信息收集范围与类型

赏金女王采取分层信息收集策略，根据你使用的功能模块和参与的活动类型，仅在必要的最小范围内收集以下类别的数据：

第一类：账号基础信息。当你注册账号时，我们收集你自定义的用户名、登录密码（经bcrypt算法加盐哈希处理后存储，任何人包括我们的员工均无法逆向获取明文密码）、以及选填的邮箱地址（用于密码找回和重要通知）。如果你选择使用第三方授权登录（如Google或Apple ID），我们将仅获取你在该第三方平台公开的ID标识符，不会获取你的真实姓名、邮箱列表或好友关系。

第二类：游戏行为与交易数据。为保障游戏的公平性和反欺诈需求，我们会记录你的每一笔投注详情（游戏名称、投注金额、时间戳、游戏结果）、每次充值和提现的流水记录（金额、通道、时间）、以及游戏内的操作日志（如免费旋转使用时间、功能开启记录）。此类数据与你的账号ID关联存储，保留期限为自最后一次登录之日起5年。

第三类：设备与技术信息。当您访问平台时，我们的服务器会自动记录你的IP地址、浏览器类型及版本、操作系统信息、设备型号、屏幕分辨率、语言偏好以及访问时间戳。此外，我们会收集大致的物理位置信息（精确到城市级别），用于反欺诈风控判断及区域合规性审查。此类信息不直接关联你的账号身份，而是以独立的设备指纹标识符进行存储。

第四类：营销与活动参与信息。当你主动参与优惠活动、问卷调查或联系客服时，我们可能收集你提供的内容信息（如问卷答案、活动报名数据、与客服的聊天记录）。在极少数需要邮寄实体奖品的情况下，我们会临时收集你的收货姓名、地址和联系电话，并在完成邮寄后的30天内彻底删除这些信息。

信息使用目的与合法依据

赏金女王仅在下述明确目的范围内使用所收集的个人数据，绝不超出必要范围进行任何处理。我们处理个人数据的合法依据包括：履行与你之间的服务合同、遵守法律义务、基于我们合法利益的风控与安全维护、以及（在特定营销场景下）你的明确同意。

• 提供与维护核心服务：使用账号信息验证你的登录身份，使用交易数据记录你的投注和资金流水，确保游戏正常运行及中奖金额的准确结算。这是履行用户协议所必需的数据处理活动。
• 安全风控与反欺诈：基于设备指纹、IP地址、投注模式等数据，构建多维度风控模型以识别和阻止包括多账号套利、机器人投注、支付欺诈在内的违规行为。此类处理基于我们的合法利益，且不会对你的基本权利和自由产生不成比例的影响。
• 客户支持与争议解决：调取你的账号信息、游戏记录和沟通历史，以便高效解决你提出的咨询、投诉或争议。我们要求客服人员仅在处理具体工单时按需访问上述数据，并全程记录访问日志。
• 个性化推荐与活动推送（基于同意）：在你明确勾选同意的前提下，我们可能根据你的游戏偏好（如常玩的Queen of Bounty主题游戏类型）向你推送相关的新游戏上线通知和专属优惠活动信息。你可以在任何时间通过"账户设置-通知偏好"撤回同意，撤回不影响此前基于同意处理数据的合法性。
• 法律合规与监管要求：根据库拉索岛博彩委员会及其他适用法律的要求，我们可能需要保留特定时间范围内的交易记录以备监管机构核查。此类保留期限通常为5至10年，且仅用于合规目的。

Cookie 与类似追踪技术说明

赏金女王平台使用Cookie、像素标签及本地存储（LocalStorage）等追踪技术来提升你的用户体验并保障服务安全。我们明确区分不同目的的追踪技术，并在首次访问时通过Cookie横幅向你提供详细说明和选择权。

严格必要性Cookie：此类Cookie是平台运行所必需的，无法关闭。它们用于维持你的登录会话状态（Session ID）、记住你的安全偏好（如是否同意Cookie政策）、以及实现负载均衡以确保服务器稳定。这些Cookie不收集任何可用于营销目的的信息，有效期通常为浏览器会话结束即失效，或最长不超过24小时。

功能性Cookie：用于记忆你的个性化设置，例如界面语言偏好（简体中文/英文/日文等）、货币显示单位、以及你最近浏览的游戏列表。这些Cookie的有效期为30天至1年不等，仅存储非敏感的用户偏好标识符。

分析性能Cookie：我们使用自研及第三方的分析工具（如自建统计系统，非Google Analytics）来了解用户如何与我们的平台互动，包括页面访问量、热门游戏排行、功能点击率、转化漏斗等聚合统计数据。此类Cookie收集的信息经过聚合和匿名化处理，无法直接识别到个人身份。数据保留期不超过26个月。

营销Cookie（需单独同意）：仅在获得你的明确同意后，我们才会启用营销Cookie，用于跨页面追踪你的浏览行为以构建兴趣画像，从而推送更相关的优惠活动。你可以随时在Cookie设置面板中撤回同意。请注意，赏金女王不与任何第三方广告网络共享你的Cookie数据。

第三方数据共享与跨境传输政策

赏金女王承诺，在未经你明确授权的情况下，绝不向任何第三方出售、出租或交易你的个人数据。但我们可能与以下类别的服务提供商共享有限的数据，以支持平台运营的必要功能：

支付处理服务商：当你进行充值和提现操作时，交易信息（包括金额、支付方式、交易时间戳）将传输至合作的支付网关（如Skrill、Neteller、银联国际通道等）以完成资金划转。我们仅共享完成交易所必需的最少字段，支付服务商作为独立数据控制方，需遵守其自身的隐私政策。

游戏内容提供商：部分游戏（尤其是第三方开发商提供的Queen of Bounty衍生游戏）需要验证玩家的投注限额和游戏会话状态。我们与游戏开发商之间传输的数据仅限于内部用户ID（非个人身份信息）、投注金额和游戏结果，用于游戏逻辑的准确执行和返奖计算。

专业服务与合规机构：在涉及审计、法律咨询、监管调查等场景下，我们可能在签署保密协议的前提下，向外部审计师、法律顾问或监管机构披露必要的数据记录。此类披露严格遵循"最小必要"原则。

关于跨境传输，赏金女神的服务器节点分布于新加坡、德国法兰克福和美国洛杉矶。如果你的常住地为中国大陆，你的个人数据将被传输并存储至上述境外服务器。我们会依据GDPR第46条及中国《个人信息保护法》第38条的要求，与所有涉及数据处理的第三方签订包含标准合同条款（SCCs）的数据处理协议，确保你的数据在跨境传输过程中获得同等水平的保护。

用户权利：访问、修改、删除与可携带权

根据适用法律，你对自己在赏金女王平台上的个人数据享有广泛的权利。我们致力于为所有用户提供便捷的行权通道，不因你行使合法权利而歧视对待。

• 访问权：你可以随时登录账号，在"账户设置-个人资料"页面查看我们持有的关于你的基本信息。如需获取更完整的游戏行为数据副本，可发送邮件至 [email protected] 提出请求，我们将在15个工作日内提供结构化、机器可读的电子副本。
• 更正权：若你发现绑定的邮箱地址或其他可选信息有误，可通过在线客服或邮件提交更正请求。出于安全考虑，核心身份标识（如用户名）不支持在线修改，但你可以申请注销原账号后重新注册。
• 删除权（"被遗忘权"）：你有权要求我们删除你的个人数据。请注意，由于博彩行业的反洗钱及监管合规义务，与交易相关的财务记录需保留至少5年，因此删除请求仅能覆盖非交易类的数据（如营销画像、设备指纹）。我们将在30日内完成删除操作，并通过邮件确认。
• 限制处理权与反对权：当你对数据处理合法性存在异议时，可要求我们暂停处理你的数据，直至争议解决。此外，你有权随时反对我们基于合法利益进行的任何数据处理活动（如风控画像分析）。
• 数据可携带权：你有权以结构化、常用且机器可读的格式获取你提供给我们的个人数据，并要求我们直接将数据传输至另一数据控制者（技术上可行的情况下）。
• 撤回同意权：对于基于同意进行的处理活动（如营销推送），你可以通过"通知偏好"设置或邮件随时撤回同意，撤回后我们将立即停止相关处理。

信息安全保障措施与政策更新

赏金女王采用行业领先的多层安全防护体系保护你的数据免受未经授权的访问、泄露、篡改或破坏。我们具体实施了以下技术和管理措施：

传输与存储加密：所有数据在传输过程中使用TLS 1.3协议进行加密，确保在浏览器与服务器之间传输的信息无法被窃听或篡改。静态存储的敏感数据（如密码哈希、钱包地址）使用AES-256算法加密。加密密钥通过硬件