信息收集范围与类型

本平台收集的信息可以分为三大类别：用户主动提供的信息、系统自动采集的信息以及第三方来源的信息。每一类别的具体内容与收集目的将在下文详细说明。

用户主动提供的信息

在您注册账户、进行实名认证、提交提款申请或联系客服时，我们会收集您主动填写的个人信息，具体包括：账户注册所需的电子邮箱地址与手机号码；实名认证所需的真实姓名、身份证号码或护照号码；提款所需的银行账户信息或加密货币钱包地址；以及您在提交客服工单时自愿提供的其他描述性信息。其中，身份证明信息仅用于满足反洗钱（AML）与了解你的客户（KYC）的法定合规要求，平台不会将其用于任何营销目的。

系统自动采集的信息

当您访问或使用本平台服务时，系统会通过日志记录与设备识别技术自动采集以下技术性信息：IP 地址与地理位置（精确到城市级别）；设备型号、操作系统版本、浏览器类型与语言设置；访问时间戳与浏览路径；游戏投注行为数据（包括游戏类型、投注金额、输赢结果与流水进度）；以及客户端版本的更新记录。此类信息的采集目的是保障平台安全运行、优化产品体验以及履行监管机构对游戏行为审计的合规义务。

信息使用目的与合法依据

本平台对所有收集到的个人信息均遵循"目的限定原则"，即仅在实现以下明确目的所必需的范围内使用您的数据，不会超出您授权范围进行任何额外处理。

• 账户管理与身份验证：用于创建和维护您的游戏账户，核实您的身份真实性，防止冒名注册与账户盗用行为。该处理的法律依据为履行与您之间的服务合同。
• 交易处理与资金结算：用于处理您的存款、投注、流水计算与提款请求，确保每一笔资金流转的准确性与可追溯性。该处理的法律依据为履行合同义务及满足反洗钱法律法规要求。
• 安全监控与风险防控：用于检测并阻止欺诈行为、异常投注模式、多账户套利及其他违反平台规则的活动。该处理的法律依据为我们所追求的合法利益，即维护平台整体安全与公平性。
• 客户服务与技术支持：用于响应您的咨询请求、排查技术故障、提供个性化帮助。该处理的法律依据为履行合同或基于您的明确同意。
• 合规审计与监管报告：用于配合有权监管机构的调查要求，保存法定期间内的交易记录。该处理的法律依据为适用法律规定的法定义务。

我们郑重承诺：您的个人信息绝不会被用于任何与上述目的无关的用途，包括但不限于未经您明确同意的第三方广告投放或用户画像分析。

Cookie 与追踪技术说明

本平台使用 Cookie 及同类追踪技术（包括 Local Storage、Session Storage 与像素标签）来提升您的访问体验并保障服务安全。具体而言，Cookie 在以下场景中发挥作用：维持您的登录状态（会话 Cookie，有效期至您关闭浏览器）；记录您的界面偏好设置（偏好 Cookie，有效期 30 天）；执行安全风控验证（安全 Cookie，有效期 24 小时）；以及统计访问流量与页面热力图（分析 Cookie，有效期 180 天）。

您可以通过浏览器设置随时禁用或删除 Cookie。但请注意，若您选择完全禁用 Cookie，平台的部分核心功能（如自动登录、流水进度实时显示）可能无法正常运行。我们不会使用任何第三方广告追踪 Cookie 来跨站追踪您的浏览行为，也不会将 Cookie 数据出售或共享给任何广告联盟。平台的自有分析系统部署于独立服务器，所有采集的访问数据均经过匿名化与聚合化处理，无法反向识别至个人用户。

第三方数据共享政策

本平台对用户个人信息的共享采取"最小必要"原则。除以下明确列出的情形外，我们不会向任何第三方出售、出租或交换您的个人信息。

支付服务提供商

为完成存款与提款操作，我们需要将您的交易金额、支付通道标识及必要的身份核验信息共享给合作的支付机构（包括银行、第三方支付平台及加密货币兑换服务商）。共享范围仅限于完成该笔交易所必需的最少字段，支付机构受其自身隐私政策及行业监管约束，不得将数据用于其他用途。

云计算与数据分析服务商

平台的核心服务器部署于 Tier III 级数据中心，由专业的云服务提供商负责基础设施维护。在极少数情况下，为排查系统故障，我们的技术团队可能需要向云服务商提供受限的日志访问权限。此类访问受到严格的保密协议约束，且日志数据将在 30 天内自动轮转删除。

监管机构与司法机关

当收到具有合法管辖权的监管机构、法院或执法部门依法出具的正式调查令或信息披露请求时，我们将在法律允许的范围内提供必要的数据。在非紧急情况下，我们会先行通知您（除非法律禁止通知），并仅在法定范围内响应请求。

用户权利：访问、修改与删除个人数据

根据适用的数据保护法律法规，您对自身个人信息享有以下完整权利。您可以通过登录账户后在"账户设置"中自助操作，或通过联系客服团队（[email protected]）行使以下权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。平台将在收到请求后 15 个工作日内提供电子格式的数据副本。
• 更正权：当您发现账户中的个人信息存在错误或不完整时，有权要求我们及时更正。实名认证信息（如姓名与身份证号）的更正需重新提交完整的 KYC 资料。
• 删除权（被遗忘权）：在符合法律规定的前提下，您可以申请删除您的账户及全部个人数据。请注意，根据反洗钱法要求，交易记录需自交易发生之日起保存至少 5 年，因此该部分数据将在法定保存期届满后自动删除，无法提前清除。
• 限制处理权：若您对数据的准确性存在争议或认为处理行为不合法，可以要求我们暂时限制对相关数据的处理，直至争议解决。
• 数据可携带权：您有权以结构化、机器可读的格式获取您主动提供的个人信息副本，并有权将这些数据传输至其他数据控制者。
• 撤回同意权：对于基于您同意而进行的处理活动（如营销邮件推送），您有权随时撤回同意。撤回同意不影响撤回前基于同意所进行的处理的合法性。

信息安全保障措施

赏金女王 Queen of Bounty 采用纵深防御的安全架构来保护您的个人信息免遭未经授权的访问、披露、篡改或破坏。具体措施涵盖组织、技术与物理三个层面。

在技术层面，所有数据传输均使用 TLS 1.3 协议进行加密，确保信息在传输过程中无法被窃听或篡改。存储层采用 AES-256 加密算法对敏感字段（如身份证号、银行账号）进行加密保存，即使数据库文件被非法获取，攻击者也无法解密读取原始内容。平台同时部署 Web 应用防火墙（WAF）、入侵检测系统（IDS）与分布式拒绝服务（DDoS）防护体系，实时拦截恶意攻击流量。

在组织层面，平台内部实行最小权限访问控制与职责分离原则。仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均触发双人复核机制并记录完整的审计日志。在物理层面，服务器托管于具备生物识别门禁、7×24 小时监控与冗余电力系统的专业数据中心，确保硬件环境的安全可靠。平台每年委托独立第三方机构进行渗透测试与安全审计，最近一次审计于 2025 年 2 月完成，未发现高危漏洞。

政策更新通知机制与联系方式

本隐私说明可能会随着法律法规的变化、平台功能的迭代或安全技术的演进而