隐私说明：赏金女王平台数据保护与用户权利全解析

一、信息收集的范围与类型

为了向您提供游戏服务、处理交易及保障账户安全，我们仅收集实现上述功能所必需的信息。我们拒绝进行任何与业务无关的过度收集。具体收集的信息分为以下三类：

• 账户注册信息：当您创建账户时，我们会收集您的手机号码或电子邮箱地址、用户名及加密后的登录密码。若您选择使用第三方账号（如 Google 或 Apple ID）快捷登录，我们将仅获取您在第三方平台授权的公开信息（如昵称与头像）。
• 实名认证信息：根据法律法规要求，您在首次提现前需完成实名认证。我们收集您的真实姓名、身份证号码及身份证正反面照片。该信息仅用于身份核验，并存储于独立的加密数据库中。
• 设备与日志信息：为确保服务安全与优化产品体验，我们会自动收集您的设备型号、操作系统版本、IP 地址、设备唯一标识符（如 IDFA/IMEI，但在 Android 10+ 及 iOS 14+ 系统中，我们仅能获取广告标识符）、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、对局记录、充值与提现记录）。

请注意，我们不会收集您的通讯录、相册、精准地理位置（GPS 坐标）或短信内容等与游戏服务无关的高度敏感信息。

二、信息使用目的与合法性基础

我们仅基于明确的合法性基础使用您的个人信息，主要目的包括但不限于：

• 履行合同义务：创建账户、处理游戏对局、计算并发放“周周转运金”奖励、执行充值与提现操作。这是您使用平台服务的前提。
• 法定合规义务：配合司法机关的查询要求，进行反洗钱筛查、防止未成年人沉迷网络游戏（通过实名认证比对）以及税务申报等。
• 正当利益：检测并阻止欺诈行为（如多开账号套取活动奖励）、维护平台网络安全（如抵御 DDoS 攻击）、进行内部数据分析以改进游戏平衡性。我们会在处理前进行利益平衡评估，确保您的权利不受影响。
• 基于您的同意：在向您发送营销类电子邮件或推送通知之前，我们会单独征得您的明确同意。您可随时通过“设置”中的“通知偏好”撤回同意。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需变更处理目的，我们会重新征求您的授权。

三、Cookie 与类似追踪技术说明

本平台使用 Cookie 和本地存储（LocalStorage）技术来提升您的访问体验与安全性。具体使用场景如下：

• 严格必要型 Cookie：用于维持登录会话状态（Session ID）、记住您的安全偏好设置。禁用此类 Cookie 将导致您无法正常登录或进行游戏。
• 功能型 Cookie：用于记住您的语言偏好（简体中文/English）、界面主题（深色/浅色模式）以及音量设置等个性化选项。
• 分析型 Cookie：我们使用自研或第三方的统计工具（如友盟+ 或 Firebase Analytics）来了解页面访问量、游戏按钮点击率等聚合数据。该数据经过脱敏处理，不包含可直接识别您身份的信息。

关于第三方广告追踪：本平台目前不投放任何形式的第三方程序化展示广告，因此我们不会将您的浏览行为数据共享给广告联盟。未来若开展广告业务，我们将提前更新本政策并再次征求您的同意。

您可以通过浏览器设置管理或删除 Cookie。请注意，清除全部 Cookie 后，您需要重新登录并重新设置偏好选项。

四、第三方数据共享与跨境传输

我们深知数据共享的敏感性，因此遵循“最小化共享”原则。我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定情形下，我们可能向第三方披露您的必要信息：

• 支付服务提供商：为完成充值或提现，我们会向合作的持牌支付机构（如支付宝、微信支付、银联）传输您的交易金额、订单号及必要的账户标识。我们要求合作方仅能按照我们的指示处理数据，不得用于其他商业目的。
• 身份验证服务商：实名认证环节由具备相关资质的第三方身份核验机构（如腾讯云慧眼）执行。我们仅向其传输您的姓名与身份证号码，核验结果以“通过/不通过”的布尔值返回，我们不会存储原始证件的云端副本。
• 技术支持与云服务商：我们的服务器托管于阿里云（国内节点）及 AWS（海外节点）。这意味着您的部分日志数据可能存储于新加坡或法兰克福的数据中心。我们已与云服务商签署了包含《标准合同条款》（SCCs）的数据处理协议，以确保跨境传输的合法性。

除上述情况外，若因法律诉讼、政府监管要求必须披露您的信息，我们会在法律允许的范围内提前通知您（除非该通知会妨碍司法调查）。

五、您的权利与行使方式

根据适用的隐私法律，您对自身个人信息享有以下权利。您可以通过“设置”页面自助操作，或联系客服行使相关权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。登录后，您可在“账户中心”查看基本资料与登录日志。
• 更正权：若您的手机号或邮箱已变更，您可以在“安全设置”中自助修改。对于实名认证信息，由于涉及法务合规，修改需联系在线客服并上传新的身份证明。
• 删除权：您可以申请注销账户。注销后，我们将删除或匿名化处理您的所有个人信息，但法律要求保留的财务记录（如充值流水）将保存至少 5 年以备税务审计。
• 限制处理权：当您对信息准确性存在争议时，您可以要求我们暂时停止处理该信息，直至争议解决。
• 可携带权：您有权要求我们将您提供的个人信息（如对局记录）以结构化、机器可读的格式传输给您或您指定的第三方。
• 撤回同意权：对于基于同意进行的处理（如营销推送），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在收到请求后的 15 个工作日内（法定节假日顺延）完成身份核验并予以答复。若您对处理结果不满，您有权向网信部门或其他监管机构进行投诉。

六、信息安全保障措施

我们采取了一系列组织与技术措施来保护您的数据免遭未经授权的访问、泄露或篡改：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密。您可以通过浏览器地址栏的锁形图标验证证书有效性。
• 静态加密：存储于数据库中的敏感字段（如身份证号、银行卡号）使用 AES-256-GCM 算法进行加密。加密密钥存储于独立的硬件安全模块（HSM）中，并实行定期轮换。
• 访问控制：内部员工遵循最小权限原则，仅极少数经过背景审查的核心运维人员拥有生产环境的访问权限，且所有操作均记录于不可篡改的审计日志中。
• 安全测试：我们每年至少委托第三方安全公司（如奇安信）进行一次渗透测试与代码审计。2024 年度的测试中未发现高危漏洞。
• 应急响应：我们制定了完善的数据泄露应急响应预案。若不幸发生安全事件，我们将在 72 小时内通过站内信、邮件或短信方式告知受影响的