隐私说明与个人信息保护政策

信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。根据不同场景，我们收集的信息分为以下三类：

1. 账户注册信息

当你创建赏金女王账户时，我们需要收集你的：电子邮箱地址、用户名、密码（加密存储）、注册IP地址、设备指纹信息（如设备型号、操作系统版本、唯一设备标识符）。我们不会强制要求你提供真实姓名、身份证号或住址，除非你申请进行大额提现（单笔超过¥50,000）时，根据反洗钱法规要求，可能需要你提供身份证明文件进行KYC验证。

2. 游戏行为数据

为了保障游戏的公平性和持续优化产品体验，我们会记录你的游戏行为日志，包括但不限于：旋转记录、倍率选择、奖池参与时间、赛季排名变化、道具使用记录。这些数据以匿名化形式存储，并与你的账户ID关联，但不包含任何能直接识别你个人身份的信息（如姓名、手机号）。

3. 设备与技术日志

当你在访问网站或使用客户端时，我们的服务器会自动记录标准日志信息，包括IP地址、浏览器类型、访问时间、来源页面、操作系统语言、屏幕分辨率、网络运营商信息。这些日志仅用于诊断网络连接问题（如"打不开"故障分析）和防范恶意攻击，保留期限不超过90天。

我们特别声明：赏金女王不收集任何与游戏无关的个人敏感信息，如通讯录、短信内容、相册照片、地理位置精确坐标（仅收集到城市级别的大致位置，用于内容分发网络调度）。

信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：

1. 提供核心服务：创建并管理你的账户，处理登录验证、游戏状态同步、赛季排名计算及奖池发放。
2. 交易处理与安全保障：处理你的充值和提现请求，进行欺诈检测和风险评估。支付信息（如银行卡号、第三方支付账号）由我们的支付服务商PayTrust直接处理，我们本身不存储任何完整的支付凭证数据，仅保留交易流水号、金额和时间戳。
3. 客户支持：当你联系客服时，我们需要调取你的账户信息、设备日志和操作记录，以便准确诊断问题（例如判断"打不开"是否由客户端版本过旧或网络配置异常导致）。
4. 产品优化与研发：我们利用聚合后的游戏行为数据（不涉及个人身份）进行统计分析，以调整游戏平衡性、优化界面布局、改进匹配算法。例如，2024年我们根据玩家旋转时长分布数据，将自动旋转的默认速度提升了15%。
5. 安全风控与合规：检测并阻止作弊行为、多开账号、滥用漏洞等违反用户协议的行为。我们使用机器学习模型分析异常行为模式，例如单日旋转次数超过10,000次或同一设备注册超过3个账户。
6. 法律义务履行：当收到具有管辖权的法院、仲裁机构或监管部门的正式法律文书时，我们将按照法律法规要求提供必要的信息。

除上述目的外，我们不会将你的个人信息用于任何与产品无关的商业用途，如出售给广告商或数据经纪公司。我们偶尔会通过注册邮箱向你发送产品更新通知、赛季活动提醒，但你可以在账户设置中随时关闭此类营销邮件。

Cookie 与追踪技术说明

我们的网站和客户端使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升你的访问体验。具体使用情况如下：

你可以通过浏览器设置管理Cookie偏好。但请注意，禁用"必要Cookie"将导致你无法正常登录游戏，因为登录验证机制依赖这些Cookie。我们的客户端不使用任何指纹追踪技术来跨站识别你的身份，设备指纹信息仅用于防范同一设备多开作弊。

第三方数据共享政策

我们承诺绝不向任何第三方出售你的个人信息。但在以下特定情形下，我们可能向关联服务商共享必要的数据，共享范围严格限制在完成服务所必需的最小字段：

• 支付服务商（PayTrust）：当你发起充值和提现时，我们会将交易金额、订单号、支付方式偏好传递给PayTrust完成结算。PayTrust已通过PCI DSS Level 1认证，你的银行卡数据由其直接加密处理。
• 云服务提供商（阿里云、AWS）：游戏服务器托管在阿里云（新加坡区域）和AWS（法兰克福区域）。这些供应商仅提供基础设施服务，无法读取我们存储的业务数据，且我们与供应商签订了包含数据保护条款的《数据处理协议》（DPA）。
• 反欺诈与风控服务商：我们使用第三方风控模型（如ShieldSquare）来识别异常注册和登录行为。该服务商仅接收加密的设备指纹哈希值，无法还原为原始设备信息。
• 法律合规要求：若遇政府监管机构、司法机关依法调取数据，我们会先进行形式审查，确认法律文书有效后才会提供对应数据，并通过邮件通知你（法律禁止通知的情况除外）。

我们与所有第三方服务商的合作均签署了严格的