隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 基础账户信息：当您注册账号时，我们会收集您的手机号码或邮箱地址、自定义用户名及登录密码（经单向哈希加密存储）。根据监管要求，您进行实名认证时，我们会收集您的真实姓名及身份证号码，该信息仅用于防沉迷系统及法律合规审查。
• 设备与技术日志：为保障服务安全与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、客户端版本号、操作日志及崩溃报告。此类数据不涉及您的个人隐私内容，且会在180天后自动匿名化处理。
• 游戏行为数据：包括您的对战记录、赛事参与情况、赏金币收支流水、道具获取与消耗记录。这些数据用于赛事结算、排名计算及反作弊分析，是维持平台公平竞技环境的基础。

我们特别声明：本平台绝不收集与游戏服务无关的个人敏感信息，如通讯录、相册、精准定位（GPS）、短信内容等。您设备的麦克风权限仅在您主动使用内置语音功能时才会申请调用。

二、信息使用目的与方式

我们收集的每一类数据均有明确且合法的使用目的，具体如下：

1. 提供核心服务：使用账户信息验证您的登录状态，使用游戏行为数据进行赛事匹配、赔率计算及奖励发放。例如，当您参与"赏金女王"赛事时，系统需要实时处理您的对战数据以生成赔率。
2. 履行法定义务：根据《网络安全法》要求，用户真实身份信息需留存不少于6个月。我们会在法律法规要求的期限内保存您的实名信息，并在期限届满后彻底删除。
3. 安全风控：利用设备与技术日志构建用户行为画像，用于识别和打击脚本外挂、账号盗用、支付欺诈等违规行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发风控验证。
4. 服务优化与调研：在获得您的单独同意后，我们可能使用匿名化的游戏数据进行分析，以改进赛事平衡性或开发新玩法。此类分析仅使用聚合数据，无法回溯至特定个人。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售数据或进行跨平台广告精准投放。

三、Cookie 与追踪技术说明

为提升登录体验与安全防护，本平台官网及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。具体使用场景如下：

• 会话维持：我们使用严格必要的Session Cookie来维持您的登录状态，该Cookie在您关闭浏览器后即失效，不包含任何个人身份信息。
• 偏好存储：使用持久性Cookie（有效期最长30天）记录您的界面语言、音量大小等非敏感偏好设置，避免每次登录重复配置。
• 安全防护：使用基于Token的CSRF防护机制，通过双重Cookie验证确保您的请求未被第三方网站伪造。

我们目前未在本平台部署任何第三方广告追踪Cookie，也不参与跨站追踪网络。在客户端内部，我们使用自研的埋点SDK（而非友盟、Firebase等第三方统计工具）来收集崩溃日志与性能指标，确保数据仅留存于我们自己的服务器中。您可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们严格限制个人信息的对外提供。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且均会事先征得您的明确同意或满足法律强制性要求：

除上述场景外，我们不会向任何其他第三方出售、出租或共享您的个人信息。在涉及平台合并、收购或资产转让时，我们会要求新承接方继续履行本隐私政策的全部义务，否则我们将要求其删除所有相关数据。

五、用户权利与数据管理

依据《个人信息保护法》，您对自身个人信息享有以下完整权利。您可以通过客户端"个人中心-隐私设置"页面或发送邮件至 [email protected] 行使这些权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。该请求将在15个工作日内响应。
• 更正权：如发现您的个人信息（如绑定手机、邮箱）有误，您可以随时在"账号安全"页面自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、我们处理信息的行为违反约定、您注销了账号。请注意，根据《网络安全法》要求，涉及实名认证的信息在账号注销后仍需保留6个月以备监管审计，期满后我们将彻底删除。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推荐），您可以随时在设置中撤回授权。
• 注销账号：您可在"账号安全-注销账号"中发起注销流程。注销为不可逆操作，账号内所有虚拟资产将清零。注销审核期为7天，期间如账号存在未完结的赛事投注，系统将暂缓注销直至赛事结算完毕。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全，具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位，有效防止中间人窃听。
• 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256-GCM算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离部署。
• 访问控制：实施最小权限原则，内部员工仅能通过堡垒机访问生产环境，且所有操作均有审计日志。每年进行两次内部权限审计。
• 安全监测：部署了基于机器学习的入侵检测系统（IDS），7x24小时监控异常流量与数据访问行为。2024年全年，我们成功拦截了超过2,300万次恶意攻击请求。
• 应急响应：制定有完善的数据安全事件应急预案。一旦发生数据泄露，我们将在72小时内向监管机构报告，并通过短信、邮件或站内信方式通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。重大变更包括但不限于：信息收集范围显著扩大、信息使用目的改变、第三方共享对象增加等。

对于重大变更，我们将通过以下方式向您显著通知：

1. 在平台官网首页及客户端登录界面展示弹窗公告，持续至少7天。
2. 向您注册时绑定的手机号或邮箱发送变更通知消息。
3. 在您下次登录