赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅在必要的最小范围内收集您的个人信息。这些信息主要分为以下几大类：

• 账户注册信息：包括您的用户名、加密后的登录密码、手机号码或电子邮箱地址。这些是创建账户的基础信息，用于识别您的唯一身份。
• 身份验证信息：根据相关法律法规要求，您需要进行实名认证。我们可能会收集您的真实姓名、身份证号码或护照号码。这些敏感信息将受到最高级别的加密保护，仅用于合规审查。
• 交易与财务信息：为了处理充值和提现请求，我们会记录您的交易流水号、充值金额、提现账户信息（如第三方支付平台的唯一标识）以及交易时间戳。
• 设备与技术日志信息：当您访问我们的网站或使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、以及访问日志（包括点击流数据、页面停留时间等）。
• 游戏行为数据：包括您的游戏对局记录、爆分历史、活动参与记录以及游戏内聊天记录（仅限用于反作弊调查）。

我们承诺，不会收集与上述服务无关的任何个人信息，例如您的通讯录、照片或地理位置（除非您主动开启特定功能）。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的是为了履行与您之间的服务合同，并持续改进我们的产品质量。具体而言，您的信息将用于以下场景：

1. 提供核心服务：创建并维护您的游戏账户，处理您的充值、投注、派奖及提现请求，确保游戏规则的正常执行。
2. 安全与风控：利用您的设备信息及行为数据，实时监测并防范欺诈行为、恶意插件使用、账户盗用及洗钱风险。例如，当检测到同一设备在短时间内频繁注册多个账户时，系统将自动触发风控拦截。
3. 客户支持：当您联系客服时，我们需要调取您的账户信息及历史记录以快速定位并解决您的问题。
4. 个性化推荐与活动推送：在获得您的单独授权后，我们可能会基于您的游戏偏好，通过短信或站内信向您推送您可能感兴趣的"赏金女王体验活动"信息。您有权在任何时候撤回此授权。
5. 法律合规：根据法院命令、政府监管要求或适用的法律法规，配合相关机构进行必要的调查与信息披露。

我们仅会在实现上述目的所必需的期限内保留您的个人信息，最长不超过账户注销后3年。超过保留期限后，您的数据将被匿名化处理或彻底删除。

三、Cookie 与类似追踪技术的使用说明

为了提升页面加载速度、分析流量来源并记住您的登录状态，我们及我们的授权合作伙伴会在您的浏览器或设备上存储名为"Cookie"的小型文本文件。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话保持和防跨站请求伪造（CSRF）令牌。您无法选择禁用此类Cookie，否则将无法正常登录或游戏。
• 性能分析型Cookie：我们使用自研或第三方的数据分析工具（如友盟+或Google Analytics）来统计访问量、用户来源及页面热力图。这些数据经过聚合处理，不包含可直接识别您身份的信息。
• 功能偏好型Cookie：用于记录您的语言偏好、界面布局设置以及最近浏览的游戏列表，以便在您下次访问时提供更个性化的体验。

您可以通过浏览器的设置菜单来管理或删除Cookie。但请注意，禁用Cookie可能会导致您无法使用部分核心功能，例如自动登录或语言切换。我们不会使用Cookie来追踪您在其他非本平台网站上的浏览活动。

四、第三方数据共享与委托处理政策

我们深知您的信任弥足珍贵。我们绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能会向第三方披露您的部分信息，且该等披露均受到严格的合同约束：

• 支付服务提供商：为了完成充值及提现交易，我们必须将您的交易金额及支付账户标识符分享给持牌的第三方支付机构（如支付宝、微信支付或银联商务）。我们要求合作方仅能按照我们的指示处理数据，不得用于其他任何目的。
• 云计算服务商：我们的服务器托管于阿里云及AWS等顶级数据中心。这些服务商仅提供基础设施支持（如存储和计算能力），在法律允许的范围内，他们无权访问您的业务数据内容。
• 专业审计与咨询机构：为了确保我们的财务报告真实准确以及游戏算法的公平性，我们可能会聘请独立的第三方审计公司进行核查。这些机构需签署严格的保密协议。
• 执法机构或监管机关：当收到具有法律效力的传票、搜查令或法院判决时，我们可能会被迫披露您的必要信息。我们会要求执法机构提供合法文件，并仅披露法律要求的最低限度信息。

对于涉及跨境数据传输的情形（例如将数据备份存储至境外服务器），我们将依据相关法律法规，采取标准合同条款（SCCs）或其他适当的保障措施，确保您的数据在境外享有与境内同等级别的保护。

五、您的权利与选择

根据适用的隐私法律（如《个人信息保护法》及GDPR），您对您的个人信息享有以下不可剥夺的权利。您可以通过联系我们的数据保护官（[email protected]）来行使这些权利：

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。
• 更正权：当您发现您的个人信息（如手机号码或邮箱）有误时，有权要求我们进行修改或补充。
• 删除权（"被遗忘权"）：在特定条件下（例如我们不再需要该信息用于原始目的），您可以要求我们删除您的个人信息。请注意，删除账户记录将导致您无法继续使用本平台服务，且根据财务合规要求，与交易相关的部分记录可能需要保留5年以上。
• 限制处理权：当您对信息的准确性提出异议时，您可以要求我们在争议解决期间暂停处理您的信息。
• 数据可携权：您有权要求我们将您的基本资料及交易记录以结构化、机器可读的格式（如CSV文件）传输给您或您指定的第三方。
• 撤回同意权：对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们将在收到您的请求后15个工作日内予以答复。对于明显无依据或超重复的请求，我们可能会收取合理的费用或拒绝处理。

六、信息安全保障措施

保护您的数据免受未经授权的访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.2及以上版本的加密协议。您在浏览器地址栏中看到的"锁"形图标即表示连接是安全的。
• 静态数据加密：存储在数据库中的敏感字段（如身份证号、银行卡号）均使用AES-256算法进行加密。即使数据库文件被窃取，攻击者也无法读取明文信息。
• 访问控制与审计：我们实施基于角色的访问控制（RBAC），仅授权员工才能访问您的数据，且所有访问操作均记录在日志中，并定期由安全团队进行审计。
• 漏洞管理：我们定期邀请外部安全公司（如奇安信或绿盟科技）对我们的系统进行渗透测试和漏洞扫描。发现的高危漏洞会在24小时内修复。
• 灾难恢复：我们建立了异地灾备中心，数据实时同步。在发生重大自然灾害或硬件故障时，我们承诺在2小时内恢复核心服务，且数据丢失量不超过5分钟。

尽管我们有如此严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护手段，例如设置复杂且唯一的密码、不向任何人透露验证码、定期更新设备操作系统等。

七、政策更新通知机制

随着法律法规的演变以及我们业务功能的迭代，本隐私政策可能会适时进行修订。我们将在本页面发布最新版本的政策，并更新页面顶部的"生效日期"。

对于涉及减少您权利或增加信息收集范围的重大变更，我们将通过以下一种或多种方式向您发出显著通知：

• 在您登录客户端时，以弹窗形式展示变更摘要，需您点击"同意"后方可继续使用。
• 向您的注册邮箱或手机号发送变更通知邮件/短信。
• 在官方网站首页顶部展示为期至少7天的公告横幅。

您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的政策。我们建议您定期回访本页面，了解最新的隐私实践。

八、联系我们与申诉渠道

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们取得联系。我们承诺将在48小时内给予初步回复。

数据保护官（DPO）专用邮箱：[email protected]

邮寄地址：Unit 1234,