一、信息收集范围与类型

我们秉持“最小化收集”原则，仅收集为您提供服务所必需的信息。我们不会收集与服务无关的敏感个人信息，例如您的种族、宗教信仰或具体健康记录。

1. 注册与实名信息

当您创建账户时，我们需要收集您的手机号码或邮箱地址作为登录凭证。根据行业监管要求，在您进行首次提现前，我们可能需要您提供真实的姓名及身份证号码进行实名认证。该信息仅用于验证您的身份与年龄，防止未成年人沉迷及洗钱风险。

2. 设备与技术日志信息

为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型及访问时间戳。这些日志数据会进行去标识化处理，单独存储，且保留周期不超过6个月。

3. 交易与游戏行为数据

为了计算您的爆分奖金与进行风控分析，我们会记录您的充值记录、游戏对局结果、提现申请记录以及账户余额变动日志。请注意，游戏对局的具体步骤数据（如每次点击的坐标）属于敏感数据，我们仅在您发起争议投诉时才会调取，且调取过程需经过双重审批。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确的目的，不会进行超出范围的二次利用。具体使用场景包括但不限于：

• 核心功能提供：用于创建和维护您的游戏账户，处理您的充值、派彩及提现指令，确保“赏金女王到账多久”的时效性。
• 安全风控：利用设备信息与行为日志构建反欺诈模型，识别并拦截盗号、作弊及非法套现行为。当检测到高风险操作时，我们可能会临时限制账户功能并联系您核实。
• 客户服务：在您提交工单或联系客服时，调取必要的账户信息以快速定位问题。
• 合规审计：配合监管机构要求，提供必要的用户身份与交易记录。我们仅在法律强制要求下才会提供数据，任何非官方调证请求均会被拒绝。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于营销目的。我们也不会向任何广告联盟提供您的行为数据用于精准广告投放。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于识别您的会话状态。

1. 必要型Cookie

此类Cookie是网站运行所必需的，例如用于保持登录状态（Session ID）、记忆安全令牌。若禁用此类Cookie，您将无法正常登录或进行游戏操作。

2. 功能型Cookie

用于记住您的界面偏好（如语言选择、音量大小）以及上次游戏的历史设置。这些信息仅保存在您的本地设备中，不会上传至服务器。

3. 分析型Cookie

我们使用自研的统计脚本（非Google Analytics等第三方工具）来了解页面的访问热力图与功能使用率。该脚本经过配置，会隐藏您的IP地址最后一段，且不追踪您在我们域名之外的上网行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要型Cookie将导致您需要重新登录，且可能影响部分功能的正常使用。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，与特定第三方共享您的信息：

1. 支付服务提供商：为了完成您的充值及提现操作，我们需要将您的支付账户标识（如银行卡号后四位）及交易金额共享给持牌支付机构。我们与所有支付渠道均签署了严格的《数据安全协议》，禁止其将数据用于其他用途。
2. 实名认证服务商：在您进行实名认证时，我们会将您的姓名与身份证号传输给公安部授权的第三方认证接口进行比对。该接口仅返回“一致”或“不一致”的布尔值，不会留存您的原始证件照片。
3. 法律合规要求：当收到具有法律效力的搜查令或法院指令时，我们会依法提供必要的数据。除上述情况外，我们不会向任何其他商业伙伴共享您的个人身份信息。

我们特别声明：本平台未接入任何第三方广告SDK或数据统计SDK，因此不存在因广告SDK导致的隐私泄露风险。

五、用户权利：访问、修改与删除

根据相关法律法规，您对自己的个人信息享有以下控制权。您可以通过“用户中心”->“账号安全”页面行使大部分权利。

• 访问权：您有权随时登录账户查看我们持有的关于您的个人资料，包括但不限于基本信息与登录日志。
• 更正权：若您的手机号或邮箱发生变更，您可以在设置页面自助修改。若您发现身份证号码录入错误，请联系在线客服提交人工修正申请。
• 删除权：您有权申请注销账户。注销后，我们将删除或匿名化处理您的所有个人数据。请注意，根据财务审计法规，与交易相关的流水记录需额外保存5年，此部分数据将进行脱敏处理，不再关联您的身份。
• 撤回同意权：您可以随时通过关闭非必要Cookie或撤回授权来限制我们处理您的信息。

我们将在15个工作日内响应您的数据主体请求。对于恶意重复或毫无根据的请求，我们保留收取合理服务费用的权利。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施如下：

传输与存储加密

所有数据传输均采用TLS 1.3协议加密。数据库中存储的密码字段使用bcrypt算法加盐哈希，即使数据库文件泄露，攻击者也无法逆向还原明文密码。您的资金相关数据额外通过AES-256进行字段级加密。

访问控制与审计

内部员工访问用户数据需经过双因素认证（2FA），且所有访问操作均记录在不可篡改的审计日志中。风控人员与客服人员的数据查询权限严格分离，防止内部数据滥用。

网络安全防护

平台部署于高防机房，具备TB级DDoS防护能力。同时，我们配置了WAF（Web应用防火墙）以拦截SQL注入、XSS攻击等常见网络威胁。安全团队会定期进行渗透测试与漏洞扫描，频率不低于每季度一次。

七、政策更新与通知机制

随着法律法规的更新及业务功能的调整，我们可能不时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、数据使用目的改变）都会通过以下方式显著通知您：

1. 在您下次登录客户端时，以弹窗形式展示更新摘要。
2. 向您的注册邮箱发送邮件通知，邮件标题包含“【重要】隐私政策更新”字样。
3. 在网站首页顶部展示为期至少7天的公告横幅。

政策生效日期以页面顶部的“最后修订日期”为准。若您在政策更新后继续使用我们的服务，即视为您接受修订后的条款。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

数据保护官邮箱：[email protected]。我们设立了专门的数据保护官（DPO）岗位，您的邮件将直接进入该角色的专属队列，而非普通客服系统。

我们承诺在收到隐私相关咨询后的48小时内予以初步回复。若您对我们的回复不满意，您有权向您所在地的监管机构或行业调解组织提出申诉。我们将在法律允许的范围内配合相关调查。