一、信息收集范围与类型：最小化与必要性原则

我们严格遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，我们收集的信息分为以下三大类：

1. 基础账户信息

当您注册“赏金女王”账号时，我们需要收集您的手机号码、用户名、登录密码（经不可逆加密存储）。为了满足网络实名制要求及保障三方托管账户的合规性，我们还会收集您的真实姓名与身份证号码进行实名认证。该信息仅用于公安系统接口的身份核验，平台不会明文存储您的完整身份证号码。

2. 三方托管资金信息

为了向您提供资金存取服务，我们需要收集您绑定的银行卡号、开户行名称及支行信息。上述信息通过符合PCI-DSS标准的加密通道直接传输至合作银行或持牌支付机构进行绑定，本平台服务器上仅保存经过脱敏处理的卡号后四位及银行标识。

3. 设备与日志信息

为保障账户安全及优化产品体验，当您使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、以及操作日志。这些数据仅用于风险控制模型的分析，例如检测异常登录或外挂作弊行为。

二、信息使用目的与方式：为您服务的核心逻辑

我们收集的所有信息，均严格限定于以下核心目的，不会用于任何与本平台服务无关的场景：

1. 账户管理与身份核验：用于创建您的登录凭证、验证身份真实性、执行密码找回与安全设置。
2. 资金清算与结算：用于处理您在“Queen of Bounty奖励中心”的充值、提现、转账指令，并生成符合审计要求的电子凭证。
3. 游戏行为分析：用于分析“赏金女王”游戏内的平衡性数据，以便我们调整掉落概率和活动数值，确保公平性。
4. 安全风控与反欺诈：利用设备信息和日志数据构建风险识别模型，对盗号、洗钱、恶意套利等行为进行实时拦截。
5. 客户服务与工单处理：当您联系客服时，我们需要调取您的账户信息与历史工单记录，以提供连贯的支持服务。

我们承诺，不会对您的个人信息进行任何形式的“大数据杀熟”或用于与本平台无关的商业广告推送。

三、Cookie 与追踪技术说明：提升体验的辅助工具

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：用于在您登录后保持状态，避免您每次操作都需要重新输入密码。该Cookie为会话级，关闭浏览器即失效。
• 偏好存储：用于记录您的界面语言、音量大小等个性化设置。
• 安全验证：用于识别高频恶意请求，触发滑块验证码等安全机制。

我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览记录。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录或使用部分核心功能。

四、第三方数据共享政策：有限且透明的披露

我们深知您的信任弥足珍贵。我们仅在以下三种法定或约定情形下，向特定第三方共享您的必要信息，并会通过协议约束其保密义务：

除上述情况外，我们不会向任何其他个人或企业泄露您的数据。所有第三方在处理您的数据时，均需遵守GDPR或《个人信息保护法》的最高标准。

五、用户权利：您的数据，您做主

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下不可剥夺的权利。您可以通过“赏金女王”客户端内的“设置-账号安全”或联系客服行使这些权利。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现个人信息有误，您有权要求我们进行修改。
• 删除权：在特定条件下（如您注销账户），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回授权。
• 注销权：您可以在“奖励中心-账户管理”中申请注销账号。注销后，我们将依法对您的数据进行删除或匿名化处理，但法律法规要求保留的日志记录除外。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。

六、信息安全保障措施：多层级纵深防御

保护您的数据安全是我们的最高优先级。我们构建了覆盖“物理-网络-主机-应用-数据”五个层面的纵深防御体系。

在数据传输层面，全站启用TLS 1.3加密协议；在数据存储层面，敏感字段（如银行卡号、手机号）采用AES-256算法加密存储，密钥由独立的硬件安全模块（HSM）管理。在运维层面，我们实行严格的权限分离与最小权限原则，任何运维人员无法直接查看数据库明文数据。此外，我们的安全团队每季度会邀请外部白帽黑客进行渗透测试，并对测试中发现的高危漏洞进行紧急修复。

若不幸发生数据安全事件，我们将根据法律规定，在72小时内通过站内信、短信或邮件方式向您告知事件的基本情况、可能的影响、我们已采取的补救措施以及您的应对建议。

七、政策更新通知机制与联系我们

随着法律法规的演进和平台业务的调整，本《隐私说明》可能会不时进行修订。任何重大变更，我们将在官网首页或客户端登录弹窗中发布显著通知，并在本页面更新生效日期。若您继续使用本平台服务，即视为您接受修订后的政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护专职部门邮箱：