赏金女王隐私保护与数据安全说明
本政策旨在透明地阐述赏金女王 Queen of Bounty（以下简称“本平台”或“我们”）如何收集、使用、存储及保护您的个人信息。我们深知隐私的重要性，并承诺遵循“最小化收集、透明化使用、严格化管控”的原则，为您提供安全可靠的服务环境。请在使用本平台服务前，仔细阅读本政策全文。
一、信息收集范围与类型
我们仅收集与提供核心服务直接相关的必要信息，拒绝任何形式的过度收集。根据您使用的功能模块不同，我们可能收集以下几类数据：
1. 基础身份信息
在您注册账号时，我们需要收集您的手机号码或电子邮箱地址，用于创建唯一标识并保障账号安全。若您参与实名认证活动，我们将额外收集您的姓名与身份证件号码，该数据仅用于满足法定的反洗钱与年龄验证要求，并经过加密算法处理后存储于独立的安全区域。
2. 设备与技术日志
为了优化产品性能并排查网络故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、访问时间戳及崩溃日志。此类数据不涉及您的个人隐私内容，且经过脱敏处理，无法单独识别特定个人身份。
3. 行为与偏好数据
为向您提供更具个性化的策略建议，我们会记录您在平台内的功能使用频率、页面点击流及玩法偏好。请注意，我们绝不记录您输入的密码、支付密码或任何涉及第三方金融账户的敏感信息。
二、信息使用目的与方式
我们承诺，所有收集的信息均将用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：
- 服务提供与维护：利用身份信息验证您的登录状态，利用设备日志诊断网络连接问题，确保您能够稳定、流畅地访问平台资源。
- 安全风控与反欺诈：结合行为数据构建风险识别模型，对异常登录、批量注册、作弊行为进行实时拦截，保护全体用户的账号与资金安全。
- 个性化推荐与优化：基于您的玩法偏好（非敏感数据）分析功能使用趋势，用于改进界面布局与算法推荐逻辑，提升您的使用体验。
- 法律合规义务：根据适用法律的要求，配合司法机关或监管机构进行必要的调查与数据调取，但此过程将严格遵循法定程序。
我们不会将您的个人信息用于任何形式的广告精准营销，除非您单独勾选同意接收相关资讯。您有权在任何时候通过“设置-通知偏好”撤销该同意。
三、Cookie 与追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升服务响应速度与安全性。Cookie是存储在您设备上的小型文本文件，主要分为两类：一是“必要性Cookie”，此类Cookie是平台运行所必需的，例如维持您的登录状态、防止跨站请求伪造攻击；二是“功能性Cookie”，用于记忆您的语言偏好与界面设置，使您无需在每次访问时重复配置。
我们郑重声明：本平台不使用任何第三方广告追踪Cookie，亦不会将您的浏览数据共享给广告联盟用于跨站行为分析。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用“必要性Cookie”将导致您无法正常登录或使用平台核心功能。我们不会利用Flash Cookie或其他本地共享对象来规避您的浏览器隐私设置。
四、第三方数据共享政策
我们高度重视您的数据主权。除以下明确列举的特定情形外，我们绝不向任何第三方出售、出租或共享您的个人信息：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务提供商 | 订单号、支付金额、时间戳 | 完成充值或提现的资金清算 | 签署DPA协议，要求其符合PCI-DSS标准 |
| 云服务与CDN厂商 | 访问日志（不含身份信息） | 保障全球节点的访问速度与稳定性 | 数据加密传输，存储期限不超过30天 |
| 专业审计机构 | 运营数据报表（已聚合脱敏） | 获取公平性认证与财务审计 | 签署保密协议，禁止用于任何其他用途 |
| 司法机关 | 法律要求的特定数据 | 配合案件侦查或法庭调查 | 依据正式法律文书执行，并做记录留档 |
除上述情形外，若未来因业务发展需引入新的数据合作方，我们将提前通过站内信及弹窗公告的方式征求您的明确同意。
五、您的数据权利与行使方式
我们充分尊重并保障您对个人数据所享有的法定权利。您有权随时通过以下途径行使您的权利：
- 访问权：您可以在“账号设置-个人资料”中查看我们持有的您的全部基本信息。
- 更正权：若您发现个人信息有误，可自行修改或联系客服协助更正。实名信息修改需通过严格的人工审核。
- 删除权：在符合法律规定的前提下，您可以申请注销账号。注销后，我们将于7个工作日内删除您的全部个人数据，但法律法规要求保留的日志记录除外。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 可携带权：您可以申请获取我们持有的您的个人数据副本，我们将以结构化、机器可读的格式提供给您。
如需行使上述权利，请通过“联系我们”页面中的在线客服或官方邮箱提交申请。我们将在15个工作日内对您的请求进行身份核验并予以答复。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体包含以下技术与管理措施：
- 传输加密：所有数据交互均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中存储的密码均经过加盐的BCrypt算法哈希处理，支付凭证使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据遵循“最小权限”与“双人复核”原则，所有访问操作均记录在不可篡改的审计日志中。
- 定期渗透测试：我们每年至少委托两家独立的第三方安全机构对平台进行全面的渗透测试与代码审计，及时发现并修复潜在漏洞。
- 应急响应机制：设立7x24小时安全运营中心，一旦发生安全事件，将立即启动应急预案，并在72小时内向受影响用户及监管机构通报。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能不时对本隐私政策进行修订。若发生重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：
- 在平台首页或登录页展示弹窗公告，持续至少7天。
- 向您的注册邮箱或手机发送站内信通知。
- 在隐私政策页面顶部标注“最后更新日期”。
重大变更后的政策将在公告期满后自动生效。若您不同意修订后的条款，您有权在生效日前注销账号。若您在政策生效后继续使用本平台服务，则视为您已阅读并接受修订后的政策。我们建议您定期查阅本页面，以了解最新的隐私保护实践。