隐私说明与数据保护政策 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用赏金女王平台的过程中，我们可能收集以下类别的信息。所有信息的收集均基于「最小必要」原则，即仅收集为您提供服务所必需的数据。

1. 身份识别信息：当您注册账户或完成实名认证时，我们会收集您的姓名、出生日期、身份证号码/护照号码、国籍及居住地址。这些信息是履行法律合规义务（反洗钱及反欺诈）的必要条件。根据监管要求，我们无法为未完成实名认证的用户提供充值或提现服务。

2. 联系信息：包括您的电子邮箱地址、手机号码及备用联系方式。这些信息用于账户安全验证、重要通知推送（如爆奖到账提醒）以及密码找回。

3. 交易与游戏数据：包括您的充值记录、提现记录、游戏历史（含每局投注额、游戏时长、爆奖金额）、积分余额变动日志。此类数据的保留期限为自最后一次交易之日起至少 5 年，以满足税务审计与监管回溯要求。

4. 技术日志数据：当您访问我们的网站或使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、操作行为日志（如点击流）以及崩溃报告。这些数据不包含您的姓名或联系方式，主要用于故障排查与安全防护。

二、信息使用目的与合法依据

我们仅会在以下场景中使用您的个人信息，且不会超出必要范围进行二次利用：

• 提供核心服务：处理您的存取款请求、计算并发放爆奖奖金、维护游戏账户的正常运行。此处理是基于您与平台之间的服务合同所必需。
• 履行法定义务：进行客户身份识别（KYC）、反洗钱筛查、可疑交易报告。此处理基于适用的法律法规要求。
• 保障账户安全：检测并阻止欺诈行为、异常登录、盗号尝试及滥用爆奖机制的行为。我们通过分析行为模式（如投注频率突变）来识别风险，此处理基于我们的合法利益。
• 个性化服务优化：在您明确同意的前提下，我们可能分析您的游戏偏好，以向您推荐可能感兴趣的玩法。请注意，您随时可以在「设置」→「隐私中心」撤回该同意，撤回不影响撤回前已进行的处理合法性。
• 客户支持：当您联系客服时，我们会调取必要的账户信息以核实身份并解决问题，通话及在线聊天记录可能会被录音/存档，用于服务质量监控与争议解决。

三、Cookie 与追踪技术说明

赏金女王平台使用 Cookie 及类似技术（如 LocalStorage、像素标签）来提升您的访问体验。这些技术主要分为以下几类：

必需型 Cookie：此类 Cookie 是网站运行所必需的，用于维持您的登录状态（Session ID）、记住安全验证令牌以及负载均衡路由。禁用此类 Cookie 将导致您无法正常登录或进行游戏。我们不会使用此类 Cookie 追踪您的跨站行为。

偏好型 Cookie：用于记住您的语言选择、界面主题、字体大小等个性化设置。有效期通常为 12 个月，您可以随时清除。

分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics 等第三方工具）统计页面访问量、热门游戏入口及功能使用频率。所有分析数据均经过聚合与匿名化处理，无法追溯到个人身份。我们绝不使用任何形式的跨站追踪 Cookie 或广告重定向像素。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必需型 Cookie 会导致您需要重新登录，且可能影响部分功能的正常使用。我们不会在您的设备上植入任何恶意软件、间谍软件或广告插件。

四、第三方数据共享政策

我们承诺：我们不会出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能向第三方披露您的部分数据，且所有接收方均受保密协议及数据保护条款的约束：

• 支付处理机构：为完成您的充值或提现操作，我们需要向合作的持牌支付机构（如银行、电子钱包服务商）提供您的交易金额、支付账户标识及必要的身份校验信息。我们仅共享完成交易所需的最少字段。
• 合规审计机构：我们聘请的外部审计公司（如 GLI、eCOGRA）在年度审查时，可能需要在保密前提下抽查部分用户的游戏日志与交易记录，以验证 RNG 公平性及资金流向的合规性。
• 法律执法机关：当收到具有合法管辖权的法院命令、搜查令或监管机构（如博彩委员会）的正式书面要求时，我们将在法律允许的范围内提供必要的数据。
• 集团关联公司：赏金女王隶属于 voxel.queenofbounty-pg.com.cn 域名下的全球业务体系。在内部管理、技术基础设施共享（如统一的防欺诈数据库）时，关联公司可能接触到您的数据，但必须遵守与本政策同等严格的规定。

所有跨境数据传输均通过欧盟标准合同条款（SCC）或同等效力的法律机制进行保护。我们的核心数据服务器位于新加坡及法兰克福，均处于数据保护法较为完善的司法管辖区。

五、您的数据权利与行使方式

根据适用法律，您对您的个人信息享有以下权利。您可以通过登录客户端 →「设置」→「隐私中心」自助行使大部分权利，或发送邮件至 [email protected] 提交申请。

• 访问权：您有权获取我们持有的关于您的个人信息的副本。首次申请免费，后续重复申请可能收取合理的手续费（10 美元/次）。
• 更正权：若您的个人信息（如居住地址、联系方式）发生变更，请及时在账户设置中更新。我们将在 5 个工作日内完成核实与更新。
• 删除权（被遗忘权）：在以下情形下，您可以申请删除您的账户及相关数据：① 您撤回了同意且没有其他合法处理依据；② 数据不再用于最初收集目的；③ 数据被非法处理。请注意，受法律保留义务约束的数据（如交易记录、KYC 资料）无法立即删除，需在法定保留期（通常为 5 年）届满后自动删除。
• 限制处理权：当您对数据的准确性提出异议时，您有权要求我们在核实期间暂停处理该数据。
• 数据可携权：您有权以结构化、机器可读的格式（如 JSON）获取您主动提供的个人数据，并将其传输至另一数据控制者。
• 撤回同意权：对于基于同意进行的处理（如个性化推荐），您可随时撤回同意，撤回后我们将停止该处理行为。

我们将在收到请求后的 1 个月内（复杂请求可延长至 2 个月）做出答复。如果您的请求被拒绝，我们会书面说明理由，并告知您向监管机构投诉的途径。

六、信息安全保障措施

赏金女王采用纵深防御的安全架构，以保护您的数据免受未授权访问、泄露或篡改。具体措施包括但不限于：

传输层安全：所有数据在传输过程中均使用 TLS 1.3 协议加密，该协议目前无已知的有效破解手段。我们启用了 HSTS 强制安全传输，防止降级攻击。

存储层加密：数据库中的敏感字段（如身份证号、银行卡信息）使用 AES-256-GCM 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换制度（每 90 天强制轮换一次）。

访问控制：内部员工访问用户数据实行「最小权限」与「双人复核」机制。任何对用户敏感信息的查询操作都会生成不可篡改的审计日志，并由安全团队每周进行异常行为审查。

渗透测试与漏洞管理：我们每年委托第三方安全公司（如 NCC Group）进行至少两次黑盒渗透测试。2024 年测试结果显示，未发现高危或严重漏洞。同时，我们设有「漏洞赏金计划」，安全研究者发现并报告有效漏洞可获得最高 5,000 美元的奖励。

数据备份与灾难恢复：核心数据库实行每天全量备份 + 每 15 分钟增量备份的策略。备份数据存储于异地灾备中心，RPO（恢复点目标）不超过 15 分钟，RTO（恢复时间目标）不超过 2 小时。

七、政策更新与通知机制

我们可能不时修订本隐私政策，以适应法律法规变化或业务功能调整。当发生重大变更时（例如收集数据范围扩大、数据共享对象变化、处理目的改变），我们将采取以下方式通知您：

• 在您下次登录客户端时，以弹窗形式展示更新摘要，并需要您点击「已阅读并同意」方可继续使用。
• 向您的注册邮箱发送邮件通知，邮件标题包含「隐私政策更新」字样。
• 在官网首页及本页面顶部显示显著的横幅公告，并注明生效日期。

重大