隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

本平台仅在提供服务的必要范围内收集用户信息，坚持"最小化收集"原则，绝不采集与服务无关的个人数据。平台收集的信息分为以下三大类：

第一类：账号注册信息。当您创建账号时，平台需要收集您的手机号码或邮箱地址、用户名及登录密码。其中手机号码或邮箱用于账号唯一标识和登录验证，密码采用bcrypt算法加盐哈希处理后存储，即使是平台内部人员也无法获取您的明文密码。用户名是您在平台内的公开显示名称，可以选择不包含真实姓名的昵称。

第二类：设备与技术信息。为保障服务安全性和稳定性，平台会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符以及访问时间戳。这些信息用于识别异常登录行为、防范网络攻击以及优化不同设备上的显示效果。设备信息仅用于安全目的，不会与您的其他个人信息进行关联分析。

第三类：游戏行为与流水数据。平台会记录您的游戏参与记录、投注流水、胜负结果、返现金额及提现记录。这些数据是计算当日流水返现的核心依据，也是平台履行合同义务所必需的数据。流水数据保留期限为自产生之日起5年，以满足税务合规和潜在争议核查的需要。

需要特别说明的是，本平台不收集任何形式的身份证明文件（如身份证号、护照号）、银行账户密码、支付密码等敏感金融信息。支付环节由持牌第三方支付机构完成，平台仅接收支付结果通知，不接触用户的完整银行卡信息。

二、信息使用目的与方式

平台对收集到的所有信息仅用于明确、合法的目的，不会超出用户授权范围进行任何形式的二次利用。具体使用场景包括：

• 提供核心服务：使用账号信息完成身份验证、登录鉴权、游戏数据同步和返现计算与发放。这是平台提供服务的根本前提，无法拒绝。
• 安全保障与风控：基于设备信息、IP地址和游戏行为数据构建风控模型，识别和阻止盗号、作弊、洗钱等违规行为。风控系统采用实时与离线双层检测机制，每日处理超过200万条行为数据。
• 客户支持：在您联系客服时，平台需要调取必要的账号信息和交易记录来核实身份并解决问题。客服系统对信息调阅实行严格的权限管控，每次访问均留有日志记录。
• 服务优化与研发：平台会对聚合后的脱敏数据（去除个人标识）进行统计分析，用于改进产品设计、优化推荐算法和提升用户体验。此类分析仅使用统计结果，不涉及任何可识别个人身份的信息。
• 法律合规：根据法律法规要求和司法机关的合法指令，平台可能在必要范围内提供用户数据。平台设有专门的法务合规团队负责审核此类请求的合法性，拒绝任何不符合法定程序的调阅要求。

平台承诺：绝不将用户个人信息出售、出租或交易给任何第三方；绝不在未经用户明确同意的情况下，将个人信息用于与平台服务无关的商业营销活动。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升服务体验和保障安全性。Cookie是存储在用户设备上的小型文本文件，平台使用的Cookie主要分为以下几类：

用户可以通过浏览器设置管理或删除Cookie。需要注意的是，禁用必要型Cookie将导致无法正常登录和使用平台核心功能；禁用分析型Cookie不会影响基本功能，但会降低平台优化体验的能力。平台不采用任何跨站追踪技术（如第三方追踪像素、跨设备指纹识别等）来收集用户在其他网站上的活动信息。

四、第三方数据共享政策

平台在以下有限场景下可能与第三方共享必要的数据，所有共享行为均遵循"最小必要"原则，并通过合同约束第三方的数据使用行为：

支付服务提供商：当用户进行充值和提现操作时，平台需要将订单号、金额及必要的用户标识信息传递给合作的持牌支付机构以完成资金划转。支付机构的数据处理行为受其自身隐私政策约束，平台建议用户同时查阅相关支付机构的隐私条款。平台合作的支付机构均持有中国人民银行颁发的《支付业务许可证》。

云服务与基础设施提供商：平台服务器部署于国内主流云服务商的机房，云服务商仅在基础设施运维层面接触到底层数据，且受到严格的保密协议约束。平台与云服务商签订了数据保护附加条款，明确禁止其访问或使用平台存储的用户业务数据。

专业服务机构：平台聘请的第三方审计机构、律师事务所和会计师事务所，在履行法定职责过程中可能需要接触部分脱敏后的运营数据。此类机构均签署了保密协议，且仅能访问完成其专业服务所必需的最小数据集。

执法与监管机构：当收到具有法律效力的调查令、法院传票或监管要求时，平台将依法提供必要的数据。平台会对所有公权力机关的数据请求进行严格的形式审查和必要性评估，对于超出合法范围的请求将依法予以拒绝。

除上述场景外，平台不会主动向任何第三方共享用户的个人信息。平台内部各业务部门之间的数据访问同样受到权限控制，员工仅能访问履行岗位职责所必需的数据范围。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法律法规，平台用户对其个人信息享有以下完整权利。平台承诺为用户行使这些权利提供便捷的渠道和及时的响应：

1. 知情权与查阅权：您有权随时了解平台收集了哪些个人信息以及这些信息的使用情况。登录后进入"个人中心-隐私中心"页面，可以查看平台持有的您的个人信息清单及使用目的说明。
2. 更正权：当您发现个人信息存在错误或不完整时，有权要求平台进行更正或补充。大部分基础信息（如昵称、头像）可在"个人中心"中自助修改；手机号码等关键标识信息的修改需要经过身份验证后进行。
3. 删除权：在符合法律法规规定的特定情形下，您有权要求平台删除您的个人信息。删除请求可通过联系在线客服提交，平台将在15个工作日内完成核查和处理。需要注意的是，涉及交易记录和财务数据的删除受限于法定保存期限要求。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回授权同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。您可以通过"隐私中心"管理各项授权开关。
5. 注销账号权：您有权申请注销平台账号。注销后，平台将停止为您提供服务，并在法定保存期限届满后删除或匿名化处理您的所有个人信息。账号注销为不可逆操作，请在确认无未结清的返现金额后再行申请。
6. 投诉举报权：如果您认为平台的个人信息处理活动侵害了您的合法权益，您有权向平台内部投诉渠道或向网信、电信等监管部门进行投诉举报。

平台将在收到上述权利请求后的15个工作日内（复杂情况可延长至30个工作日）完成处理并书面回复。所有权利请求均免费受理，但同一用户频繁提交无实质内容的重复请求时，平台有权酌情收取合理的人工处理费用。

六、信息安全保障措施

平台