隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及履行法律义务所必需的最少信息。根据您使用的功能不同，我们收集的信息分为以下几类：

1. 注册信息

当您创建账户时，我们会收集您的用户名、加密密码、电子邮箱地址和/或手机号码。这些信息用于创建您的唯一身份标识，并作为您登录及找回密码的凭证。

2. 身份验证信息（KYC）

当您触发提现门槛或涉及高风险操作时，依据反洗钱法规，我们可能需要您提供真实姓名、身份证号、出生日期、居住地址及身份证/护照照片。此类信息属于敏感个人信息，仅用于合规审查，拒绝提供将导致提现功能受限。

3. 交易记录

包括充值记录、提现记录、游戏投注流水、奖金派发记录及账户余额变动日志。此类数据是保障您资金安全与处理争议的核心依据，我们会进行全量留存并加密存储。

4. 设备与技术日志

在您访问或使用平台时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、设备型号、唯一设备标识符（如IDFA/IMEI，在您授权后获取）、网络类型及操作日志（如点击行为、页面停留时长）。这些信息用于优化产品体验、排查技术故障及进行风险控制。

二、信息使用目的与方式

我们严格遵守合法、正当、必要的原则，仅在以下场景中使用您的个人信息：

• 提供核心服务：用于创建账户、登录验证、处理游戏请求、结算彩金及执行提现指令。
• 安全与风控：利用设备信息与行为日志进行反欺诈检测、多账户关联识别、异常投注监控，以保障平台公平性与资金安全。
• 客户支持：当您联系客服时，我们需要调取您的账户信息与历史工单，以便快速定位并解决您的问题。
• 合规义务：配合监管机构调查、履行反洗钱审查、响应司法传票或政府部门的合法要求。
• 产品优化与营销（需单独授权）：在获得您明确同意的前提下，我们可能使用您的联系方式向您推送专属优惠活动、游戏更新通知。您有权在任何时候通过邮件中的"退订"链接撤回此授权。

我们承诺，绝不将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们将重新征求您的明示同意。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，本平台使用Cookie及同类技术（如LocalStorage、像素标签）。

必要Cookie：用于维持您登录状态（Session）、记住语言偏好及实现负载均衡。禁用此类Cookie将导致您无法正常登录或游戏中断。

分析性Cookie：我们使用自研或第三方的统计工具（如Google Analytics，数据经匿名化处理）来了解用户群体的访问趋势、热门游戏页面，以便我们持续改进产品架构与UI设计。这些数据不包含可直接识别您个人身份的信息。

广告与营销Cookie：仅在您授权后启用，用于在合作平台上向您展示可能感兴趣的优惠内容。您可以在浏览器设置中管理或删除Cookie。请注意，清除Cookie后，您可能需要重新登录，且部分个性化功能将无法使用。

特别说明：本平台严禁任何形式的第三方广告追踪器用于跨站行为画像。我们不会将Cookie数据出售给任何数据经纪商。

四、第三方数据共享政策

我们极度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：为完成充值或提现，我们必须将您的交易金额、支付方式及必要的账户标识符（非密码）共享给合作的持牌支付机构或银行。
2. 监管与执法机构：当法律、法规、传票或政府机关要求时，或当我们善意确信为保护本平台权利、用户安全或公共安全所必需时，我们可能会披露相关信息。
3. 集团关联公司及服务外包商：我们可能将客户支持、数据分析、服务器托管等服务外包给信誉良好的合作商。这些合作商仅可在为我们提供服务所必需的范围内接触您的数据，且受严格的保密协议约束，禁止将数据用于任何其他用途。

涉及数据跨境传输时（例如，我们的服务器可能位于您所在国家/地区之外），我们将依据适用的数据保护法律（如GDPR、PIPL）采取标准合同条款（SCCs）等适当保障措施，确保您的数据获得同等水平的保护。

五、用户权利：访问、修改与删除

依据适用的隐私法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您的个人信息（如居住地址、联系方式）有误，您有权要求我们及时更正。
• 删除权（被遗忘权）：在特定条件下（如您撤回同意且无合法留存依据），您有权要求我们删除您的个人数据。请注意，出于反欺诈及税务合规目的，交易记录通常需要保留至少5年，此类数据无法提前删除。
• 限制处理权与反对权：您有权要求我们暂停处理您的数据（例如，在您对数据准确性提出异议期间）。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们直接传输给另一控制者（技术上可行时）。

我们将在收到请求后的15个工作日内（复杂情况下可延长至30天）完成身份核验并处理您的请求。身份核验是必要的安全步骤，以防止您的数据被未授权第三方获取或篡改。

六、信息安全保障措施

我们采用了多层次、全方位的信息安全防护体系，以应对各类潜在风险：

• 传输加密：全站启用HTTPS协议，采用TLS 1.3加密技术，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的密码均经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。敏感字段（如身份证号）采用AES-256算法加密存储。
• 访问控制：实施严格的内部权限分级管理，仅有极少数经过背景审查的核心运维人员拥有访问生产数据库的权限，且所有访问操作均记录在不可篡改的审计日志中。
• 安全监测：部署7x24小时入侵检测系统（IDS）与Web应用防火墙（WAF），实时拦截SQL注入、XSS攻击、暴力破解等恶意行为。
• 灾备体系：生产数据每日进行全量备份，备份数据存储于异地灾备中心，确保在极端情况下（如机房火灾、区域性网络瘫痪）能够快速恢复服务，保障您的数据不丢失。

七、政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您在本政策项下应享有的权利。

对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过站内信、电子邮件或客户端弹窗等显著方式通知您，并在本页面顶部更新"生效日期"。重大变更将在通知发出后满7日生效，若您不同意的，有权停止使用平台服务并申请注销账户。您继续使用服务的行为，视为您接受修订后的政策。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。本政策的最终解释权归赏金女王游戏平台所有。

八、联系我们与数据保护官

若您对本隐私说明有任何疑问、意见或投诉，或您希望行使上述任何权利，请通过以下方式联系我们：

数据保护官（DPO）邮箱：[email protected]

邮寄地址：Data Protection Officer, Queen of Bounty Platform, P.O. Box 12345, Cybercity, Ebene, Mauritius（仅接受书面函件）

我们将在48小时内确认收到您的请求，并在15个工作日内（复杂情况30天）给予实质性答复。若您对我们的回复不满意，或认为我们处理您个人信息的行为损害了您的合法权益，您有权向您所在地的隐私监管机构（如当地数据保护局）进行投诉。