隐私说明与政策 - 赏金女王 Queen of Bounty
赏金女王（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您在使用本平台（包括网站、客户端及相关服务）时提供的信息。请您在使用前仔细阅读本政策，当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
为了向您提供游戏服务、保障账户安全以及履行法律法规义务，我们可能会收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，非必要信息我们不会主动收集。
- 账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码。为了符合防沉迷及实名制要求，我们还会收集您的真实姓名及身份证号码（该信息仅用于年龄验证与公安接口核验，我们会进行加密存储）。
- 设备与技术信息：为保障服务稳定并排查故障，我们会自动收集您所使用的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、网络类型（Wi-Fi/4G/5G）以及操作日志（包括点击行为、页面停留时长）。
- 游戏行为数据：为提供"连胡福利"与"大胡奖励"等核心功能，我们会记录您的游戏对局记录、投注金额、奖励领取记录、游戏内聊天信息（仅用于风控审计）。
- 交易信息：当您进行虚拟币充值或提现时，我们会收集您的交易订单号、支付渠道、交易金额、时间戳以及第三方支付平台提供的交易凭证号。我们不会直接存储您的银行卡号或支付密码。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，具体用途包括但不限于以下几点。我们承诺，不会将您的个人信息用于与提供服务无关的用途，除非事先获得您的明确授权。
- 核心功能实现：用于验证您的身份，确保"赏金女王"游戏房间的正常访问，以及准确计算并发放您的连胡积分与大胡奖励。
- 安全风控：利用设备信息与行为日志，实时监测并拦截作弊软件、盗号行为及异常登录。例如，当检测到同一账户在异地短时间内频繁登录时，系统将自动触发安全锁定，并通过短信通知您。
- 服务优化与研发：分析用户群体的游戏偏好与服务器负载情况，用于改进游戏界面设计、优化网络延迟以及开发新的玩法模式。
- 法律合规：根据《网络安全法》及监管部门要求，保留必要的用户日志与交易记录，以备司法机关依法查询。
三、Cookie 与追踪技术说明
为了提升页面加载速度与识别您的登录状态，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、Beacon）。这些技术不会侵入您的设备，也不会窃取您的隐私文件。
具体而言，我们使用会话Cookie来维持您登录状态的有效性（有效期至浏览器关闭），以及永久Cookie来记录您的界面语言偏好与音量设置（有效期不超过180天）。我们不会使用任何第三方广告联盟的追踪Cookie来跨站追踪您的浏览历史。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录游戏或无法保存个性化设置。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能会向关联方或合作伙伴共享必要的数据片段，并严格要求其遵守本隐私政策及保密义务。
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务提供商 (如支付宝、微信支付) | 订单号、支付金额、时间戳 | 完成充值或提现交易结算 |
| 实名认证服务商 (公安接口) | 姓名、身份证号码 | 履行网络游戏防沉迷实名验证义务 |
| 云服务提供商 | 服务器日志、加密后的备份数据 | 保障数据存储的稳定性与容灾备份 |
| 司法机关或监管机构 | 依法要求的特定日志与记录 | 配合执法调查、维护网络安全 |
除上述情况外，若因公司合并、分立、破产等原因涉及个人信息转让，我们将要求承接方继续受本政策约束，否则我们将要求其重新征得您的授权同意。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利，我们将在15个工作日内响应您的请求。
- 查询与复制：您可以在客户端"个人中心-账户资料"中查看您的基本资料。如需导出您的完整游戏记录，请向客服邮箱提交书面申请。
- 更正：若您的手机号码或邮箱地址发生变化，您可以在设置中自助修改。若您需要更正实名认证信息（仅限身份证号录入错误），请联系在线客服提交人工审核。
- 删除：您有权要求我们删除您的个人信息。请注意，删除账户（注销）操作将导致您的所有游戏数据、积分及未领取的奖励被永久清除且无法恢复。注销请求需通过账户安全部邮箱提交，我们将在3个工作日内完成处理。
- 撤回同意：对于基于您同意收集的信息，您有权撤回同意。撤回后，我们可能无法继续为您提供相应的服务。
六、信息安全保障措施
保护您的个人信息安全是我们的首要责任。我们采用了业界领先的安全技术和管理措施来防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
在传输层面，所有数据交互均通过HTTPS/TLS 1.3协议加密。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露，也无法逆向破解。身份证号码等敏感信息采用AES-256算法加密后存储于独立的保险库系统中。在内部管理层面，我们实施了严格的数据访问权限控制，仅授权员工在"最小必要"原则下访问数据，并部署了实时审计系统记录每一次数据访问操作。同时，我们每年定期开展红蓝队对抗攻防演练，确保安全防护体系的有效性。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私说明的条款。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更（如个人信息处理目的变更、共享对象重大调整等），我们将通过站内信、弹窗提示或您预留的邮箱发送显著通知。对于非重大变更，我们将在本页面更新版本日期并发布。政策发布后，若您继续使用我们的服务，即表示您接受修订后的政策。本政策最近更新日期为2025年3月15日，版本编号为v3.2。
如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息可能被泄露，请通过以下方式与我们联系：[email protected]，或致电 400-888-2024 转接隐私保护专员。我们将在收到请求后的48小时内予以回复。