赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为你提供游戏服务所必需的最少信息，且所有信息均通过合法、正当的途径获取。根据你使用的功能不同，我们收集的信息类型分为以下三类：

1. 核心账户信息（必需）

• 注册资料：包括用户名、加密密码（采用 bcrypt 算法加盐哈希存储）、注册邮箱或手机号码。
• 实名认证信息：根据法规要求，进行提现操作前需完成实名认证，我们收集姓名及身份证号码。该信息仅用于年龄验证与反洗钱审查，并以国密算法 SM4 加密后隔离存储。

2. 设备与技术信息（自动收集）

• 日志数据：IP 地址、浏览器类型与版本、设备型号、操作系统、访问时间戳、点击流数据。
• 设备标识：仅用于安全风控的匿名设备指纹（不包含 IDFA 或 IMEI 等系统级唯一码）。

3. 游戏行为数据

• 游戏局数、投注金额、爆分记录、活动参与记录。此类数据用于反作弊检测及游戏平衡性分析，不涉及具体打牌策略的隐私窥探。

我们郑重承诺：绝不收集你的通讯录、相册、短信内容、地理位置精确坐标（仅获取 IP 归属地级别的粗略位置用于安全校验）以及与游戏无关的任何个人隐私数据。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确限定的目的，不会超出必要范围进行二次利用：

1. 提供核心服务：创建并维护你的账户，处理游戏投注、爆分结算与提现请求。
2. 安全与风控：检测并阻止欺诈行为、恶意注册、外挂使用、洗钱活动。例如，当设备指纹异常聚集时，我们会触发额外的身份验证。
3. 客户支持：处理你的咨询、投诉与建议，提供个性化帮助。
4. 合规审计：满足监管机构对于博彩行业 KYC（了解你的客户）及 AML（反洗钱）的强制性要求。
5. 服务优化：在匿名化处理后，分析游戏平衡性与服务器稳定性，用于产品迭代。

我们处理上述信息的法律依据包括：你给予的明确授权（用于营销与个性化推送）、履行与你的服务合同所必需（用于账户管理）、履行法律义务（用于税务与反洗钱）、以及我们追求合法商业利益的正当权益（用于安全防护）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）以提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中随时清除或阻止 Cookie。但请注意，禁用"严格必要 Cookie"将导致你无法正常登录游戏。我们目前未使用任何跨站追踪型 Cookie（如第三方广告重定向像素）。

四、第三方数据共享与跨境传输

我们高度重视你的数据主权。除了以下明确列出的场景外，我们从未且绝不会向任何第三方出售、出租或交易你的个人信息：

• 支付服务提供商：为完成充值与提现操作，我们需将交易金额、订单号及必要的身份标识共享给持牌支付机构（如 PayPal、Stripe、支付宝国际版）。共享字段已做脱敏处理，不包含你的完整身份证号。
• 云服务与数据存储商：我们的服务器托管于 AWS 新加坡区域（ap-southeast-1）及阿里云香港区域。数据存储受严格的保密协议约束。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或监管问询函时，我们会在法律允许的范围内配合提供必要数据。
• 集团内部关联公司：仅限 PG 集团内部用于统一的风控策略部署，且内部传输同样受本隐私政策约束。

涉及跨境数据传输时，我们会依据 GDPR 标准合同条款（SCCs）或中国《数据出境安全评估办法》的要求，采取额外的保护措施，如数据加密与访问日志审计。

五、用户权利：访问、修改与删除

依据适用法律，你对自己的个人信息享有充分的控制权。具体权利及行使方式如下：

1. 访问权

你可随时登录账户，在"个人中心-隐私中心"查看我们持有的关于你的个人信息副本，包括注册信息、登录设备记录及最近 6 个月的客服沟通记录。

2. 更正权

若你的手机号、邮箱等资料发生变更，可自行在"安全中心"修改。如需更正实名认证信息（如姓名录入错误），请提交工单并附上身份证照片及手持视频进行人工核验。

3. 删除权（被遗忘权）

你可以通过联系客服申请注销账户。注销后，我们将在 30 天内删除你的所有个人数据及游戏记录。但根据《网络安全法》及博彩监管规定，涉及交易流水与反洗钱审查的日志数据需依法保留 5 年，此部分数据将进行匿名化隔离处理，不再关联你的身份。