隐私说明 - 赏金女王 Queen of Bounty

一、信息收集的范围与类型

在你在本平台注册账号、进行游戏、参与活动或使用客服服务的过程中，我们可能会收集以下几类信息。根据最小化收集原则，我们仅采集提供服务所必需的信息，具体范围如下：

1. 账号注册信息

当你创建账号时，我们需要收集你的邮箱地址、手机号码、自定义用户名及密码。其中，手机号码和邮箱地址用于账号验证与安全通知。密码采用 bcrypt 算法加盐哈希存储，即使是我们的内部员工也无法查看你的原始密码。

2. 游戏行为数据

为保障游戏公平性和优化产品体验，我们会记录你的游戏日志，包括但不限于：下注金额、游戏时长、爆分触发时间、奖励领取记录、在线时长分布等。这些数据仅以聚合或匿名形式用于统计分析和反作弊检测，不会关联到你的真实身份。

3. 设备与技术信息

当你使用客户端或网页访问时，我们会自动收集设备型号、操作系统版本、IP 地址、浏览器类型、分辨率及唯一设备标识符（如 IDFA、OAID）。此类信息用于提升兼容性、排查技术故障和防止恶意攻击。

4. 客服沟通记录

当你联系我们时，我们会保存沟通记录（包括聊天内容、邮件正文、通话录音）以及你主动提供的截图和文件，用于处理你的问题并改进服务质量。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行额外处理。具体使用场景包括：

• 提供核心服务：创建并维护你的账号、处理游戏内交易、结算奖励、实现跨设备进度同步。
• 安全与风控：检测并防范作弊行为、异常登录、欺诈交易等风险。例如，当系统检测到同一 IP 在 1 分钟内发起超过 20 次请求时，会自动触发验证码机制。
• 个性化推荐：基于你的游戏偏好（如常玩的模式、平均下注区间），向你推送你可能感兴趣的活动。你可以随时在"设置-通知偏好"中关闭此类推荐。
• 法律合规：根据监管机构要求或法院命令，配合提供必要的用户信息。我们仅在法律明确要求的范围内披露，并会提前通知你（除非法律禁止）。

我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。如果未来需要将信息用于新的场景，我们会再次征求你的单独同意。

三、Cookie 与追踪技术说明

为了提升访问速度和用户体验，本平台使用 Cookie 及同类追踪技术。Cookie 是存储在设备上的小型文本文件，帮助我们识别你的登录状态和偏好设置。

我们使用的 Cookie 分为三类：一是必要 Cookie，用于维持登录会话和基本功能，这类 Cookie 无法禁用；二是分析 Cookie，通过第三方工具（如友盟、Google Analytics）收集匿名访问数据，帮助我们了解页面访问量和功能使用情况，此类 Cookie 可以关闭；三是营销 Cookie，用于追踪活动投放效果，仅在明确获得你授权的情况下启用。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用必要 Cookie 可能导致你无法正常登录或使用部分功能。例如，在 Chrome 浏览器中，你可以通过"设置-隐私和安全-Cookie 及其他网站数据"进行管理。我们不会使用任何跨站追踪技术来获取你在其他网站的活动记录。

四、第三方数据共享政策

我们高度重视数据保护，不会出售、出租或以任何形式交易你的个人信息。仅在以下特定情形下，我们可能向第三方共享必要的信息，且均会通过协议约束其使用行为：

除上述场景外，我们不会向任何第三方提供你的个人信息。如果因公司合并、收购或资产转让导致控制权变更，我们会提前 30 日在官网发布公告，并确保受让方继续履行本政策的全部条款。

五、你的权利：访问、修改与删除

根据《个人信息保护法》的规定，你对自身个人信息享有完整的控制权。你可以通过客户端内的"设置-账号安全"或直接联系客服行使以下权利：

1. 查阅权：你可以随时登录账号，在"个人中心-隐私中心"查看我们持有的你的个人信息副本，包括注册信息、登录日志和奖励记录。
2. 更正权：如果你发现绑定邮箱或手机号码有误，可以随时自行修改。如需更正更详细的个人资料，请联系客服人工处理，我们将在 3 个工作日内完成核实与更新。
3. 删除权：你可以申请删除账号及全部个人信息。删除请求将在 15 个工作日内处理完毕。但请注意，根据游戏行业监管要求，涉及充值记录和反作弊调查的数据需保留至少 180 天，此类数据将在保留期届满后自动删除。
4. 撤回同意权：对于基于你同意进行的个性化推荐，你可以随时在设置中撤回授权，撤回不影响撤回前基于同意进行的处理。
5. 注销账号：注销账号视为行使删除权的最彻底方式。注销后，你的所有游戏数据、奖励余额和会员权益将立即清零且不可恢复。请谨慎操作，注销前需通过二次验证。

我们承诺在收到你的请求后 24 小时内确认，并在法定时限内完成处理。如果拒绝你的请求，我们会提供书面理由及申诉渠道。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了"纵深防御"体系，从物理层、网络层、应用层到数据层全方位保障信息安全。具体措施包括：

• 传输加密：全站启用 TLS 1.3 协议，所有数据传输均经过 256 位加密，防止中间人窃听。
• 存储加密：数据库采用 AES-256 静态加密，备份数据同样加密存储。加密密钥由独立的安全团队保管，与开发团队物理隔离。
• 访问控制：实行最小权限原则，仅极少数运维人员拥有生产环境访问权限，且所有访问操作均有审计日志记录，日志保留期为 1 年。
• 安全监测：部署 7×24 小时入侵检测系统（IDS）和 Web 应用防火墙（WAF），2024 年全年共拦截恶意攻击请求 1.2 亿次，成功阻断 3 次高等级 DDoS 攻击。
• 应急响应：制定《数据安全事件应急预案》，每季度进行一次攻防演练。一旦发生数据泄露，我们将在 48 小时内通知受影响的用户，并向主管部门报告。

虽然我们采取了上述措施，但请你理解，任何互联网传输和存储方式都无法保证 100% 的安全。我们建议你自行采取额外防护，如使用高强度密码并定期更换、不向他人透露验证码、不在公共 WiFi 环境下进行充值操作。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能适时修订本政策。所有修订版本将在本页面发布，并同步更新页面顶部的"生效日期"。

对于涉及你重大权益的变更（如收集信息范围扩大、数据共享对象变化等），我们将在变更生效前 7 日，通过以下方式向你发出显著通知：站内信弹窗、短信通知或邮件通知。如果你在政策更新后继续使用本平台服务，即视为你阅读并接受修订后的政策。如果你不同意修改后的内容，你有权停止使用服务并申请注销账号。

本政策的解释权归赏金女王平台所有。如你对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区世纪大道 100 号（邮编：