赏金女王隐私说明与数据保护政策

一、信息收集的范围与类型

为了向您提供合法、安全的游戏服务并履行反洗钱及反欺诈的法律义务，我们仅收集实现特定功能所必需的最少信息。根据收集场景的不同，我们涉及的信息类型主要分为以下三类：

• 1. 身份识别信息： 在您进行账户注册、实名认证或首次提现时，我们会收集您的姓名、身份证号码、出生日期、国籍、常用地址及联系电话。依据国际反洗钱金融行动特别工作组（FATF）的建议，实名认证是远程游戏平台必须履行的合规义务。我们承诺，该类敏感个人信息将采用国密算法SM4进行高强度加密存储。
• 2. 设备与技术日志信息： 当您访问我们的平台时，服务器会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳及点击流数据。我们还会在获得您授权的前提下，收集大致的地理位置信息（精确到城市级别），以便为您提供本地化的语言服务及合规的地区访问限制判断。
• 3. 交易与行为信息： 为保障您的资金安全及游戏公平性，我们会记录您的账户余额变动记录、存取款订单详情、投注历史及游戏结果日志。这些数据是处理"首提失败补偿金"申请及异常行为监测的核心依据。

我们特别说明，我们不收集任何与游戏服务无关的敏感信息，例如您的通讯录、相册内容、短信记录等。对于未成年人，我们严格执行年龄验证机制，若发现账户注册人未满法定成年年龄（根据司法辖区不同，通常为18周岁或21周岁），我们将立即冻结该账户并删除所有已收集的个人信息。

二、信息使用目的与方式

我们收集信息的目的严格限定于提升服务品质与保障交易安全。具体而言，您的个人信息将用于以下核心场景：

• 账户管理与服务提供： 用于创建并维护您的游戏账户，验证您的登录状态，处理您的存取款指令，以及发放各类奖金与补偿金（包括但不限于首提失败补偿金）。
• 安全风控与反欺诈： 利用您的设备信息、IP地址及行为模式，构建实时的风险控制模型。例如，当检测到同一IP地址在短时间内进行多次异常登录时，系统将自动触发安全拦截机制。
• 客户支持与问题诊断： 当您联系我们的客服团队时，我们需要调取您的账户基础信息及交易记录以快速定位问题。
• 合规审计与法律义务： 根据博彩监管机构的要求，我们可能需要保留特定的交易记录以备审查。我们仅会在法律强制要求或监管机构正式调取时提供相关信息。

我们郑重承诺：我们绝不会将您的个人信息用于任何形式的广告营销推送，更不会向任何第三方出售或租赁您的个人数据。 我们内部设有严格的数据分级访问控制机制，任何员工访问您的敏感信息都需要触发双重身份验证（2FA），且每一次访问行为均会被记录在不可篡改的审计日志中。

三、Cookie 与追踪技术说明

为了优化您的访问体验并分析平台运营状况，我们及我们的授权合作伙伴会在您的设备上存储名为"Cookie"的小型文本文件。这些文件在您的浏览器与网站服务器之间传递，帮助我们实现多种必要功能：

• 严格必要的Cookie： 这些Cookie是网站运行所必需的，用于实现用户登录状态保持、会话ID管理及安全令牌验证。若您禁用此类Cookie，将无法正常登录或使用平台核心功能。
• 性能分析Cookie： 我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具），收集匿名化的访问数据（如页面停留时间、热门游戏入口点击率），以帮助我们优化产品布局。该类Cookie不包含任何个人身份信息。
• 偏好设置Cookie： 用于记住您的语言选择、界面主题及游戏音量等个性化设置。

我们目前不启用跨站追踪Cookie或广告重定向像素。您可以通过浏览器设置随时清除或阻止Cookie的写入。但请注意，禁用Cookie可能会影响您使用"自动登录"功能，并可能导致部分页面显示异常。我们建议您将我们的域名设置为"允许Cookie"的白名单状态。

四、第三方数据共享与跨境传输政策

在特定且必要的情况下，我们可能与以下类别的第三方服务商共享有限的数据，但所有共享行为均受严格的合同约束，且第三方必须遵守不低于本政策的安全标准：

• 支付处理机构： 为了完成您的存款与提现指令，我们需要与合作的银行、第三方支付平台（如银联、VISA、USDT支付网关）共享您的必要交易信息（如姓名、卡号后四位、交易金额）。我们要求所有支付服务商必须持有PCI-DSS（支付卡行业数据安全标准）认证。
• 云计算与安全服务商： 我们的服务器托管于AWS及阿里云的数据中心。这些服务商仅能接触到物理硬件层面的基础设施，无法访问任何应用层数据。我们与云服务商签订了数据处理协议（DPA），明确禁止其将数据用于任何非服务目的。
• 法律与监管机构： 在收到具有法律效力的法院命令、搜查令或监管机构的正式书面要求时