隐私说明与数据保护政策：关于赏金女王平台的信息安全承诺

一、我们收集的信息范围与类型

为了向你提供准确的“优惠汇总”推荐并保障账户安全，我们仅收集实现该功能所必需的最少信息。我们不会收集与游戏服务无关的敏感数据。具体收集类别如下：

• 身份注册信息：当你在合作平台创建账号时，我们会获取你的昵称、手机号码（用于二次验证）及加密后的登录密码。请放心，密码在传输过程中使用SSL 256位加密，在存储时使用bcrypt算法加盐哈希，即使是我们的内部员工也无法查看你的原始密码。
• 设备与技术日志：为排查兼容性问题并防范作弊行为，我们会自动收集你的设备型号、操作系统版本、IP地址、浏览器类型（User-Agent）以及操作时间戳。这些数据仅用于生成聚合统计，不包含你的精确地理位置（我们仅记录城市级别的大致区域）。
• 游戏行为数据（脱敏后）：我们可能通过合作方获取你在“赏金女王”中的部分对局结果摘要（如中奖金额、游戏轮次），但该数据在传输给我们之前已经过匿名化处理，无法关联到你的个人身份。我们仅利用该数据优化“爆分策略”文章的内容方向。

二、信息使用的核心目的与边界

我们严格遵循“最少够用”原则，你的信息仅用于以下明确的目的，不会用于任何超出合理预期范围的用途：

• 服务提供与个性化推荐：基于你的设备语言与地区，为你展示对应的“赏金女王”版本入口与可用的优惠活动列表。例如，如果你位于受限制地区，我们将不会展示相关入口。
• 安全风控与反欺诈：通过分析设备指纹与行为模式（如点击频率、停留时长），识别并阻止自动化脚本攻击、撞库尝试及恶意套利行为。这是保护所有玩家资金安全的重要防线。
• 沟通与客户支持：当你提交工单时，我们会使用你的注册邮箱或手机号进行身份核验并回复处理结果。我们不会向你的手机号发送任何营销性质的短信，除非你单独订阅了“优惠快讯”服务。
• 法律合规要求：当监管机构（如博彩委员会）依据法定程序要求提供特定数据时，我们将在法律允许的范围内予以配合。

三、Cookie 与追踪技术说明

本平台及跳转后的游戏页面使用Cookie及类似技术（如LocalStorage、像素标签）来提升你的访问体验。我们对Cookie的使用完全透明：

• 严格必要性Cookie：用于维持你的登录状态（Session ID），防止跨站请求伪造（CSRF）。这类Cookie无法禁用，否则你将无法正常使用网站功能。
• 功能性Cookie：用于记住你的偏好设置，例如你上次选择的“赏金女王”游戏版本（标准版或极速版），以便你下次访问时无需重新选择。
• 性能分析Cookie：我们使用自建的轻量级统计脚本（非Google Analytics），用于分析页面访问热力图与跳出率。该脚本收集的数据完全匿名，且不包含任何点击坐标之外的键盘输入信息。

我们明确禁止任何第三方广告联盟在本平台投放追踪性Cookie。这意味着，你在浏览本网站后，不会在其他网站上看到针对性的“赏金女王”广告推送。

四、第三方数据共享与跨境传输规则

我们承诺不会出售、出租或交易你的个人信息。仅在以下特定且必要的情况下，我们可能与第三方共享有限的数据：

• 游戏运营商/技术提供商：当你点击“赏金女王入口”并跳转至游戏平台时，为完成账号关联与余额验证，我们会将你的用户标识符（非密码）传输给该平台。此过程通过API接口完成，且受双方签署的数据处理协议（DPA）约束。
• 支付渠道服务商：处理充值与提现请求时，支付网关需要获取你的交易金额与支付账号信息。我们仅传递交易流水号，不存储你的完整银行卡号或第三方支付账户详情。
• 专业服务机构：如律师事务所、会计师事务所，仅在处理法律纠纷或进行年度合规审计时，可能接触到必要的后台日志数据，并负有严格的保密义务。

关于跨境传输，由于我们的服务器可能部署于新加坡或香港地区，你的数据可能存储于境外服务器。我们将确保该等传输符合《个人信息保护法》关于“最小化原则”的要求，并采取标准合同条款（SCCs）进行保护。

五、你的权利：访问、修改与删除

依据相关法律法规，你对自身数据拥有完全的控制权。你可以通过联系我们的数据保护官（邮箱：[email protected]）行使以下权利：

• 访问权：你可以请求获取我们持有的关于你的所有个人信息副本，我们将在15个工作日内提供电子版文件。
• 更正权：如果你的注册信息（如手机号）发生变更，你可以通过“账号设置”页面自行修改，或请求我们协助更正。
• 删除权（被遗忘权）：你可以申请注销账号并删除所有相关数据。请注意，由于博彩行业的合规要求，涉及财务交易记录的数据（如充值/提现流水）需在法律规定的期限内（通常为5年）保留，这部分数据无法提前删除，但会与你的个人身份信息进行隔离脱敏。
• 撤回同意权：你可以随时撤回对营销类信息推送的同意，撤回后我们将立即停止此类沟通，不影响你使用基础服务。

六、信息安全保障措施与政策更新

我们采用多层次的安全架构来保护你的数据免受未经授权的访问、泄露或篡改。

• 传输层安全：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储层安全：数据库采用AES-256静态加密，备份数据存储于异地的物理隔离机房。
• 访问控制：实施基于角色的访问控制（RBAC），仅有极少数运维人员拥有生产环境的数据库访问权限，且所有操作均记录在不可篡改的审计日志中。

本隐私政策可能因法律变更或业务调整而更新。当我们对政策进行重大修订时，将在网站首页发布显著的通知公告，并更新政策底部的“生效日期”。如果修订涉及收集信息范围的扩大或使用目的的改变，我们将通过弹窗形式再次征求你的明示同意。建议你定期查阅本页面，以了解我们最新的保护实践。