隐私说明与个人信息保护政策
“赏金女王”平台（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用我们的服务前，仔细阅读本政策。当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
在您注册账户、进行游戏对局、参与返现活动或使用客户服务的过程中，我们可能会收集以下几类信息。这些信息是提供服务的基础，也是保障账户安全与反欺诈的必要前提。
- 注册信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（密码经不可逆加密算法处理后存储）。该信息用于创建您的唯一账户标识。
- 实名认证信息：根据监管要求，您需要提供真实姓名、身份证号码。该信息仅用于验证您的年龄（确保年满 18 周岁）及提现时的身份一致性核验。
- 交易与流水信息：包括充值记录、游戏下注记录、中奖记录、返现记录以及账户余额变动日志。此类数据是计算“当日流水返现”及解决账单争议的核心依据。
- 设备与技术日志：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、MAC 地址（仅限客户端）、以及访问时间戳。这些信息用于排查技术故障、优化服务器负载及检测异常登录行为。
- 客服沟通记录：当您联系我们的客服时，我们会保存对话内容、通话录音（如有）及您主动提供的截图附件，以确保服务质量并用于后续纠纷处理。
我们特别提示，您在使用第三方支付渠道（如微信、支付宝）时，支付密码及银行卡号由第三方支付机构直接采集，我们不会获取或存储您的完整银行卡号及支付密码。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下明确范围，不会将其用于与您达成的服务合同无关的用途。具体包括：
- 提供核心服务：用于创建账户、处理充值提现、结算游戏结果、计算并发放当日流水返现。例如，我们需要根据您的流水日志计算返现比例。
- 安全与风控：用于检测并阻止多账户套利、机器人程序、恶意攻击及洗钱行为。我们的风控系统会分析您的下注频率与设备指纹，若触发异常规则，可能暂时冻结账户并要求人工复核。
- 客户支持：用于核验您的身份、查看历史交易记录以解决您提出的咨询或投诉。
- 合规与法定义务：用于遵守反洗钱法、税务申报要求以及响应司法机关的合法调证请求。
- 服务优化与安全通知：在获得您授权的前提下，我们可能通过短信或站内信向您发送账户变动提醒、游戏重大更新公告及优惠活动信息。您可在“通知设置”中随时关闭营销类推送。
我们承诺，绝不会将您的个人信息用于“大数据杀熟”或向第三方出售用户画像。所有信息处理行为均遵循最小必要原则。
三、Cookie 与同类追踪技术说明
为了提升页面加载速度、记住您的登录状态（Token）以及分析流量来源，我们使用 Cookie、Local Storage 及 Web Beacon 等标准技术。具体使用场景如下：
必需性 Cookie：此类 Cookie 是网站运行所必需的，例如用于会话保持的 Session ID。若您禁用此类 Cookie，将无法正常登录或进行游戏。我们不会使用此类 Cookie 追踪您的浏览历史。功能性 Cookie：用于记住您的语言偏好、界面布局设置以及“记住我”的登录选项。这些 Cookie 通常长期有效，但您可以通过清除浏览器缓存来移除。分析性 Cookie：我们可能使用自建的统计脚本（而非第三方如 Google Analytics）来了解页面的访问量、热门游戏入口及设备分布情况。这些数据经过聚合处理，不包含个人身份信息。
我们目前未引入任何跨站追踪型 Cookie，也不会利用 Cookie 在非本平台的网站上向您展示广告。您可以通过浏览器设置管理或删除 Cookie，但这可能影响部分功能的正常使用。
四、第三方数据共享与委托处理
我们深知您对数据外泄的担忧，因此对第三方共享行为采取极为审慎的态度。我们仅在以下情形下，向特定类别的接收方提供必要的数据：
- 支付服务提供商：为了完成充值及提现操作，我们需将您的交易金额、订单号及必要的身份标识（如姓名哈希值）传输给微信支付、支付宝或银联等持牌机构。我们要求这些机构仅能依据支付清算规范处理数据。
- 云服务与 CDN 厂商：我们的服务器托管于阿里云及 Cloudflare。这些服务商可能接触到网络日志数据，但已签署严格的数据保护协议（DPA），禁止将数据用于任何其他目的。
- 审计与法律机构：当监管机构或司法机关依据法定程序要求提供特定用户数据时，我们将在法律允许的范围内予以配合。我们会审查请求的合法性，并对过度宽泛的请求提出异议。
除上述情形外，我们不会将您的个人信息共享给任何无关第三方。对于涉及数据委托处理的场景，我们会进行安全能力评估，并通过合同约定其责任与义务。
五、您享有的权利与行使方式
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可通过“我的账户”-“隐私中心”或联系客服行使这些权利。
| 权利类型 | 具体说明 | 处理时效 |
|---|---|---|
| 查阅与复制权 | 您有权获取我们持有的关于您的个人信息副本，包括注册信息、充值记录及对局历史。 | 15 个工作日内提供 |
| 更正权 | 若您发现手机号、邮箱等基本信息有误，可通过客服申请更正。涉及实名信息的更正需提供辅助证明文件。 | 3 个工作日内完成 |
| 删除权 | 在特定条件下（如您注销账户），您有权要求我们删除您的个人信息。但根据财务审计要求，交易流水日志可能需额外保存 5 年。 | 注销后 30 日内完成匿名化处理 |
| 撤回同意权 | 您有权撤回对营销信息推送的授权。撤回不影响撤回前基于同意进行的处理活动的合法性。 | 即时生效 |
| 注销账户权 | 您可在“设置”-“安全中心”中提交账户注销申请。注销后，您的游戏点数将清零且不可恢复。 | 审核期 7 天，正式注销后 24 小时内生效 |
为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如要求提供注册手机验证码或进行人脸识别）。我们将在验证通过后处理您的请求，且不会收取额外费用。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来防止信息泄露、损毁或丢失。在传输层面，全站启用 HTTPS 及 TLS 1.3 加密协议；在存储层面，您的密码使用 bcrypt 算法加盐哈希存储，实名信息使用 AES-256 算法加密后隔离存放。同时，我们的安全团队会定期进行渗透测试与漏洞扫描，平均每季度执行一次红蓝对抗演练。
若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或站内信的方式及时告知您事件的基本情况、可能的影响、我们已采取的补救措施以及您可以自主采取的防范建议。对于造成严重后果的事件，我们还将向监管机构报告。
本政策可能因法律法规变化或业务功能调整而进行更新。重大变更（如收集范围缩小、使用目的改变）将通过弹窗或首页公告的方式显著提示您。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。若您继续使用服务，视为接受修订后的政策。本政策版本生效日期为 2024 年 5 月 1 日。