隐私说明与数据保护政策：守护您的每一次爆分记录
本隐私政策适用于 hope.new-queenofbounty.com 域名下所有页面及客户端应用。我们深知，在涉及真金彩金与游戏数据的场景中，隐私安全是信任的基石。本政策将详细阐述我们如何收集、使用、存储及保护您的个人信息，请您在使用「赏金女王」服务前仔细阅读。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅获取为您提供服务所必需的信息。我们收集的数据分为三类：账户信息（包括您注册时提供的手机号码、加密后的密码、昵称）、实名信息（根据法规要求收集的姓名与身份证号码，仅用于年龄验证与风控比对，该数据以哈希值形式存储，不可逆推原文）、设备与日志信息（包括 IP 地址、设备型号、操作系统版本、应用崩溃日志）。
在您使用“签到送彩金”功能时，我们会记录签到时间戳与 IP 地址，以防止利用虚拟定位或脚本进行恶意刷取。在您使用“专属邀请码”功能时，我们会记录邀请人与被邀请人之间的绑定关系，该关系仅用于奖励核算，不会公开展示。我们特别声明：我们不会收集您设备的通讯录、相册内容、短信记录或精确地理位置（仅收集城市级别的模糊位置，用于内容分发网络调度）。
二、信息使用目的与方式
您的个人信息将被用于以下核心目的：第一，创建并维护您的游戏账户，确保彩金余额的准确结算；第二，向您推送签到提醒与爆分时段预测通知（您可在设置中随时关闭）；第三，进行反欺诈与风控分析——例如，当检测到同一设备在短时间内注册超过 3 个账户时，系统将自动触发风控审核，此时我们会使用您的设备指纹信息进行关联判断。
我们承诺，绝不会将您的个人信息用于任何形式的广告精准投放。我们不与第三方广告联盟（如 Google Ads 或 Meta Ads）共享您的任何数据。我们仅在以下法律允许的情形下使用您的信息：履行与您之间的服务合同、遵守法律义务（如税务机关要求）、保护平台合法权益（如追讨恶意欠款）。
三、Cookie 与追踪技术说明
我们的网站和应用使用 Cookie 及类似技术（如 Local Storage）来提升访问体验。具体而言，我们使用必要的会话 Cookie 来维持您的登录状态（有效期 24 小时），使用偏好 Cookie 来记住您选择的语言（简体中文或英文）。我们目前未使用任何跨站追踪 Cookie，也未接入第三方分析工具（如 Google Analytics）。
关于“爆分记录”功能，我们会在您的本地设备存储一份加密的游戏结果缓存（包含局数、倍率、时间）。该缓存仅用于在弱网环境下展示历史记录，当网络恢复后，缓存数据会与服务器进行同步比对。您可以在“设置-清除缓存”中手动删除这些本地数据，但这不会影响服务器端的备份记录。
四、第三方数据共享政策
我们坚持“零出售”原则。您的个人数据不会出售、出租或交易给任何第三方。但在以下特定场景中，我们可能需要与必要的服务提供商共享有限的数据：（1）云服务提供商——我们的服务器托管于阿里云（香港节点），他们仅能访问到加密的存储块，无法读取明文数据；（2）实名认证服务商——我们与持有相关牌照的认证机构合作，传输身份证信息时采用 TLS 1.3 加密通道，认证机构仅返回“通过/不通过”的布尔值，不保留原始信息。
若平台发生合并、收购或资产转让，您的数据将作为资产的一部分进行转移。在此情况下，我们会通过站内信及邮件通知您，并要求新的承接方继续遵守本隐私政策的约束。任何未经您明确同意的数据共享行为，均构成对我们服务协议的违约。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及 GDPR 相关精神，您对自身数据享有以下权利：访问权——您可以通过“我的-账户中心”查看我们持有的关于您的个人信息副本；更正权——若您的手机号或邮箱发生变更，可在应用内自助修改，修改后原绑定关系立即失效；删除权——您有权要求我们删除您的个人数据。
需要特别说明的是，删除权的行使存在例外情况。若您的账户存在未结清的彩金争议（例如正在申诉中的爆分奖励），或存在正在进行的风控调查，我们有权在调查结束前暂缓删除。此外，根据游戏行业监管要求，您的实名认证记录需要在注销后保留至少 6 个月，以配合可能的司法调查。在保留期结束后，我们会通过定时任务彻底粉碎相关数据。
六、信息安全保障措施
我们采用了纵深防御体系来保护您的数据。在传输层，全站启用 HTTPS 与 TLS 1.3 协议，确保数据在传输过程中无法被窃听。在存储层，您的密码使用 bcrypt 算法加盐哈希，即使数据库泄露，也无法逆向破解。在业务层，我们部署了 Web 应用防火墙（WAF）与实时入侵检测系统（IDS），2024 年至今已成功拦截超过 20,000 次恶意爬虫与 SQL 注入尝试。
我们的安全团队每年进行两次由外部机构执行的渗透测试，并定期开展内部红蓝对抗演练。若不幸发生数据泄露事件，我们将在 72 小时内通过短信及站内信通知您，并向相关监管机构报告。同时，我们为关键数据库配置了每日自动备份，备份文件加密存储在异地机房，确保在极端灾难情况下可快速恢复。
七、政策更新与联系我们
随着法律法规的演进及业务功能的调整，本隐私政策可能会适时更新。重大变更（例如收集数据类型的变化、数据共享对象的增加）将在生效前 7 日通过站内弹窗及邮件进行显著提示。若您不同意修改后的政策，您有权停止使用我们的服务并申请注销账户。继续使用服务将视为您接受修订后的政策。
若您对本政策内容有任何疑问，或希望行使您的数据权利，请通过以下渠道联系我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件标题请注明“隐私政策咨询”。我们将在 15 个工作日内予以书面答复。邮寄地址：香港九龙湾宏照道 38 号企业广场五期 2 号楼 15 楼，法务部（数据合规组）收。