赏金女王 Queen of Bounty 隐私保护与数据使用说明

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏环境并履行法律义务，我们仅收集实现服务所必需的最少信息。具体分为以下三类：

• 账户注册信息：当您创建赏金女王账户时，我们需要收集您的用户名、加密密码（使用bcrypt算法加盐哈希存储）、手机号码或电子邮箱地址。为了遵守反洗钱法规及防沉迷要求，您还需提供真实姓名、身份证号码及银行账户信息（用于提现）。
• 设备与技术日志信息：在您使用客户端时，系统会自动记录您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本、浏览器类型（如Chrome 120.0）、分辨率、语言设置以及访问时间戳。此外，我们还会收集大致的物理位置信息（精确到城市级别，基于IP推算），用于安全风控和合规审查。
• 游戏行为数据：包括但不限于您的投注记录、连胡触发次数、奖励领取记录、游戏时长、虚拟货币余额变动日志。这些数据用于计算您的玩家等级、提供个性化推荐以及进行负责任博彩分析。我们承诺不收集与游戏无关的敏感个人信息，如种族、宗教信仰、政治观点等。

特别说明：我们不会主动收集您的通讯录、相册、短信内容或麦克风权限。若未来因功能开发需要调用上述敏感权限，我们将通过弹窗形式单独获得您的明确授权。

二、信息的使用目的与处理方式

我们收集的所有数据均遵循"目的限定原则"，仅在以下合法、正当且必要的场景下使用您的信息：

1. 核心服务提供：创建和维护您的游戏账户，处理您的充值、投注、派彩及提现请求。例如，当您发起提现时，我们需要将您的身份信息与银行账户进行比对，以防止欺诈和洗钱行为。
2. 安全与风控：利用设备指纹、行为序列分析等技术手段，实时监测并阻止盗号、外挂、多账户套利等违规行为。例如，若系统检测到同一设备在1小时内登录了超过3个不同账户，将自动触发安全验证流程。
3. 个性化用户体验：基于您的游戏偏好（如偏好高倍率转轴还是低波动玩法），向您推送适合的游戏活动。但我们承诺，未经您单独同意，我们不会利用您的数据对您进行自动化的营销画像决策。
4. 法律合规与审计：根据马耳他博彩管理局（MGA）及中国相关网络信息安全法规的要求，保留必要的交易记录至少5年，以备监管机构查阅。

我们采用"数据最小化"原则进行内部处理。所有可匿名化的数据（如用于统计分析的日志）都会在7天内自动剥离个人标识符，仅保留聚合后的统计值。

三、Cookie 与同类追踪技术说明

赏金女王官网及客户端会使用Cookie、LocalStorage及设备指纹技术来提升您的访问体验。具体使用场景如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"）或客户端设置界面来管理或删除上述存储信息。但请注意，删除必要型Cookie会导致您需要重新登录。

四、第三方数据共享与跨境传输政策

我们承诺，在未经您单独、明确授权的情况下，绝不向任何第三方出售或出租您的个人信息。但在以下特定情形下，我们可能与必要的服务提供商共享您的数据，并与其签署严格的数据处理协议（DPA）：

• 支付服务提供商：如支付宝、微信支付、Visa/Mastercard收单机构。为完成交易，我们需向其提供您的交易金额、订单号及必要的账户标识。我们不会向其提供您的完整身份证号。
• 身份验证与KYC服务商：我们可能委托持有ISO 27001认证的第三方机构（如Jumio）进行身份证件真伪核验。该机构仅能获取您的证件照片及基本信息，且不允许用于任何其他目的。
• 云服务与CDN供应商：我们的服务器托管于AWS（法兰克福区域）及阿里云（新加坡区域）。这意味着您的数据可能存储于中华人民共和国境外。我们已通过欧盟标准合同条款（SCC）及中国《个人信息保护法》下的标准合同备案，确保跨境传输的合法性。

除上述情形外，若因法律法规要求、法院传票或监管机关命令，我们可能会被强制披露特定信息。在法律允许的范围内，我们会提前通知您相关请求（除非法律禁止通知）。

五