。实名认证信息在您注销账户后立即删除，但涉及司法冻结或调查中的账户除外。
七、政策更新通知机制与联系我们
随着法律法规的演变及平台功能的发展，我们可能会适时修订本隐私政策。当政策发生重大变更时（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：
- 在APP启动时弹出全屏隐私政策更新提示，需您点击"同意"后方可继续使用。
- 通过您绑定的邮箱发送邮件通知，邮件标题将包含【重要隐私更新】字样。
- 在官方网站首页顶部展示更新公告，持续公示至少7天。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 数据保护官邮箱：[email protected]
- 官方客服热线：+86 400-820-2024（转接至隐私专员）
- 书面函件邮寄地址：香港中环皇后大道中99号中环中心58楼，赏金女王法务部（数据合规组）收
我们承诺在收到您的隐私相关请求后，将在48小时内确认收悉，并在15个工作日内给出实质性解决方案或答复。如您对我们的处理结果不满意，您有权向网信部门或当地数据保护监管机构进行投诉举报。