赏金女王隐私保护政策与数据安全说明
欢迎使用赏金女王 Queen of Bounty（以下简称"本平台"）。我们深知个人信息对您的重要性，并严格按照《个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及库拉索博彩委员会的相关规定，致力于保护您的数据安全。本页面将透明地阐述我们收集哪些信息、如何使用、与谁共享，以及您所享有的全部权利。请在使用本平台服务前仔细阅读。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：（1）身份注册信息：包括用户名、加密密码、手机号码（用于二次验证）以及邮箱地址。若您参与实名认证或高额度提现，我们还会收集您的真实姓名、身份证号/护照号及住址。（2）设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA、大致地理位置（精确到城市）以及游戏内的操作时间戳。这些信息用于安全风控与性能优化。
我们不收集您的通讯录、短信内容、相册照片等与游戏无关的敏感权限数据。在移动端，我们仅申请存储权限（用于保存游戏截图）和网络权限。请特别注意，我们不会通过麦克风或摄像头进行任何形式的录音录像。
二、信息使用目的与合法依据
我们使用您的信息主要基于以下合法依据：（a）履行合同义务——用于创建账户、处理存取款、结算奖金以及提供客户支持。（b）法律合规义务——根据反洗钱（AML）法规，我们需要对达到特定阈值的交易进行身份验证与来源审查。（c）正当利益——用于检测欺诈行为、防范多账号恶意套利、维护游戏公平性以及进行匿名化的数据分析以改进产品。
我们承诺：绝不会将您的个人信息用于任何形式的广告精准营销（即不进行第三方DSP推送）。平台内推送的优惠活动均基于您自主选择的订阅偏好，而非行为追踪画像。您可以在"账户设置"→"通知偏好"中随时关闭营销类邮件。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升用户体验。我们使用的Cookie分为三类：严格必要型（用于保持登录状态、防止CSRF攻击，无法禁用）、功能偏好型（用于记忆语言选择、游戏音量设置）、统计分析型（使用自建的第一方分析脚本，非Google Analytics，不跨站追踪）。
我们不使用任何第三方广告Cookie或指纹追踪技术。所有Cookie均设置了合理的过期时间：会话Cookie在浏览器关闭后失效，偏好Cookie最长保留180天。您可以通过浏览器设置清除所有Cookie，但请注意，这将导致您需要重新登录，且部分个性化设置将恢复默认值。我们不会通过Cookie收集您的密码或支付信息。
四、第三方数据共享与跨境传输
我们仅在以下必要情况下与第三方共享您的数据，且所有接收方均签署了严格的数据处理协议（DPA）：（1）支付服务商：如银联、支付宝、USDT支付网关，他们仅能接触到完成交易所需的银行卡后四位或钱包地址，无法查看您的账户余额或游戏记录。（2）身份验证服务商：用于KYC（了解你的客户）审查，我们通过API接口传输数据，验证完成后不留存您的证件原图。（3）云计算服务商：我们的服务器托管于AWS东京区域，数据存储于日本，符合APEC跨境隐私规则（CBPR）体系。
我们明确声明：绝不向任何政府机构、黑灰产数据贩子或与博彩无关的营销公司出售或租赁您的个人数据。若因法律传票或监管要求必须披露，我们会在法律允许的范围内提前通知您，除非该通知被法律禁止。
五、您的数据主体权利
根据适用法律，您享有以下不可剥夺的权利：
- 访问权：您可以随时登录账户，在"个人中心"查看我们持有的关于您的所有个人信息副本。
- 更正权：若您的手机号或邮箱有误，可在"安全设置"中自助修改。修改实名信息需联系客服并提供新的身份证明。
- 删除权（被遗忘权）：您可以通过发送邮件至 [email protected] 申请注销账户。我们将在7个工作日内删除您的所有个人数据，但法律要求保留的交易记录（如反洗钱日志）将匿名化后保留5年。
- 限制处理权：若您认为我们的数据处理存在争议，可要求暂停对特定数据的处理，直至争议解决。
- 数据可携带权：您有权以结构化、机器可读的格式（如JSON）获取您的核心游戏数据与账户历史。
所有权利请求均免费，我们将在15日内回复。若您对回复不满意，可向库拉索数据保护机构或您所在地的监管机构提起投诉。
六、信息安全保障措施
我们采用了纵深防御体系来保护您的数据：传输层——全站启用TLS 1.3加密，并使用HSTS强制跳转；存储层——数据库采用AES-256静态加密，密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原原始密码；应用层——部署WAF防火墙，实时拦截SQL注入与XSS攻击，并设有异常登录检测（如新设备登录需短信验证）。
我们每年委托第三方安全公司（如Offensive Security）进行渗透测试，最近一次测试于2024年2月完成，未发现高危漏洞。同时，我们内部实行最小权限原则，仅极少数运维人员可接触生产数据库，且所有操作均记录在不可篡改的审计日志中。
七、政策更新通知与联系我们
本政策版本为V3.2，最后更新日期为2024年5月20日。若未来发生重大变更（如收集数据类型变化、共享对象变更），我们将通过站内信、邮件或弹窗方式在变更生效前至少14天通知您。持续使用服务即视为您接受更新后的条款。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：
📧 专用邮箱：[email protected]
📞 电话：+86 400-120-8866 转 分机号 9（DPO办公室）
✉️ 邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃北路9弄3号（仅接受挂号信，不接受玩家到访）。