赏金女王PG平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王APP及网页版服务的过程中，为了向您提供核心的游戏功能、保障账户与资金安全以及履行法律法规义务，我们可能会在以下场景中收集您如下几类个人信息：

• 注册账户信息：当您注册成为平台用户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码。其中密码采用bcrypt加盐哈希算法存储，即使数据库发生泄露，也无法逆向还原出您的原始密码。
• 实名认证信息：为响应国家关于网络游戏管理及反洗钱相关规定，您在进行首次提现前必须完成实名认证。此环节我们将收集您的真实姓名、身份证号码。这些数据将通过专线与权威第三方认证机构进行实时核验，我们自身系统不保留身份证号码明文，仅存储经脱敏处理后的哈希值。
• 设备与技术日志信息：为保障服务安全与排查技术故障，我们会自动收集您使用设备的信息，包括但不限于设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、操作日志、崩溃日志。此类信息属于必要信息，若拒绝提供将导致您无法正常使用APP。
• 游戏行为数据：包括您的游戏对局记录、下注金额、中奖记录、金币流水、游戏时长等。这些数据仅用于游戏逻辑运算、反作弊监测及您个人的战绩展示，不会用于任何其他商业目的。
• 位置信息（非强制）：为了履行不同司法管辖区对网络博彩/游戏的合规要求，我们可能会在您登录或进行高风险操作时请求获取您的大致地理位置（精确到城市级别）。此信息仅用于风控判断，您可以在系统设置中关闭位置权限，但这可能导致部分功能受限。

二、信息的使用目的与合法依据

我们承诺，所有收集到的个人信息均遵循"最小必要"原则，仅用于以下明确目的，且不会以与这些目的不相符的方式进一步处理这些信息：

1. 提供核心服务：创建并维护您的游戏账户，处理您的充值、派奖、提现请求，确保游戏结果的准确计算与发放。
2. 安全与风控：检测并预防欺诈、恶意攻击、洗钱、赌博成瘾等风险行为。我们通过分析设备指纹、行为序列与投注模式，构建了智能风控模型。2023年，该模型成功拦截了约12.6万次可疑登录尝试与3,400余次盗刷行为。
3. 客户支持：为您提供售后咨询、投诉处理与技术 troubleshooting。
4. 法律合规：遵守适用法律法规的要求，包括但不限于税务申报、网络安全法定义务、司法机关的合法调证要求。
5. 产品优化与个性化推荐（基于您的单独同意）：在获得您明确授权的前提下，我们可能分析您的游戏偏好（如偏好高倍数还是低波动玩法），向您推送可能感兴趣的限时活动与专属奖励。您可随时在"设置-隐私中心"中撤回此授权。

我们处理您个人信息的合法依据包括：与您签订的《用户服务协议》所必需、为履行法定义务所必需、基于您的明确同意、以及为维护您的重大合法权益所必需。

三、Cookie 与同类追踪技术说明

为使您获得更轻松的访问体验，您使用赏金女王网页版服务时，我们可能会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这类文件被称为 Cookie。Cookie 通常包含标识符、站点名称以及一些数字和字符。我们借助 Cookie 以保障网站及APP的安全高效运转。

具体而言，我们使用以下几类Cookie：（1）严格必要型Cookie：此类Cookie是您登录账户、进行游戏或使用购物车功能所必需的，无法禁用。例如，用于维持会话状态的Session ID Cookie。（2）性能分析型Cookie：帮助我们了解访问者如何与网站互动，收集匿名统计数据。例如，我们使用自研分析工具统计页面访问量、跳出率等指标，该工具不涉及向第三方传输数据。（3）偏好记忆型Cookie：用于记住您的语言选择、字体大小、界面主题等个性化设置。

我们郑重承诺：本平台绝不使用任何第三方广告联盟Cookie或跨站追踪像素，我们不会将您的Cookie数据共享给任何广告商用于再营销。您可以通过浏览器设置删除或拒绝Cookie，但请注意，如果禁用Cookie，您可能无法享受我们提供的最佳体验，甚至部分核心功能（如自动登录）将无法正常使用。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租、交易或转让您的个人信息：

• 支付服务提供商：当您进行充值或提现时，您的交易信息（如银行卡号、支付账户）将由我们合作的持牌支付机构（如支付宝、微信支付、银联商务及国际卡组织）直接处理。我们仅向支付机构传递必要的交易金额与订单号，不传递您的身份证号等敏感信息。支付机构对您个人信息的处理受其自身隐私政策的约束。
• 实名认证核验服务商：为完成法定的实名认证，我们需将您的姓名与身份证号码传输至具有合法资质的第三方核验机构。我们通过签订严格的《数据委托处理协议》要求该机构仅能用于本次核验，并需在核验完成后立即删除相关数据。
• 云计算服务商：我们的服务器托管于阿里云及AWS全球基础设施上。此类服务商仅提供底层计算与存储资源，无法访问您的业务数据。所有数据在存储前均经过应用层加密。
• 执法与监管机构：当我们收到具有法律效力的传票、搜查令、法院命令或监管要求时，我们可能依法披露您的必要信息。我们会对所有此类请求进行严格的合法性审查，并在法律允许的范围内尽可能提前