隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集提供服务所必需的信息，并遵循"最小化收集"原则。根据你与平台互动的不同场景，我们可能收集以下类别的数据：

• 注册信息：当你创建账户时，我们会收集你的用户名、电子邮箱地址、手机号码（可选）、加密密码。这些信息用于建立唯一身份标识。
• 身份验证信息：若你申请提现或使用高等级功能，我们可能根据反洗钱法规要求收集你的真实姓名、身份证/护照号码、居住地址。这些数据仅用于合规审查，存储期限为账户关闭后的5年。
• 交易记录：包括充值金额、提现记录、游戏投注额与中奖记录。这些数据被用于计算你的账户余额与税务申报（如适用）。
• 设备与技术信息：包括IP地址、设备型号、操作系统版本、浏览器类型、大致地理位置（精确到城市）。我们使用这些信息来优化内容分发与排查技术故障。
• 行为日志：包括游戏时长、功能点击路径、错误报告。这些数据以聚合形式进行分析，帮助我们改进产品设计。

我们不会主动收集你的健康信息、宗教信仰、政治观点等敏感个人数据。如果因特殊功能需要此类信息，我们会事先获得你的明确同意。

二、信息使用目的与方式

你的信息将被用于以下明确目的，任何超出这些范围的使用都会事先征求你的同意：

1. 核心服务提供：创建并维护你的游戏账户，处理充值、结算与提现指令，确保游戏结果的准确记录。
2. 安全与反欺诈：监控异常登录行为、检测多账户操作、防范洗钱与欺诈活动。例如，当同一设备在短时间内登录超过5个不同账户时，系统会触发安全警报。
3. 个性化推荐：基于你的游戏偏好（如常用的投注区间、偏好的游戏模式），向你推送可能感兴趣的活动通知。你可以随时在"消息设置"中关闭此类推送。
4. 客户服务：当你联系客服时，我们需要调取你的账户信息以快速定位问题。客服通话（如有）会被录音，用于质量监控与争议解决。
5. 法律合规：根据适用法律（如反洗钱法、税务法）的要求，向监管机构提供必要的用户信息。

我们承诺不会将你的个人数据用于任何与平台服务无关的商业目的，例如出售给第三方广告商。

三、Cookie 与追踪技术说明

赏金女王平台使用Cookie及类似技术来提升用户体验并保障服务安全。Cookie是存储在设备上的小型文本文件，它们帮助我们识别你的登录状态与偏好设置。

具体而言，我们使用以下几类Cookie：

• 必需Cookie：用于维持会话状态，例如记住你的登录状态。禁用此类Cookie将导致无法正常使用平台功能。
• 功能Cookie：储存你的语言偏好、界面主题等设置，以便你下次访问时无需重新配置。
• 分析Cookie：帮助我们统计页面访问量、来源渠道等匿名数据。我们使用自托管的Matomo分析工具，数据不会发送至第三方。
• 第三方Cookie：我们目前不使用任何广告类第三方Cookie。如果未来引入，我们会提前更新本政策并提供退出机制。

你可以通过浏览器设置删除或阻止Cookie。但请注意，阻止全部Cookie可能导致部分功能（如"记住我"）无法使用。我们不会使用跨站追踪技术（如设备指纹）来识别你的浏览行为。

四、第三方数据共享政策

我们深知你的信任弥足珍贵，因此对数据共享持极为审慎的态度。除了以下明确列举的情形外，我们不会向任何第三方出售、出租或交易你的个人数据：

• 支付服务提供商：为了完成充值或提现操作，我们需要将必要的交易信息（如金额、支付方式）传递给合作的支付网关（如支付宝、微信支付、银联、Skrill等）。这些服务商仅能访问完成交易所需的最小数据集。
• 合规审计机构：当监管机构或审计公司依据法律授权要求提供数据时，我们会进行严格的合规审查，仅披露法律要求范围内的信息。
• 集团关联公司：我们可能与母公司或子公司共享部分运营数据，但仅限于内部管理目的，且同样受本隐私政策的约束。
• 服务外包商：例如云服务器提供商（我们使用AWS新加坡区域）、邮件发送服务商。我们与这些服务商签署了严格的数据处理协议，禁止其将数据用于任何其他目的。

我们不会为了任何营销目的将你的数据提供给非关联第三方。所有共享行为均记录在内部数据流转日志中，并定期由外部审计师核查。

五、用户权利：查看、修改与删除

根据GDPR及适用隐私法规，你对自己个人数据拥有以下权利。我们将确保这些权利的行使流程便捷且免费（除非法律允许收取合理费用）：

• 访问权：你可以随时登录账户查看我们持有的关于你的个人数据副本。如需导出为结构化文件，请提交邮件申请。
• 更正权：如果发现个人信息有误，你可以在"账户设置"中自行修改，或联系客服协助更正。我们会在3个工作日内完成核实与更新。
• 删除权（"被遗忘权"）：你可以申请删除账户及关联的个人数据。我们将删除所有非法律要求保留的数据。请注意，根据反洗钱法规，交易记录可能需保留5年。
• 限制处理权：当数据准确性存在争议时，你可以要求我们暂停处理该数据，直至争议解决。
• 数据可携权：你有权以结构化、机器可读的格式获取你提供给我们的数据，并将其传输至其他服务商。
• 撤回同意权：对于基于"同意"进行的处理行为（如营销推送），你可以随时撤回同意。撤回不影响撤回前处理的合法性。

如需行使上述权利，请通过本页面底部的联系方式提交请求。我们将在30天内响应所有合法请求。如果因特殊原因无法及时完成，我们会书面告知延期的理由及预计完成时间。

六、信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们实施了以下多层安全防护体系：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在浏览器/客户端与服务器之间传输时无法被窃听。
• 存储加密：敏感字段（如密码、支付信息）在数据库中以AES-256算法加密存储。密码仅保存加盐哈希值（使用bcrypt算法），即使数据库泄露也无法还原原始密码。
• 访问控制：员工访问用户数据需经过双重身份验证（2FA），且访问权限基于最小权限原则分配。所有访问操作均记录在审计日志中，并定期审查。
• 网络安全：我们部署了下一代防火墙（NGFW）与入侵检测系统（IDS），实时监控