信息收集范围与类型
赏金女王平台（以下简称"本平台"）高度重视用户个人信息与数据安全。本隐私说明旨在以清晰、透明的语言阐述我们在您使用平台服务过程中收集哪些信息、为何收集以及如何使用这些信息。本政策适用于 unlock.queenofbounty-kk.com.cn 域名下的所有页面与服务，更新日期为2025年3月1日。
我们收集的信息主要分为三大类：（1）您主动提供的信息——包括但不限于注册时填写的电子邮箱地址、用户名、密码（加密存储）、个人头像、游戏偏好设置等；（2）在使用服务过程中自动收集的信息——包括设备型号、操作系统版本、浏览器类型、IP地址、访问时间戳、浏览的页面路径、点击行为日志等；（3）通过合法途径从第三方合作伙伴获取的信息——例如当您通过第三方账号授权登录时，我们仅获取您在授权界面明确同意的公开信息（如昵称、头像）。
我们特别声明：本平台不收集任何与您个人身份直接关联的敏感信息，如身份证号码、银行账户、支付密码等。所有涉及奖励兑换的操作均通过第三方支付平台完成，本平台不存储您的完整支付信息。对于未满18周岁的未成年人，我们建议在监护人指导下使用本平台，并拒绝向未成年人收集任何非必要个人信息。
信息使用目的与方式
我们收集信息的目的严格限定于提升服务质量与用户体验，绝不进行超出必要范围的二次利用。具体而言，您的信息将用于以下场景：账号管理与身份验证（确保只有您本人能够访问您的账户）、个性化内容推荐（基于您的游戏偏好推送相关的大小球分析报告）、服务优化与数据分析（通过聚合匿名数据改进算法模型）、安全监控与风险防范（检测异常登录行为，防止账号被盗或恶意刷奖）。
在数据分析层面，我们采用"数据最小化"原则。所有用于算法训练的数据均经过严格的脱敏处理，去除可直接识别个人身份的信息字段。例如，当分析用户对大小球预测报告的反馈行为时，系统仅记录"某类用户（由系统生成的匿名ID标识）在查看报告X后点击了Y按钮"，而不会关联到您的具体账号。我们承诺，绝不会将您的个人数据用于任何与平台服务无关的商业用途，如出售给广告商或第三方数据经纪商。
关于自动化决策：平台的部分功能（如奖励额度调整、风险评分）可能涉及自动化决策机制。当此类决策可能对您的权益产生显著影响时（例如账号被限制使用），我们会通过站内信或邮件形式向您告知决策逻辑与主要考量因素，并提供人工申诉渠道。
第三方数据共享政策
我们承诺，在未经您明确授权的情况下，绝不向任何第三方出售、出租或交易您的个人数据。但在以下特定场景中，我们可能与有限的服务合作伙伴共享必要的信息，且所有共享行为均遵循"最少必要"原则：
（1）支付服务提供商：当您进行付费订阅或奖励兑换时，我们需将订单信息（非支付敏感信息）传递至合作的支付平台以完成交易。本平台不接触您的银行卡号或支付密码，交易全程在支付服务提供商的加密环境中完成。目前合作的支付渠道包括支付宝、微信支付及国际信用卡通道。
（2）电子邮件服务商：用于发送系统通知、密码重置邮件、订阅确认邮件等。我们与邮件服务商签署了严格的数据处理协议（DPA），确保其仅能按照我们的指示处理邮件地址，不得用于任何其他目的。
（3）法律合规要求：在收到具有法律效力的传票、搜查令、法院命令或监管机构正式要求时，我们可能被迫披露特定信息。在法律法规允许的范围内，我们会尽最大努力提前通知您（除非法律禁止），并仅披露被明确要求的最小范围信息。
除上述情况外，我们不会与其他公司共享您的个人数据。此外，在涉及公司合并、收购或资产出售等重大变更时，我们将提前30天在官网首页发布公告，并确保数据接收方继续遵守本隐私政策的所有条款。
用户权利：查看、修改与删除个人数据
依据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人数据享有充分的权利。这些权利包括但不限于：知情权（了解我们收集了哪些数据）、访问权（获取您个人数据的副本）、更正权（修改不准确的信息）、删除权（在符合法定条件下要求删除您的数据）、撤回同意权（撤回对数据处理的授权）、注销权（注销账号并删除全部关联数据）。
行使上述权利的便捷方式如下：访问与更正：登录后进入"个人中心-账号安全"页面，您可以随时查看或修改大部分基本信息。对于无法自行修改的字段（如注册邮箱），可通过在线客服提交修改申请。数据导出：您可以在"个人中心-数据管理"页面申请导出您的完整个人数据副本，我们将在7个工作日内以结构化、机器可读的格式（如JSON）发送至您的绑定邮箱。账号注销：在"个人中心-账号安全-注销账号"页面可发起注销流程。注销后，您的所有个人数据将在30天的冷静期后永久删除，且无法恢复。冷静期内您可以随时联系客服取消注销请求。
对于删除或注销请求，我们通常在15个工作日内完成处理。但在某些情况下，我们可能因法律义务（如税务记录保留要求）或安全审计需要而保留部分数据，此类保留将严格限定在法定时限内，并仅用于合规目的。如果您对数据处理有任何不满，您有权向网信部门等监管机构提出投诉。
信息安全保障措施
保护您的数据安全是我们的首要责任。本平台已建立符合ISO 27001标准的信息安全管理体系，并采取多层次的技术与管理措施保障数据安全。在传输层，全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层，所有用户密码均采用加盐的bcrypt算法进行单向哈希加密，即使数据库发生泄露，攻击者也无法逆向获取原始密码。
在访问控制层面，我们实行严格的权限分级管理。仅有极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均触发实时审计日志。平台部署了Web应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截SQL注入、跨站脚本（XSS）、暴力破解等常见网络攻击。2024年全年，平台成功拦截各类攻击尝试超过1,200万次，未发生一起数据泄露事件。
📢 最新资讯