赏金女王 Queen of Bounty 隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您注册账号、参与签到活动、进行对局或使用客服服务时，我们会在最小必要原则下收集以下类别的信息。第一类为账号注册信息，包括手机号码、用户名、加密密码（经哈希算法处理，不可逆向解密）。手机号码是您登录及找回账号的唯一凭证，若您拒绝提供，将无法完成注册及使用核心游戏功能。第二类为设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、操作日志及崩溃日志，此类信息用于保障服务安全及排查技术故障。

第三类为游戏行为数据，包括签到记录、对局胜负数据、彩金流水记录、道具使用记录及活动参与记录。这些数据仅用于计算您的奖励权益、维护游戏公平环境及进行反作弊检测。第四类为支付信息，当您进行彩金充值或提现时，我们会通过持牌支付机构处理交易，本平台服务器不直接存储您的银行卡号、支付账户密码等敏感金融信息，仅保留支付机构返回的交易流水号及订单状态。第五类为客服沟通记录，当您联系我们时，我们会保存沟通内容、截图附件及工单处理记录，用于提升服务质量及解决争议。

二、信息使用目的与合法依据

我们收集的每类信息均有明确的使用目的，绝不进行超出必要范围的二次利用。手机号码及用户名用于创建账号、验证身份及发送服务通知（包括签到提醒、活动预告及安全警示）。设备与日志信息用于保障网络安全，例如检测多开作弊、识别异常登录行为及防止DDoS攻击。游戏行为数据用于计算签到彩金、匹配实力相近的对手、发放活动奖励及维护排行榜公平性。

支付信息仅用于完成您发起的充值或提现指令，并与支付机构进行对账核验。客服沟通记录用于处理您的投诉、建议及账号申诉。我们处理上述信息的法律依据包括：与您签订的服务协议、您的明确授权同意、履行网络安全法定义务及基于合法商业利益（如反欺诈）进行的数据处理。我们承诺，不会将您的个人信息用于任何与提升服务质量无关的用途，包括但不限于精准广告推送（除非您单独同意）。

三、Cookie 与类似追踪技术说明

本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage及设备指纹）来提升您的访问体验。其中，必需型Cookie用于维持登录状态、记住语言偏好及防止跨站请求伪造攻击，此类Cookie无法禁用，否则将导致您无法正常登录或游戏中断。分析型Cookie（如友盟统计SDK）用于收集匿名化的访问量、页面停留时长及功能点击率，帮助我们优化产品设计，此类数据不包含您的姓名、手机号等直接身份标识。

我们采用"设备指纹"技术用于风控目的，该技术通过收集设备硬件属性（如GPU型号、屏幕分辨率、时区）生成不可逆的匿名标识符，用于识别模拟器登录及批量注册等黑产行为。您可以在浏览器设置中管理或删除Cookie，但需注意，禁用全部Cookie将导致部分个性化功能（如记住登录状态）失效。关于第三方SDK的Cookie使用情况，我们会在接入前进行合规审查，并要求其遵守不低于本政策的隐私保护标准。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此仅在以下三类情形下与第三方进行必要的数据交互。第一类为支付服务提供商（如支付宝、微信支付、银联商务），当您发起充值时，我们会将订单号、金额及必要的用户标识传递给支付机构以完成交易。第二类为云服务提供商（如阿里云、腾讯云），您的游戏存档及日志数据存储于其合规机房中，我们与云服务商签署了严格的保密协议及数据保护条款。

第三类为风控与安全服务商，我们可能共享必要的设备标识及行为特征数据用于识别欺诈风险。除上述三类情形外，我们不会向任何第三方出售、出租或交易您的个人信息。若因法律法规要求、法院命令或政府机关强制要求而必须披露您的信息，我们会在法律允许的范围内提前通知您（紧急情况除外）。在涉及平台合并、收购或资产转让时，我们会要求继任主体继续受本政策约束，否则将重新征求您的授权。

五、您享有的数据权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有查询、复制、更正、删除、撤回授权及注销账号等完整权利。查询与复制：您可在"我的-设置-个人信息"页面查看您的注册资料，如需导出完整数据副本，请提交工单申请，我们将在15个工作日内提供结构化、机器可读的文档。更正：若您的手机号或昵称需要变更，可通过"账号安全"页面自助修改，或联系客服人工核验后修改。

删除：在以下情形中，您可以要求我们删除您的个人信息——包括您主动注销账号、我们停止提供服务、处理目的已实现或法律法规规定的保存期限届满。撤回授权：您可通过关闭系统权限（如通知权限、相册权限）来撤回对应的授权，撤回不影响撤回前基于授权进行的处理的合法性。账号注销：您可在"设置-账号安全-注销账号"中发起流程，注销后我们将在15日内删除或匿名化处理您的全部个人信息，但依据审计、税务及反洗钱法规需要留存的数据除外。

六、信息安全保障措施与数据存储期限

我们采用"纵深防御"的安全架构保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经bcrypt算法加盐哈希后存储，即使数据库泄露也无法还原原始密码。在访问控制层面，内部系统实行基于角色的最小权限管理，任何员工访问用户数据均需经过双人审批并留存操作日志。平台已通过ISO/IEC 27001认证，并每年接受独立第三方渗透测试。

关于数据存储期限，我们遵循"最短必要时间"原则。账号注册信息及游戏行为数据在您注销账号后保留15日供您反悔恢复，逾期将匿名化处理。交易流水数据依据《网络交易管理办法》需自交易完成之日起保存不少于三年。客服沟通记录保存期为服务结束后一年。日志数据（含IP地址）保存期为6个月，超期自动删除。若发生不幸的数据安全事件，我们将在72小时内通过站内信、短信或邮件向您告知事件基本情况、可能影响及补救措施。

七、政策更新通知机制与联系我们

随着法律法规更新及业务功能调整，我们可能适时修订本隐私说明。对于重大变更（如收集范围扩大、使用目的改变或