隐私说明与个人信息保护政策
赏金女王（Queen of Bounty，以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您清晰了解，在您使用我们的网站、APP及游戏服务（以下统称“服务”）时，我们如何收集、使用、共享、存储和保护您的个人信息。
请您在使用我们的服务前，务必仔细阅读并理解本政策。您点击“同意”或继续使用我们的服务，即表示您已充分理解并同意本政策的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后方可使用我们的服务。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务并保障账户安全，我们仅收集实现服务功能所必要的信息。我们遵循“最小化收集”原则，拒绝过度索取权限。
- 账户注册信息：当您创建账户时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码与邮箱将作为您登录的唯一凭证，并用于接收重要通知。
- 设备与技术信息：为了保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击记录、崩溃日志）。
- 游戏行为数据：包括您的游戏战绩、投注记录、虚拟货币余额变动日志、成就解锁情况。这些数据用于生成您的个人战绩统计，并用于反作弊分析。
- 实名认证信息：根据相关法律法规要求，在您进行提现或使用大额交易功能前，我们可能需要您提供真实的姓名及身份证号码。此信息将经过加密后传输至权威第三方验证机构，我们自身不保留明文身份证复印件。
我们特别声明：我们不会收集与提供服务无关的个人信息，例如您的通讯录、相册内容、精确地理位置（除非您主动开启特定功能）。
二、信息使用目的与方式
我们收集您的信息，仅用于以下明确且合法的目的，绝不会超出必要范围进行使用：
- 核心功能提供：用于验证您的身份、创建和管理您的账户、处理您的充值及提现请求、计算并发放游戏奖励。
- 安全与风控：利用设备信息与行为日志构建风险识别模型，用于检测、预防和处置可能发生的欺诈、作弊、洗钱等违法违规行为。例如，当检测到同一设备在短时间内登录多个账户时，系统会触发风控警报。
- 服务优化与研发：分析用户群体的使用习惯与偏好（去标识化处理后），用于改进产品界面设计、调整游戏平衡性、开发更受用户欢迎的新玩法。
- 客户服务：当您联系我们的客服团队时，我们需要调取您的账户基础信息与历史工单记录，以便快速定位并解决您的问题。
- 法律合规：为遵守法律法规、法院判决、政府监管要求，我们可能在必要时使用和披露您的信息。
我们承诺，绝不会将您的个人信息用于与上述目的无关的营销活动。如未来确需开展营销，我们将单独征求您的授权同意。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会出售您的任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享最小必要的信息：
- 支付服务提供商：为了完成您的充值或提现交易，我们需要将您的交易金额、订单号及必要的身份标识（非明文密码）共享给合作的持牌支付机构（如支付宝、微信支付、Visa/Mastercard收单行）。
- 实名认证机构：为了满足监管要求，我们需将您的姓名与身份证号传输至公安系统授权的实名认证接口进行比对，该过程通过专用加密通道完成，认证机构不会留存数据副本。
- 云服务提供商：我们的服务器托管于阿里云及AWS等顶级云服务商。这意味着您的数据将存储于这些服务商提供的安全服务器中，他们仅作为数据处理者，无权访问您的业务数据内容。
- 法律强制要求：当监管机构、司法机关依法向本平台出具正式调查令或协助函时，我们将在法律允许的范围内提供必要的数据。
除上述情况外，任何第三方如需访问您的数据，必须与我们签署严格的保密协议与数据处理协议（DPA），并接受我们的安全审计。
五、您的权利：访问、修改与删除
我们保障您对自身个人信息行使法律赋予的各项权利。您可以通过以下途径管理您的信息：
- 查询与更正：您可以在APP的“个人中心”或“账户设置”中直接查看和修改您的昵称、头像、绑定手机或邮箱（需验证原绑定方式）。
- 删除权：在以下情形下，您可以请求我们删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您同意收集信息；我们停止提供服务。您可以通过联系客服提交删除申请，我们将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的收集处理活动（如读取设备信息），您可以通过系统权限设置随时撤回授权。撤回不影响撤回前基于同意的处理效力。
- 注销账户：您有权申请注销您的账户。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。账户注销是不可逆操作，请您谨慎决定。
- 获取副本：您有权获取我们持有的关于您个人信息的副本。您可以发送邮件至隐私保护专员邮箱，我们将在核实身份后提供结构化、机器可读的副本文件。
六、信息安全保障措施与政策更新
我们采用了业界领先的技术与组织措施来保护您的数据安全。在传输层，我们使用TLS 1.3加密协议确保数据在互联网传输过程中的机密性；在存储层，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
我们建立了严格的数据访问内部控制机制，仅经过授权且有必要知悉相关信息的人员（如客服经理）才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少进行一次由外部独立机构执行的渗透测试与漏洞扫描。
政策更新通知：随着法律法规的演进和业务的发展，我们可能会适时修订本隐私说明。一旦发生重大变更，我们将在APP启动弹窗或官网首页发布显著通知，并在本页面更新生效日期。若您不同意修改后的政策，您有权停止使用服务；若您继续使用，则视为接受修订后的政策。本政策最近更新日期为 2025年01月01日。
如您对本隐私政策有任何疑问、意见或建议，或发现个人信息可能被泄露，请通过以下方式联系我们：[email protected] 或拨打隐私专线 400-888-2024（转6）。我们设有专门的个人信息保护负责人，将在48小时内受理您的反馈。