一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的数据。若您拒绝提供某些非必要信息，不会影响您使用平台的基本功能。

1.1 注册账户时收集的信息

• 身份标识信息：手机号码或电子邮箱地址（用于账户登录与安全验证）
• 基本资料：您自行填写的昵称、头像、性别（选填）、出生年份（用于年龄合规验证，须年满18周岁）
• 安全信息：登录密码（经bcrypt加密存储，平台无法查看明文）、支付密码

1.2 使用过程中自动收集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址
• 日志信息：访问时间、操作记录、游戏行为数据（对战结果、击杀数、在线时长等）
• 位置信息：仅获取IP归属地级别的粗略位置（城市级），用于安全风控与合规审查，不收集精确GPS定位

1.3 交易相关信息

当您进行充值与提现操作时，我们将收集必要的支付信息，包括：支付渠道、交易金额、交易时间、订单号。根据反洗钱法规要求，单日累计交易超过5万元人民币时，可能需要您补充提供身份证明文件（身份证正反面照片）进行实名认证。

二、信息使用目的与方式

本平台承诺，您的个人信息将仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务：创建和维护您的账户、处理充值提现交易、提供游戏对战功能
2. 安全保障与风控：检测和预防欺诈行为、识别异常登录、确保账户资金安全。我们使用基于机器学习的反欺诈系统，实时分析约200个风险特征指标
3. 客户服务：处理您的咨询、投诉与建议，提供技术支持和售后保障
4. 合规审查：履行法律法规规定的反洗钱、反赌博、未成年人保护等合规义务
5. 服务优化（匿名化处理）：我们可能对脱敏后的数据进行统计分析，用于改进产品体验、优化算法匹配。此类数据无法识别到个人身份

特别说明：本平台不会将您的个人信息用于任何形式的"大数据杀熟"或差异化定价。所有玩家的提现手续费、充值汇率、活动奖励均保持一致标准。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage、像素标签）来提升您的使用体验。具体使用场景如下：

您可以在浏览器设置中管理或删除Cookie。但请注意，禁用"必要Cookie"将导致您无法正常登录和使用平台核心功能。我们不会使用Flash Cookie、EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

本平台郑重承诺：未经您的明确授权，我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能与必要的第三方共享有限信息：

• 支付服务商：支付宝、微信支付、银联等持牌支付机构。共享信息仅限于完成交易所需的订单号、金额、支付凭证。
• 云服务提供商：阿里云、腾讯云。数据存储于中国境内（上海/张家口节点），仅在加密状态下传输。
• 实名认证服务商：仅在您触发大额交易或安全申诉时，将您的姓名、身份证号传输至持牌认证机构进行核验。
• 政府与监管机构：依据法律法规要求，配合公安机关、网信办等部门的合法调查请求。

所有第三方合作方均需签署严格的保密协议（NDA），并接受本平台定期的安全审计。我们不会将您的信息用于第三方的独立营销目的。

五、用户权利：查看、修改与删除

根据PIPL第44-47条及GDPR相关规定，您对个人信息享有以下完全权利：

1. 访问权：您可随时在"账户设置-隐私中心"查看本平台收集的全部个人信息副本。
2. 更正权：如发现信息有误，您可自行修改昵称、头像等基本资料；手机号、邮箱等核心标识需通过安全验证后修改。
3. 删除权：您可以通过"账户注销"功能彻底删除账户及全部个人数据。注销后，我们将依据法律法规保留必要的交易记录（保留期5年）用于税务审计，其余信息将在30天内彻底清除。
4. 撤回同意权：您可随时撤回对营销推送、个性化推荐的授权同意，撤回不影响此前基于同意进行的处理合法性。
5. 可携带权：您有权以结构化、机器可读的格式获取您的核心数据（包括交易记录、游戏战绩），下载格式支持CSV与JSON。
6. 投诉权：若您认为我们的处理行为侵犯了您的权益，可向国家网信办或您所在地的监管机构进行投诉。

行使上述权利均不收取任何费用。我们将在收到请求后的15个工作日内完成处理；复杂情况下可延长至30个工作日，并会提前通知您延期的原因。

六、信息安全保障措施

赏金女王采用"纵深防御"安全架构，从物理层、网络层、应用层、数据层四个维度全面保护您的信息安全：

• 传输加密：全站启用TLS 1.3协议加密，使用256位AES-GCM加密套件，密钥每24小时轮换一次
• 存储加密：敏感数据（密码、支付信息）使用bcrypt（成本因子12）或HSM硬件加密机进行加密存储
• 访问控制：内部员工采用"最小权限+双人复核"机制，任何对用户数据的访问均需部门主管审批并留存完整审计日志
• 风控系统：7×24小时自动监控异常行为，包括异地登录、频繁修改绑定信息、大额异常转账等，触发风险后将自动暂停相关操作并要求二次验证
• 定期渗透测试：每年委托独立第三方安全机构（如奇安信、绿盟科技）进行至少2次全面渗透测试，最近一次测试于2024年11月完成，未发现高危漏洞
• 数据备份：核心数据库每日全量备份+每15分钟增量备份，备份数据加密存储于异地灾备中心，RPO≤15分钟，RTO≤1小时

七、政策更新与通知机制

随着法律法规的更新和平台功能的迭代，本隐私政策可能适时调整。政策更新机制如下：

• 重大变更：涉及信息收集范围、使用目的、共享对象的实质性变化，我们将通过站内信、短信、客户端弹窗三种方式提前7天通知您，并提供醒目的"阅读并同意"确认步骤。
• 非重大变更：如文字修正、排版优化等不影响您权益的修改，将在官网及客户端公告栏公示，公示满15天后自动生效