隐私说明与数据保护政策 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最少够用"原则。根据您使用的功能不同，我们收集的信息分为以下几大类：

• 账户注册信息： 当您创建账户时，我们需要收集您的电子邮箱地址、手机号码、用户名及加密后的登录密码。这些信息是您登录平台、找回密码及进行账户安全验证的基础凭证。
• 身份验证信息（KYC）： 为了履行反洗钱（AML）义务及保障资金安全，当您进行首次提款或累计充值超过等值$2,000时，我们可能要求您提供真实姓名、身份证件（如护照或驾驶执照）照片、居住地址证明（如近三个月的水电费账单）。这些敏感信息将经过加密处理，仅用于合规审查。
• 交易与游戏记录： 我们记录您的充值、提款、投注、牌局结果及账户余额变动流水。这些数据用于计算您的损益、发放奖励、审计异常行为以及生成您个人的游戏历史报告。
• 设备与技术日志： 当您访问我们的平台时，系统会自动采集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA/IMEI）、网络类型及访问时间戳。这些信息用于优化页面加载速度、诊断网络故障及防范恶意攻击。
• 客户服务沟通记录： 当您与我们的客服团队联系时，我们会保存聊天记录、通话录音（如有）及您提交的工单附件，以确保服务质量并用于解决后续争议。

二、信息使用目的与方式

我们承诺，所有收集到的个人信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括但不限于：

1. 提供与维护核心服务： 处理您的登录请求、执行投注与派彩逻辑、完成资金存取操作、提供牌局历史回放功能。
2. 安全风控与反欺诈： 利用您的设备信息与行为日志进行实时风险评分，识别并阻止多账户恶意套利、盗号登录、洗钱等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账户时，系统将自动触发安全拦截。
3. 个性化推荐与营销： 在获得您单独授权的前提下，我们可能通过邮件或短信向您推送您可能感兴趣的赛事活动、专属优惠及产品更新通知。您可以随时在"通知设置"中取消订阅，取消后我们将不再向您发送营销类信息，但必要的服务通知（如密码修改确认）仍会照常发送。
4. 法律合规与审计： 根据适用法律法规的要求，配合司法机关或监管机构的调查指令，保存并提供必要的用户数据。我们仅在法律明确要求的范围内披露信息，并会要求执法机构提供正式的法律文书。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台流量趋势，我们及我们的第三方服务提供商会在您的设备上存储名为"Cookie"的小型文本文件。这些文件本身不包含可直接识别您身份的信息，但可以帮助我们记住您的偏好设置（如语言选择、牌桌视图模式），从而简化您的下次访问流程。

我们使用的Cookie主要分为以下几类：严格必要型Cookie（用于维持登录状态与安全令牌，无法禁用）；性能分析型Cookie（由Google Analytics等工具设置，用于统计页面访问量、来源渠道及用户停留时长，数据经过聚合处理，不包含个人身份信息）；功能偏好型Cookie（用于记住您的个性化设置）。我们目前不参与任何跨网站的广告重定向网络，因此不会使用第三方广告Cookie来追踪您的浏览行为。您可以通过浏览器设置阻止或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录或使用平台核心功能。

四、第三方数据共享政策

我们承诺，绝不会出售、出租或以其他方式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分数据，且所有接收方均需签署严格的保密协议并遵守数据保护义务：

• 支付处理服务商： 如银行、电子钱包机构及加密货币兑换平台。为完成您发起的资金交易，我们需要向其传递您的账户标识（如钱包地址）及交易金额，但不会共享您的密码或身份证件照片。
• 信誉担保联盟成员： 当您发起"黑台全额赔付"申请时，为了核实欺诈事实与赔付金额，我们会与联盟内的其他成员平台共享必要的交易记录与牌局证据。
• 专业服务机构： 包括外部审计师、律师事务所及保险公司，他们在履行法定职责或提供专业咨询时可能需要接触部分数据，但必须遵循最小化访问权限。
• 云服务基础设施提供商： 我们的服务器托管于国际知名的数据中心（如AWS或Google Cloud），这些服务商仅作为数据处理者，不得将您的数据用于任何其他商业目的。

除上述情况外，如果公司发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。我们将通过邮件及站内公告的形式提前通知您，并确保接收方继续遵守本隐私说明的全部条款。

五、您的权利：访问、修改与删除

根据适用的数据保护法规（如GDPR或PDPO），您对您的个人信息享有以下权利。您可以通过登录账户进入"个人中心"自行操作，或联系我们的数据保护专员（DPO）行使以下权利：

• 访问权： 您有权获取我们持有的关于您的个人信息副本，包括账户信息、