信息收集范围与类型：我们收集什么数据？
在您使用“赏金女王 Queen of Bounty”平台（以下简称“本平台”）的过程中，为了向您提供稳定的游戏服务并保障账户安全，我们可能会收集以下几类必要信息。我们严格遵守《中华人民共和国个人信息保护法》及相关法律法规，遵循“最小必要”原则进行数据采集。
1. 账户注册信息
当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于身份验证与账号找回。您还可以选择完善昵称、头像等非强制信息，这些信息将用于游戏内的展示。
2. 设备与技术日志信息
为排查网络故障与优化游戏兼容性，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及点击流日志。这些数据不包含任何能直接识别您个人身份的信息，且仅保留用于技术分析。
3. 游戏行为数据
包括您的对局记录、爆分时间戳、投注金额、奖励领取记录等。此类数据是游戏机制正常运行的核心，用于计算您的战绩、段位以及风控审核。
4. 支付信息
当您进行充值或提现操作时，我们会通过加密通道收集您的第三方支付账户标识（如支付宝账号、微信支付商户号）及交易流水号。本平台不存储您的完整银行卡号或支付密码。
信息使用目的与方式：数据如何被利用？
我们承诺，所有收集到的数据仅用于明确的、合法的目的，绝不会在未经授权的情况下用于其他用途。具体使用场景如下：
- 提供核心服务：用于创建账号、登录验证、保存游戏进度、计算并发放“赏金女王”爆分奖励。
- 安全保障与风控：通过分析设备指纹与行为模式，识别并阻止盗号、作弊、恶意套现等违规行为。例如，若同一设备在短时间内频繁注册账号，风控系统将自动触发拦截。
- 个性化推荐：在获得您的单独授权后，我们可能会基于您的游戏偏好，向您推送您可能感兴趣的赛事活动或新玩法上线通知。您可以在“消息设置”中随时关闭此类推送。
- 法律合规：当监管部门依法要求时，我们将在法律允许的范围内提供必要的数据支持。
我们不会将您的个人信息用于任何形式的“大数据杀熟”，所有玩家在相同条件下看到的爆分概率与活动奖励均保持一致。
第三方数据共享政策：信息会提供给谁？
我们高度重视您的隐私，绝不会出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能与第三方共享有限的数据，且均要求第三方遵守严格的保密义务。
- 支付服务提供商：当您发起充值与提现时，我们需将交易订单号与金额传递给微信支付、支付宝等持牌支付机构以完成清算。
- 云计算服务商：我们的服务器托管于阿里云与腾讯云，这些服务商可能接触到存储数据的底层硬件，但受合同约束不得访问业务数据。
- 风控与反欺诈服务商：为识别团伙作弊行为，我们可能与专业的风控SDK服务商共享设备指纹信息，该信息无法直接关联到您的真实身份。
- 执法机构：在收到具有法律效力的调查令或判决书时，我们将依法配合提供必要的数据。
除上述情况外，任何第三方机构若想获取您的数据，必须获得您的单独同意，并遵循“告知-同意”原则。
用户权利：查看、修改与删除您的个人数据
依据《个人信息保护法》，您对自己的个人数据享有充分的控制权。您可以通过以下途径行使您的权利：
1. 访问与复制权
您可以在“个人中心-账号资料”中查看我们收集的关于您的基本信息。如需获取完整的游戏行为数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供加密的电子文档。
2. 更正权
若您发现绑定的手机号或邮箱有误，可在“安全中心”自助修改，或联系客服人工核验后修正。
3. 删除权与注销权
您有权申请注销账号。注销后，我们将停止为您提供服务，并在15日内删除您的全部个人信息（法律法规要求保留的交易记录除外）。注销操作不可逆，请谨慎操作。您可以在“设置-账号注销”中发起申请。
4. 撤回同意权
对于基于您同意而进行的个性化推荐，您可以随时在设置中撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。
我们会在收到您的请求后，于15个工作日内完成身份核验并予以答复。若您的请求超出合理范围（如重复提交），我们可能会收取一定的人工处理成本费。
信息安全保障措施：如何保护您的数据？
保护您的数据安全是我们最重要的责任。我们构建了纵深防御体系，从物理、网络、应用三个层面全方位保障数据安全。
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、支付凭证）采用AES-256算法加密存储。密码采用加盐的bcrypt哈希算法，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：实施基于角色的访问控制（RBAC），内部员工仅能访问与工作职责相关的数据，所有访问操作均记录在不可篡改的审计日志中。
- 入侵检测：部署了下一代防火墙与Web应用防火墙（WAF），能够实时拦截SQL注入、XSS攻击等常见网络攻击。
- 数据备份：核心数据库每日进行全量备份，备份数据存储于异地灾备中心，确保在发生重大灾难时能够快速恢复。
尽管如此，任何网络传输与存储技术都无法保证100%的安全。我们将持续关注安全领域的最新动态，并及时升级防护策略。
政策更新通知机制与联系我们
随着法律法规的更新以及平台业务的发展，我们可能会适时修订本《隐私说明》。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在官网首页发布弹窗公告，持续公示至少7日。
- 向您绑定的邮箱或手机发送站内信通知。
- 对于影响您重大权益的变更，我们会再次征求您的明确同意。
本政策最新修订日期为2024年5月20日。若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：
📧 邮箱：[email protected] | 📞 电话：400-888-2024 转 9 号线
我们将在收到反馈后的48小时内予以回复，并承诺在15个工作日内解决您提出的问题。