隐私说明与个人信息保护政策：赏金女王平台数据治理白皮书

一、信息收集范围与类型：最小化与必要性原则

我们遵循数据最小化收集原则，仅收集为您提供服务所必需的最少信息。具体分为以下三个类别：第一类为账户注册信息，包括您的邮箱地址或手机号码、登录密码（经bcrypt算法加盐哈希处理后存储，平台任何员工均无法查看明文密码）、以及您自主选择的昵称与头像。第二类为设备与技术信息，在您使用客户端或网页端时，我们会自动采集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及大致的地理位置（精确到城市级别）。第三类为游戏行为数据，包括但不限于游戏局数、投注金额、奖励触发时间与类型、爆分倍率记录，以及您使用"今日翻倍"功能的频率。

我们特别说明：平台不收集任何与您个人身份直接相关的敏感信息，如真实姓名、身份证号、银行卡号、精准GPS定位（仅获取IP对应的城市级模糊位置）或通讯录数据。您在使用过程中提供的任何聊天记录（如与客服的会话）将仅在本次会话期间保留于内存中，会话结束后立即销毁，除非涉及纠纷调查需要。

二、信息使用目的与方式：为您提供个性化与安全保障

我们收集的信息仅用于以下明确目的：第一，核心功能运营——包括验证您的账户身份、处理游戏请求、计算并发放奖励、维护"今日翻倍"系统的动态倍率调整。第二，安全与反欺诈——通过分析设备指纹、IP异常跳变及投注行为模式，识别并阻止潜在的恶意攻击、脚本自动化操作及洗钱行为。第三，产品优化与个性化推荐——在获得您单独授权的前提下，我们可能使用您的游戏行为数据生成个人偏好画像，用于向您推荐您可能感兴趣的玩法模式或活动预告。第四，法律合规要求——当监管机构依据法定程序提出调取要求时，我们将依法提供必要的数据。

我们承诺：您的个人数据绝不会用于任何与平台服务无关的商业目的，包括但不限于向第三方出售、出租或交换您的个人信息。所有内部数据使用行为均记录于审计日志中，由独立的隐私合规团队进行每月抽查。

三、Cookie 与追踪技术说明：平衡体验与隐私

本平台使用Cookie及同类追踪技术（如LocalStorage、IndexedDB）以提升服务体验。具体而言，我们使用两类Cookie：第一类为"严格必要型Cookie"，用于维持您的登录状态（会话标识符）、记忆您的界面偏好（如明暗主题模式选择）以及负载均衡路由信息。此类Cookie无法禁用，否则您将无法正常登录或使用平台。第二类为"分析型Cookie"，由我们自研的轻量级分析引擎（非Google Analytics等第三方工具）部署，用于统计页面访问量、功能点击热力图及崩溃日志收集。分析型Cookie不包含任何个人身份信息，仅记录匿名化的交互事件。

我们目前不部署任何跨站追踪Cookie，也不与广告网络共享Cookie数据。您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止"严格必要型Cookie"将导致您无法正常使用平台全部功能。关于"翻倍"特效渲染所需的WebGL上下文信息，该数据仅保存在您的本地设备内存中，不会上传至服务器。

四、第三方数据共享政策：有限、透明、可审计

我们仅在以下三种场景下向第三方披露您的数据，且所有第三方均需签署严格的数据处理协议（DPA）：第一，云计算基础设施提供商——我们的服务器托管于Amazon Web Services（AWS）及阿里云国际版，这些服务商可能因维护或故障排查需要，在最小必要范围内访问服务器日志，但无权读取数据库中的个人明文数据。第二，支付处理机构——若您未来使用平台的充值或提现功能（目前该功能尚未开放），您的交易信息将传输至持牌支付网关（如Stripe或PayPal），我们仅接收支付结果确认码，不存储您的完整银行卡信息。第三，法律与监管机构——当收到具有管辖权的法院命令、搜查令或监管传票时，我们将在法律允许的范围内响应。

除上述情况外，我们不会将您的个人信息出售、出租或共享给任何关联公司或非关联第三方。特别指出，平台内展示的任何"合作伙伴"标识均不构成数据共享关系。

五、您的权利：查看、修改、删除与数据可携带

依据适用的数据保护法规（包括但不限于GDPR及《中华人民共和国个人信息保护法》），您对您的个人数据享有以下权利：访问权——您有权通过"设置-隐私中心-数据概览"查看我们持有的关于您的全部个人数据副本；更正权——若您的联系方式或昵称有误，可随时在账户设置中自行修改；删除权（被遗忘权）——您可通过联系客服提交账户注销申请，我们将在15个工作日内删除您的所有个人数据及游戏行为日志，但为履行法律义务（如税务或反洗钱记录要求），部分交易流水数据可能需保留5年；限制处理权——您可以通过关闭"个性化推荐"选项，限制我们基于行为画像的分析活动；数据可携带权——您可以申请将您的核心账户数据（不含密码哈希）以CSV格式导出，该申请将在7个工作日内处理。

如需行使上述任何权利，请发送邮件至 [email protected]，邮件中请注明您的用户ID及具体诉求。我们将在验证您的身份（通过绑定邮箱发送验证链接）后处理您的请求，全程不收取任何费用。

六、信息安全保障措施：纵深防御体系

我们采用多层次安全架构保护您的数据：传输层——所有客户端与服务器之间的通信均强制使用TLS 1.3加密协议，密钥长度为256位；存储层——数据库中的个人敏感字段（如邮箱、手机号）使用AES-256-GCM算法进行字段级加密，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离；应用层——平台部署了Web应用防火墙（WAF）及实时的暴力破解检测系统，同一IP在10分钟内超过5次错误密码尝试将自动触发30分钟封禁。此外，我们每年委托第三方安全公司（如KPMG）进行渗透测试及代码审计，最近一次审计（2024年11月）未发现高危漏洞。

我们亦制定了完善的数据泄露应急响应预案。若发生影响您个人信息安全的泄露事件，我们将在发现后的72小时内通过邮件、站内信或短信中的一种方式通知您，并向相关监管机构提交事件报告。

七、政策更新通知机制与联系方式

我们可能不时修订本隐私政策。若发生重大变更（如收集数据类型增加