赏金女王隐私保护政策总纲
赏金女王 Queen of Bounty（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在收集、使用、存储及共享您个人信息方面的具体实践与条款。请务必在使用本平台服务前仔细阅读并理解本政策，当您勾选"我已阅读并同意"选项时，即视为您已完全理解并接受本政策的全部内容。
本政策适用于本平台提供的所有服务，包括但不限于 PC 客户端、移动客户端、官方网站及相关小程序。我们承诺将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及国际通行的数据保护准则，以"合法、正当、必要"为原则处理您的个人信息。本政策不适用于通过我们的服务链接至的第三方网站或服务。
我们收集的信息范围与类型
在您使用赏金女王服务的过程中，我们会基于不同的功能场景，在取得您授权同意的前提下，收集为实现服务功能所必需的最小化信息。这些信息主要分为三大类：您主动提供的信息、我们在您使用过程中自动采集的信息以及从合法第三方获取的信息。
第一类：您主动提供的信息。当您注册账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。为满足实名认证的监管要求，您需要提供真实的姓名及身份证号码。在您绑定提款账户时，我们会收集您的银行卡号、开户行信息或第三方支付账户信息。这些敏感信息均通过国密算法加密传输与存储。
第二类：自动采集的信息。为保障服务安全与提升体验，我们会自动记录您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、对局记录、虚拟货币变动流水）。
第三类：第三方合法共享的信息。为了防范欺诈风险，我们可能会从合法合规的第三方风控机构获取您的信用评分或黑名单状态信息。我们不会主动从第三方购买任何与您个人身份直接关联的营销类数据。
信息使用目的与处理方式
我们收集上述信息的目的具有明确的业务指向性，绝不用于与本平台服务无关的用途。具体而言，您的个人信息将用于以下核心场景：首先是提供核心服务，包括创建账号、验证身份、处理"一倍流水提款"指令、结算游戏奖励以及维护排行榜功能。
其次是安全与风控用途。我们会利用您的设备信息与操作日志构建风控模型，用于检测并拦截盗号、外挂、作弊、洗钱等违规行为。当系统识别到高风险操作时（如异地登录、大额异常提款），我们可能会暂时冻结相关功能并进行人工复核，此时我们会通过短信或站内信与您联系核实。
最后是产品优化与合规审计。我们会对脱敏后的用户行为数据进行统计分析，以改进游戏平衡性与界面交互设计。同时，为了满足监管审计要求，我们会将必要的交易记录与登录日志保存不少于 6 个月，但会进行去标识化处理，无法直接关联到您的具体身份。
第三方数据共享与委托处理政策
我们深知您的信任弥足珍贵。除了以下明确列出的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息。我们仅会在"必要知晓"与"最小化授权"的原则下，与为提供服务所必需的合作伙伴共享特定信息。
支付服务提供商：当您进行充值与提款操作时，我们需要将您的订单号、金额及必要的身份标识提供给合作的持牌支付机构（如支付宝、微信支付、银联商务等），以完成资金划转。支付机构将依据其自身的隐私政策处理您的支付信息。
云服务与 CDN 厂商：我们的服务器托管于阿里云及腾讯云等合规数据中心，这些服务商可能接触到存储层面的数据，但我们已通过签订严格的《数据处理协议》（DPA）来约束其保密义务。
监管与执法机构：在法律要求或允许的范围内，若接到具有法律效力的传票、搜查令或政府调查请求，我们可能会披露必要的信息以配合调查。除此之外，我们不会主动向任何机构提供用户数据。
您对个人信息的控制权与行使方式
依据《个人信息保护法》及相关法规，您对自身个人信息享有查询、复制、更正、删除、撤回授权以及注销账号等完整权利。我们为您提供了便捷的在线操作入口，确保您能自主管理个人数据。
查询与更正：您可通过"个人中心-账号安全"页面，随时查看并修改您的昵称、头像、绑定手机号等基础资料。对于实名认证信息，出于安全考量，修改需通过人工客服审核。
删除与注销：您有权申请注销您的账号。注销操作将在 15 天冷静期后正式生效。注销后，我们将删除或匿名化处理您的全部个人信息与游戏数据。请注意，注销账号是不可逆的操作，您的虚拟资产将无法恢复。您可以通过联系在线客服提交注销申请。
撤回授权：您可以在设备系统设置中关闭相应的权限（如相册权限、定位权限），或通过邮件形式撤回对某项信息处理的同意。撤回授权不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施与数据存储期限
保障您的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层，全站启用 TLS 1.3 加密协议；在存储层，身份证号、银行卡号等敏感字段采用 AES-256 算法加密后存储，密钥由独立的安全团队保管并定期轮换。
在访问控制层面，我们实施了严格的权限分离机制，任何员工均无法直接查看用户的明文敏感信息。我们的安全团队 7x24 小时监控异常流量与攻击行为，并定期委托第三方安全公司进行渗透测试与漏洞扫描。尽管我们有完善的安全措施，但请您理解，互联网环境并非绝对安全，我们建议您也妥善保管好个人账号密码，开启二次验证功能。
关于数据存储期限，我们遵循"最短必要时间"原则。您的账号基础信息将在您持有账号期间持续保存；交易记录将保存不少于 5 年以备税务与审计核查；日志信息保存不少于 6 个月。超过上述期限后，相关数据将被自动删除或进行不可逆的匿名化处理。
政策更新通知机制与联系我们
随着法律法规的演进与业务功能的迭代，我们可能会适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、使用目的调整等），我们将在官网首页、客户端弹窗或通过站内信向您发送显著通知，并在本页面更新版本日期。重大变更后的政策将在公示满 7 日后生效。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：发送邮件至 [email protected]（邮件标题请注明"隐私咨询"），或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 18 层法务与合规部。我们将在收到您反馈后的 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向网信部门或相关监管机构进行投诉举报。