隐私说明与数据保护政策

一、信息收集范围与类型

在您使用"赏金女王"及相关服务的过程中，我们可能会在以下场景中收集您主动提供的信息以及通过自动化手段收集的您的使用信息。我们坚持"最小化收集"原则，仅收集为您提供优质服务所必需的最少信息。

1. 您主动提供的信息

• 注册账户信息：当您创建账户时，需要提供您的邮箱地址或手机号码、自定义用户名及登录密码。这些信息是识别您身份、保障账户安全的基础。
• 实名认证信息：为遵守相关监管要求，您在进行充值或提现操作前，需完成实名认证。我们将收集您的真实姓名、身份证号码或护照信息。此信息仅用于身份核验及法律合规用途。
• 支付信息：当您使用充值或提现功能时，我们会收集必要的支付凭证信息，如第三方支付渠道的交易流水号、订单号及支付金额。我们不会直接存储您的银行卡号或支付密码。

2. 通过自动化手段收集的信息

• 设备信息：包括您的设备型号、操作系统版本、唯一设备标识符（如IDFA/IMEI）、浏览器类型、IP地址、MAC地址及网络类型。
• 日志信息：当您访问我们的快速入口或使用客户端时，系统会自动记录操作日志，包括访问时间、点击记录、游戏时长、爆分记录、异常报错信息等。
• 位置信息：仅在您授权的情况下，我们会收集您的粗略地理位置（城市级），用于分析不同地区的网络质量并优化服务器部署，此信息无法精确到具体街道。

二、信息使用目的与方式

我们承诺，所收集的全部信息将仅用于本政策明确列出的目的，绝不超范围使用。具体的使用目的包括但不限于以下几个方面：

1. 提供与维护核心服务：使用您的账户信息为您创建登录凭证，验证您的身份以确保账户安全；使用设备信息与日志信息来保障游戏客户端的稳定运行，排查并修复技术故障。
2. 交易与支付结算：使用实名信息与支付信息完成您发起的充值与提现请求，生成合法的交易记录，并用于财务审计及反洗钱核查。
3. 个性化体验优化：基于您的游戏行为日志（如玩法偏好、平均在线时长），分析您的潜在兴趣，用于优化游戏内活动推荐及界面布局，提升您的使用体验。我们不会基于您的个人信息进行非法的自动化决策。
4. 安全与风控：利用IP地址、设备标识及行为模型，实时检测并拦截欺诈、盗号、外挂、作弊等违规行为，保护平台与全体玩家的共同利益。
5. 法律合规与审计：按照监管机构的要求，保留必要的交易记录与日志数据，配合有权机关的依法调查。

三、Cookie 与追踪技术说明

为了提升页面加载速度、记住您的登录状态以及分析流量趋势，我们的快速入口网页端及客户端会使用Cookie、Beacon及SDK等同类追踪技术。这些技术对于网站的正常运行至关重要。

Cookie的使用：我们使用两类Cookie：一是"必要型Cookie"，此类Cookie是您浏览网页、登录账户所必需的，无法被禁用；二是"分析型Cookie"，用于匿名统计页面访问量、来源渠道及用户行为路径，帮助我们优化页面设计。我们不会使用Cookie来收集您的个人敏感信息，也不会允许第三方广告商通过我们的平台向您投放基于Cookie的定向广告。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录或使用平台的核心功能。

本地存储：在客户端应用中，我们可能会使用本地存储技术（如HTML5 LocalStorage）来保存您的个性化设置（如音量大小、画质选项），以加快下次启动时的加载速度。这些数据仅存储于您的设备本地，我们不会主动读取其中的非业务数据。

四、第三方数据共享政策

我们高度重视您的隐私，除以下明确列出的情况外，我们不会向任何第三方出售、出租或交易您的个人信息。我们仅会在"合法、正当、必要"的前提下共享您的信息，并要求所有合作伙伴承担同等的保密义务。

• 支付服务提供商：当您进行充值与提现时，我们需要将您的订单号、支付金额及必要的身份核验信息传输至合作的持牌支付机构，以完成资金划转。此类共享仅限于完成交易所必需的信息。
• 云服务与技术支持方：我们可能将加密后的日志数据存储于第三方云服务器上，以保障数据容灾备份。我们的云服务商均通过ISO 27001认证，并签署严格的数据处理协议（DPA），禁止其将数据用于任何其他用途。
• 监管机构与司法机关：当收到具有法律效力的传票、搜查令或法院判决时，我们可能会依据法律要求披露必要的用户信息。我们会在法律允许的范围内，尽力通知您相关请求（除非法律禁止）。
• 业务并购与重组：若平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。在此类事件发生前，我们将通过显著通知的方式告知您，并确保承继方继续受本政策约束。

五、用户权利与数据管理

我们尊重您对个人信息的自主控制权。依据适用法律，您享有以下法定权利，您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本，了解其处理目的与使用方式。
• 更正权：当您发现您的个人信息存在错误或不完整时，您有权要求我们进行修改或补充。您也可以在"个人中心"中自行修改部分基础资料。
• 删除权（被遗忘权）：在特定法定情形下（如我们不再需要该信息用于原始目的），您可以要求我们删除您的个人信息。请注意，出于财务审计或法律合规的强制要求，部分交易记录可能无法立即删除，但我们将在法定保存期限届满后予以删除。
• 限制处理权与反对权：您有权要求我们暂停处理您的个人信息（例如，当您质疑信息的准确性时），或反对我们基于正当利益进行的处理活动。
• 数据可携带权：对于您主动提供的部分数据，您有权要求我们以结构化、机器可读的格式向您传输，或直接传输至您指定的其他服务商。

我们将在收到您的请求后15个工作日内完成身份验证并给予实质性答复。若您的请求被拒绝，我们将向您书面说明具体理由，并告知您后续的投诉渠道。

六、信息安全保障措施与政策更新

安全保障措施：我们采用了多层次、全方位的信息安全防护体系。在数据传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在数据存储层面，您的密码经过加盐的bcrypt算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法还原您的明文密码。在访问控制层面，我们实施了严格的角色权限管理，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录于不可篡改的审计日志中。此外，我们每年定期开展渗透测试与红蓝对抗演练，并委托第三方安全公司进行合规审计。

未成年人保护：本平台的服务仅面向年满18周岁的成年人。我们不会在知情的情况下收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。我们建议未成年人的监护人在发现相关情况时，及时与我们联系。

政策更新通知：随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如信息收集范围扩大、使用目的改变）将通过站内信、弹窗提示或向您的注册邮箱发送邮件等显著方式提前7日通知您。政策更新后，若您继续使用我们的服务，即视为您已阅读并接受更新后的条款。本政策最近一次更新日期为2025年5月20日，版本编号为PG-PL-20250520。若您对本政策有任何疑问，欢迎随时通过上述联系方式咨询我们的数据保护团队。