赏金女王隐私保护与数据安全政策说明

一、信息收集范围与类型

为了向您提供基础的游戏服务及安全保障，我们仅收集实现服务功能所必要的信息。我们遵循"最小够用"原则，拒绝过度索权。具体收集的信息分为以下三类：

1. 账号注册信息

当您创建赏金女王账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与登录验证。您还需要自行设置登录密码（我们将以加密形式存储）。根据监管要求，在您进行首次提现前，我们需要您完成实名认证，届时将收集您的真实姓名及身份证号码。

2. 设备与日志信息

为了保障运行安全与排查故障，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）以及网络日志信息（如IP地址、访问时间、浏览记录）。这些信息无法单独识别您的个人身份，主要用于生成统计数据。

3. 对局行为数据

为提供"开局就胡"的公平竞技环境，我们会记录您的对局记录、下注金额、胜负结果等行为数据。该数据仅用于游戏逻辑计算、反作弊审查及客户服务争议处理，不会用于任何其他商业目的。

我们明确声明，不会收集与服务无关的个人信息，例如您的通讯录、相册、精确地理位置（GPS）等敏感权限。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全。具体使用场景包括但不限于：

• 核心功能实现：用于账号登录验证、对局匹配、奖金计算与发放、提现审核。
• 安全风控：利用设备信息与行为日志进行实时风险识别，防范盗号、作弊、洗钱等违法违规行为。例如，当检测到同一账号在异地短时间内频繁登录时，系统将触发二次验证。
• 服务优化与研发：我们可能会对脱敏后的用户行为数据进行统计分析，以改进产品功能与界面设计。此类分析无法回溯至具体个人。
• 合规审计：按照相关法律法规要求，保留必要的交易记录以备监管机构核查。

除上述用途外，我们不会将您的个人信息用于与平台服务无关的商业活动，例如向第三方出售或出租您的任何数据。

三、Cookie 与追踪技术说明

为了提升页面加载速度与个性化推荐体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage）。这些技术主要用于：

会话维持：在您登录后保持登录状态，避免每次操作都需要重新输入账号密码。我们使用安全的HttpOnly Cookie，有效防止恶意脚本窃取会话标识。偏好记忆：记录您的语言选择、界面布局偏好及音量设置等个性化选项。

我们郑重承诺，赏金女王平台**绝不使用**任何第三方追踪型Cookie用于跨站广告投放。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。在客户端软件内，我们使用内部标识符（非广告ID）进行数据统计，您可以在客户端的"设置-隐私"中关闭"个性化体验"选项。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方提供您的个人信息：

1. 支付服务机构：当您进行充值或提现时，为了完成资金划转，我们需要将您的交易信息（订单号、金额）共享给合作的持牌支付机构。我们要求该等机构遵守严格的保密义务。
2. 云服务提供商：我们的数据存储于阿里云及AWS的境内节点。云服务商仅提供基础设施支持，无权访问您的业务数据。
3. 监管与司法机构：根据法律法规、诉讼争议解决需要，或应有权机关（如法院、检察院、公安机关）的强制要求，我们可能依法向上述机构提供必要的信息。

除上述情况外，任何涉及向关联公司或外部合作伙伴共享数据的商业行为，我们均会事先获得您的单独同意，并通过合同形式约定数据使用边界。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过客户端内的"设置-账号与安全"路径或联系客服行使以下权利：

• 查阅权：您可以随时查看我们收集的关于您的基本资料与登录日志。
• 更正权：若您的手机号、邮箱等联系方式发生变更，可在"个人中心"内自行修改。实名认证信息（姓名及身份证号）在首次绑定后无法自行修改，如有错误请联系客服人工核验。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。请注意，删除账号将导致游戏进度及账户余额清零，该操作需谨慎。
• 撤回同意权>：对于基于您同意而进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号：您可以在"设置-安全中心"中提交账号注销申请。我们将在15个工作日内完成审核与处理，注销后您的所有数据将被匿名化处理或删除。

我们承诺在15个工作日内（法定节假日顺延）对您的权利请求进行响应。对于合理的请求，我们不会收取任何费用。

六、信息安全保障措施

赏金女王已建立并实施全面的信息安全防护体系，具体技术措施包括：

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。存储加密：您的密码及敏感信息在数据库中以不可逆的哈希算法进行加盐存储，即使数据库发生泄露，攻击者也无法还原原始密码。访问控制：内部员工访问用户数据需经过双人审批及操作留痕，实行最小权限原则。

我们定期委托第三方安全公司进行渗透测试与漏洞扫描，平均每年发现并修复高危漏洞超过20个。同时，我们已制定《数据安全事件应急预案》，若不幸发生安全事件，我们将按照法律法规要求，及时通过站内信、邮件或短信向您告知事件基本情况与补救措施。

七、政策更新与联系我们

随着法律法规的演进及平台功能的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围缩小或扩大、使用目的改变），我们将通过客户端弹窗或官网显著位置公示的方式通知您。重大变更自公示之日起7日后生效。若您不同意修改后的政策，您有权停止使用本平台服务。

如您对本隐私政策内容有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

• 官方隐私保护邮箱：[email protected] (推荐使用)
• 在线客服：客户端内"我的-帮助与反馈"

我们将在收到您的反馈后48小时内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。