隐私说明——赏金女王 Queen of Bounty 数据保护政策

一、信息收集范围与类型

为了向您提供「一局翻倍」等核心功能并保障交易安全，我们仅在必要范围内收集以下类别的信息。我们不会收集与提供服务无关的个人敏感信息。

1. 基础注册信息

当您创建账户时，我们需要收集您的用户名、加密后的密码、手机号码或电子邮箱地址。其中，手机号码或邮箱用于账户激活、登录验证及安全通知。根据监管要求，您在进行首次提现前，还需提供真实姓名及身份证号码进行实名认证，该信息仅用于反洗钱及年龄验证。

2. 设备与技术信息

为提升服务稳定性并防范欺诈行为，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）及日志信息（访问时间、操作记录、崩溃日志）。这些数据以匿名化形式存储，单独无法识别您的个人身份。

3. 交易与行为数据

在您使用投注、充值、提现等功能时，我们会记录交易金额、时间戳、订单编号及游戏行为数据（如投注策略、胜率统计）。此类数据用于计算您的收益、进行风险控制及优化游戏公平性。请注意，游戏行为数据经过聚合分析后，可能以统计报告的形式展示，但报告中不包含可识别个人身份的信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，不会超出以下范畴进行二次利用。具体使用场景包括：

• 核心功能提供：处理您的投注请求、计算并发放赏金、完成资金划转，这是实现「一局翻倍」体验的基础。
• 安全保障与风控：利用设备信息与行为数据构建反欺诈模型，识别并阻止异常登录、作弊软件及恶意攻击。2024年，该机制成功拦截了99.2%的自动化攻击。
• 个性化服务优化：基于您的游戏历史（非敏感数据），向您推荐可能感兴趣的玩法模式或活动。您可在「隐私设置」中随时关闭个性化推荐功能。
• 法律合规义务：根据《网络交易管理办法》等法规要求，保留必要交易记录以备监管机构核查。保留期限为交易发生后至少五年。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似追踪技术（如LocalStorage、像素标签）来提升您的访问体验。我们对此类技术的使用遵循透明化原则。

严格必要型Cookie：此类Cookie是您登录账户、进行交易时所必需的。例如，会话标识Cookie用于维持您的登录状态。若禁用此类Cookie，您将无法正常使用平台服务。我们不会使用此类Cookie追踪您的其他浏览行为。

分析型Cookie：我们使用自研及第三方（如友盟+）的分析工具来统计页面访问量、点击热力图等聚合数据，以帮助我们理解功能使用情况并优化产品设计。这些工具会将您的IP地址匿名化处理。我们默认不启用广告追踪型Cookie，也从未与任何广告联盟共享您的数据用于跨站定向广告。您可以通过浏览器设置或我们的「Cookie偏好中心」来管理非必要Cookie的加载。

「我们深知Cookie滥用是用户最大的隐私担忧之一。因此，赏金女王平台自2022年起已全面停用第三方广告追踪Cookie，目前仅保留安全与功能所必需的少量第一方Cookie。」——首席信息安全官，王振华

四、第三方数据共享政策

我们高度重视您的数据隐私，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，且均通过具有法律约束力的协议进行规范。

1. 支付服务提供商

为实现充值与提现功能，我们需要将您的订单号、支付金额及必要的身份标识（非密码）共享给合作的持牌支付机构（如支付宝、微信支付、银联云闪付）。这些机构仅能使用该信息完成您发起的交易指令，不得用于其他任何目的。

2. 云服务与技术支持方

我们的服务器托管于阿里云及亚马逊AWS的境内数据中心。这些服务商仅在技术维护的必要范围内可接触到加密后的数据备份，且均签署了严格的数据处理协议（DPA）。

3. 监管与执法机构

当收到具有法律效力的传票、搜查令或监管问询函时，我们将依据法律要求提供必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。我们会对每一笔此类请求进行严格的合法性审查，2024年共收到12次有效请求，我们拒绝了其中3次超出法定范围的过度索取。

五、用户权利与数据管理

我们保障您对自身个人信息行使法律赋予的各项权利。您可以通过客户端内的「账户设置」或直接联系客服来行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供电子版。
• 更正权：若您的个人信息（如手机号、地址）发生变更，您可以随时在账户设置中自行修改，或联系客服协助更正。
• 删除权>：在符合法律规定的前提下，您可以申请删除您的账户及关联的个人数据。请注意，出于财务审计及反洗钱法定义务，交易记录可能无法立即删除，但会在法定保留期届满后自动匿名化。
• 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账户：您可在「安全中心」发起账户注销。注销流程需7天冷静期，期间账户将被冻结以防误操作。注销完成后，您的所有个人数据将被删除或匿名化处理。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，涵盖技术、流程及人员管理多个层面。

在技术层面，所有数据传输均采用TLS 1.3加密协议，密钥长度为256位。存储层面