隐私说明与个人信息保护政策

一、信息收集范围与类型

为履行反洗钱义务、保障账户安全及提供个性化服务，我们可能收集以下四大类信息：第一类为身份识别信息，包括注册时你主动提供的姓名、手机号码、电子邮箱、身份证号码（实名认证时收集）以及面部生物识别特征（仅在进行高级别实名验证时收集）。第二类为设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、设备唯一标识符（如IMEI/IDFA）、网络运营商信息以及Cookies中存储的偏好设置。

第三类为交易与行为数据，包括充值记录、提现记录、游戏下注历史、游戏胜负记录、优惠券使用记录以及你与客服的沟通记录（含通话录音）。第四类为位置信息，我们仅在获得你单独授权后，通过GPS或Wi-Fi定位获取大致地理位置，用于检测异常登录和满足特定地区的合规要求。我们承诺绝不收集与平台服务无关的个人敏感信息，例如通讯录、相册内容、短信记录等。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的：（1）创建并维护你的游戏账户，验证你的身份真实性；（2）处理你的充值、提现及派彩请求，完成资金划拨；（3）检测并防范欺诈、洗钱、问题赌博等非法行为，保障平台及全体玩家的资金安全；（4）提供个性化游戏推荐和优惠推送，提升你的使用体验；（5）履行菲律宾CEZA及其他监管机构的法律合规义务，配合政府调查或司法程序。

在数据处理的法律依据方面，我们遵循《通用数据保护条例》（GDPR）及菲律宾《数据隐私法》（DPA 10173）的双重标准。对于向第三方传输数据的情形，我们依据"合法利益"条款进行，并确保第三方签署同等保护水平的数据处理协议。我们不会将你的个人信息用于与上述目的无关的用途，若需变更处理目的，将重新征求你的明确同意。

三、Cookie与追踪技术说明

赏金女王平台使用Cookie、Web Beacons及类似技术来提升服务质量和安全水平。我们使用的Cookie主要分为四类：必要型Cookie（维持登录状态、防止CSRF攻击，不可禁用）、功能型Cookie（记住你的语言偏好、游戏界面布局）、分析型Cookie（统计页面访问量、游戏点击热力图，数据匿名化处理）以及营销型Cookie（用于定向推送你可能感兴趣的优惠活动，仅在你明确授权后启用）。

你可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用必要型Cookie将导致你无法正常登录或使用平台核心功能。我们使用的第三方分析工具包括Google Analytics和Mixpanel，这些工具可能设置各自的追踪代码，但其收集的数据均为匿名聚合数据，无法直接识别你的个人身份。我们不会使用任何跨站追踪技术来获取你在其他网站上的浏览行为。

四、第三方数据共享与跨境传输

我们深知你的信任弥足珍贵，因此对数据共享持极为审慎的态度。在以下有限情形下，我们可能向特定第三方披露你的信息：（1）支付服务商：为完成充值和提现，我们需将你的姓名、银行卡号/电子钱包地址共享给合作的持牌支付机构（如银联、支付宝、微信支付、币安支付），但仅限交易必需的最少字段；（2）游戏开发商：部分老虎机游戏由第三方开发商提供，我们仅传输玩家ID和会话Token，绝不传输真实姓名或联系方式；（3）监管与执法机构：当收到具有法律效力的传票、搜查令或监管问询时，我们依法必须披露相应数据。

关于跨境数据传输：赏金女王的服务器部署于菲律宾马尼拉的数据中心，但我们的云服务提供商（AWS亚太区域）可能将数据备份存储于新加坡。所有数据在传输过程中均使用TLS 1.3协议加密。对于涉及欧盟用户的个人数据，我们已签署欧盟标准合同条款（SCCs）以确保保护水平不低于GDPR要求。我们承诺，未经你的单独同意，绝不将你的个人信息出售、出租或转让给任何第三方用于其独立营销目的。

五、用户权利：访问、修改、删除与携带

根据适用法律，你对自己的个人信息享有充分的权利。具体包括：访问权——你可随时在客户端"账户设置"中查看我们持有的关于你的全部个人信息副本；更正权——若发现信息有误（如手机号变更），可自行修改或联系客服在1个工作日内修正；删除权（被遗忘权）——你可通过提交书面申请要求删除账户及全部关联数据，我们将在30天内完成删除操作，但受法律保留义务约束的数据（如交易记录需保存5年以符合反洗钱法）除外。

此外，你享有限制处理权和可携带权。限制处理权指在特定争议期间，你可要求我们暂停处理你的数据；可携带权指你可要求我们将你的核心个人数据（如注册信息、交易流水）以结构化、机器可读的格式（如CSV/JSON）提供给你或你指定的第三方。若你是欧盟或菲律宾居民，你还有权向当地数据保护监管机构（如菲律宾国家隐私委员会NPC）提出投诉。所有权利申请均通过[email protected]提交，我们承诺在48小时内确认收到申请，并在法定时限内完成处理。

六、信息安全保障措施

赏金女王采用"纵深防御"安全架构，从物理、网络、应用、数据四个层面全面保护你的信息安全。物理层面，服务器存放于等级Tier III+的数据中心，配备生物识别门禁和24小时安保监控；网络层面，部署下一代防火墙（NGFW）和入侵检测系统（IDS），实时拦截DDoS攻击和恶意扫描；应用层面，所有敏感操作（如提现、修改密码）均要求二次验证（2FA），我们强烈建议你启用Google Authenticator动态验证码。

数据层面，我们采用AES-256算法对数据库中的敏感字段进行加密存储，即使数据库文件被窃取也无法解密读取。支付密码与登录密码分离存储，且均经过加盐哈希（bcrypt算法）处理。同时，我们每年委托第三方安全公司（如Offensive Security）进行渗透测试，最近一次测试于2024年8月完成，未发现高危漏洞。我们的安全团队会定期进行红蓝对抗演练，确保应急响应能力。若发生数据泄露事件，我们承诺在72小时内通知受影响的用户及监管机构，并免费提供一年的信用监控服务。

七、政策更新与通知机制

随着法律法规变化和平台功能迭代，本隐私政策可能适时修订。我们将在政策页面顶部标注"最近更新日期"，并区分重大变更与一般变更。重大变更包括但不限于