赏金女王平台隐私说明与个人信息保护政策
本政策适用于赏金女王（Queen of Bounty）平台旗下所有网站、客户端及关联服务。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》及国际通用数据保护条例（GDPR）精神，制定了本透明、可查的隐私保护框架。请在使用服务前仔细阅读。
一、信息收集范围与类型：最小化收集原则
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为基础信息、交易信息与设备信息三大类。基础信息包括注册时提供的手机号码、电子邮箱及您自行设定的昵称与头像。手机号码用于账号唯一性校验与登录验证，邮箱则用于接收重要的安全通知与账单凭证。
交易信息是核心数据，涵盖充值记录、投注流水、返水结算记录及提现申请信息。这些数据被加密存储于独立的金融级数据库中，与游戏数据库物理隔离。设备信息方面，我们可能收集您的IP地址、操作系统版本、浏览器UA标识及设备型号。需要特别说明的是，我们不会收集您的通讯录、相册、地理位置（GPS精确坐标）或短信内容。在Android客户端中申请的"电话权限"，仅用于读取设备识别码（IMEI/OAID）以进行多开账号的风控识别，绝不涉及通话功能。
二、信息使用目的与方式：明确边界，杜绝滥用
收集到的信息将服务于以下明确目的：第一，账号安全与身份验证。我们使用手机号+动态验证码或邮箱+密码的双重验证机制，确保操作者为账号持有人本人。第二，风险控制与反作弊。设备信息与投注行为数据会输入至"天穹"风控引擎，用于识别并拦截使用外挂脚本、恶意套利等违反公平原则的行为。第三，服务优化与个性化推荐。在取得您的单独同意后，我们可能分析您的游戏偏好（如更常玩"麻将胡了"还是"赏金女王"），用于向您推荐合适的优惠活动。您可在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您接收到的营销信息将变为通用内容，不影响核心游戏功能。
我们郑重承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售用户画像或进行跨平台广告精准投放。所有内部数据访问均需经过双人复核授权，并留存完整的操作日志备查。
三、Cookie与追踪技术说明：平衡体验与隐私
为提升访问速度与识别登录状态，我们使用Cookie及同类技术（如LocalStorage）。其中，严格必要型Cookie用于维持会话状态，例如记住您的登录令牌（Token），此类Cookie无法关闭，否则您将无法正常登录游戏。功能性Cookie用于记忆您的界面偏好，如游戏音量大小、显示语言等。
关于性能分析型Cookie，我们采用自研的轻量级埋点系统，而非Google Analytics等第三方工具。该系统仅统计页面访问时长、点击热力区域等聚合数据，不包含个人身份信息。我们不会使用任何跨站追踪Cookie（如第三方广告重定向标签）。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分需要登录的功能异常。在移动客户端中，我们使用"IDFA"（广告标识符）仅用于归因统计安装来源，您可以在iOS系统设置中"限制广告跟踪"以将其重置为全零状态。
四、第三方数据共享政策：有限披露，合同约束
我们仅在以下三种特定情形下，可能向第三方披露您的必要信息，且均遵循合法、正当、必要的原则。第一，支付通道服务商。当您进行充值与提现操作时，您的姓名、银行卡号或加密钱包地址将传输至持牌支付机构或加密货币清算网络，以完成资金划转。这些服务商已通过PCI-DSS（支付卡行业数据安全标准）认证，禁止将您的数据用于任何其他目的。第二，监管机构与司法机关。当收到具有法律效力的调查令、传票或法院判决时，我们将依法提供所需数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。第三，云服务基础设施提供商。我们的服务器托管于阿里云香港及AWS新加坡区域，这些服务商仅提供底层计算与存储资源，无法读取您的业务数据。
我们不会与任何数据经纪商、广告联盟或征信机构共享您的个人信息。对于"传奇私服"业务板块的联运合作方，我们仅共享游戏内的虚拟角色名称与等级信息，不涉及任何真实身份数据。
五、用户权利：您的数据，您做主
根据相关法律，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的您的个人信息副本。路径为：客户端内"我的">"账户中心">"个人信息导出"，系统将在24小时内生成一份加密的PDF或CSV文件发送至您的注册邮箱。您有权更正不准确的个人信息（如更换手机号），但出于安全审计考虑，关键身份信息（如实名认证的姓名与身份证号）在首次绑定后不可自行修改，如需变更请联系客服提交人工审核。
您有权删除您的个人数据（"被遗忘权"）。您可申请注销账号，注销流程为：提交申请后进入15天冷静期，期间账号将无法登录与提现。冷静期结束后，我们将删除您的所有个人数据及游戏对局记录，但根据《网络安全法》要求，您的交易流水记录将以匿名化形式保留至少6个月，用于税务稽查与反洗钱审查。请注意，注销账号将不可逆地清除您的VIP等级与未使用的返水积分。
六、信息安全保障措施：技术+管理双重防护
我们采用了行业领先的安全架构来保护您的数据。在传输层面，所有数据均通过TLS 1.3加密协议传输，密钥长度为256位。在存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库发生极端泄露，攻击者也无法逆向破解原始密码。敏感的交易数据采用AES-256-GCM算法进行字段级加密，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库服务器物理分离。
在内部管理层面，我们实行严格的数据分级访问控制。只有风控部门的极少数高级工程师拥有查看玩家投注明细的权限，且每次查看都会触发短信二次验证并记录日志。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试（2025年2月）未发现高危漏洞。尽管如此，互联网环境不存在绝对安全，我们建议您也采取防护措施：使用包含大小写字母、数字及特殊字符的复杂密码，并开启登录二次验证（2FA）功能。
七、政策更新通知机制与联系我们
随着法律法规演进及业务功能调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将通过站内信、客户端弹窗及注册邮箱三种方式，在生效前至少7日向您显著通知。对于非实质性变更（如文案措辞优化、章节编号调整），我们将直接在官网页脚更新版本日期，不再逐一通知。您继续使用服务即视为接受修订后的政策。
若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：官方邮箱 [email protected]，邮件主题请注明"隐私政策咨询"。我们承诺在收到邮件后的48小时内予以回复。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向网信部门或电信管理机构进行投诉举报。我们始终坚信，清晰的隐私边界是构建长期信任的基石，感谢您对赏金女王平台的信赖。