赏金女王官方隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集以下类别的信息：

1. 账号注册信息：当你注册赏金女王账号时，我们需要收集你的手机号码、电子邮箱地址、自定义用户名及登录密码（密码经不可逆加密存储）。手机号码与邮箱用于身份验证与账号找回，属于法定必需信息。

2. 设备与技术信息：为保障服务安全与稳定性，我们自动收集设备型号、操作系统版本、IP地址、浏览器类型、唯一设备标识符（如IMEI/Android ID，仅在合法前提下获取）以及应用崩溃日志。此类信息用于故障排查与反作弊检测。

3. 行为与预测数据：当你使用数据终端进行预测查询或参与内部预测群活动时，系统会记录你的操作日志（如点击流、预测查看记录、奖励领取记录）。这些数据仅用于优化算法模型与个性化推荐，不包含可识别个人身份的直接标识。

4. 支付信息：当你在平台购买专业版订阅或进行奖励提现时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅获取支付结果通知，不存储你的完整银行卡号、支付密码等敏感金融信息。

我们特别声明：我们绝不收集你的通讯录、短信内容、相册照片等与服务无关的个人敏感信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，未经你的单独同意，绝不超范围使用：

• 核心功能提供：使用注册信息完成账号登录、身份验证、激活码绑定与设备管理，确保你能够正常使用数据终端及预测群服务。
• 服务优化与研发：基于脱敏后的行为数据，分析预测算法的准确率瓶颈，持续迭代升级Queen of Bounty预测引擎，提升服务的专业性与可靠性。
• 安全风控：利用设备信息与操作日志构建风控模型，识别并拦截恶意注册、撞库攻击、奖励套利等违规行为，保护全体玩家的公平权益。
• 合规审计：配合监管机构要求，在法律法规规定的期限内留存必要日志，用于网络安全事件溯源与调查。
• 个性化推送（可选）：在你明确授权的前提下，我们可能使用你的浏览偏好推送你可能感兴趣的预测策略包或活动信息。你可在"个人中心-通知设置"中随时关闭此类推送。

我们承诺，绝不会将你的个人信息出售或出租给任何第三方。所有数据使用行为均遵循"合法、正当、必要"原则。

三、Cookie 与追踪技术说明

为提升网站访问体验与分析流量来源，我们的官方网站使用Cookie及类似技术（如LocalStorage、SessionStorage）。具体使用情况如下：

1. 必要型Cookie：用于维持登录状态（Session ID）、记住用户界面偏好（如语言选择）。此类Cookie不可禁用，否则将导致无法正常登录或功能异常。

2. 分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、独立访客数及热门板块点击热度。所有分析数据均经过聚合与匿名化处理，无法反向定位至具体个人。

3. 第三方SDK：移动端H5应用中可能嵌入推送服务SDK（用于发送预测结果通知），该SDK可能采集设备推送标识符（Token），但不得用于跨应用用户画像追踪。

你可以通过浏览器设置管理或清除Cookie。但请注意，禁用Cookie可能导致部分个性化功能无法使用，但不会影响基础浏览与信息获取。我们目前不采用任何跨站追踪技术（如指纹识别）来构建用户长期行为档案。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，与第三方共享最小必要的信息：

1. 支付服务机构：当你发起订阅购买或奖励提现时，需将订单号与支付金额传输至支付宝/微信支付等机构以完成交易。共享信息仅限于完成交易所必需的数据。

2. 云服务提供商：我们的服务器托管于国内头部云服务商（如阿里云），数据存储与处理过程中，云服务商仅作为技术提供方接触加密后的数据，无权查看明文内容。

3. 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们将依法提供必要的数据。在非紧急情况下，我们会先进行形式审查，拒绝明显超范围或不合法的请求。

除上述场景外，我们不会将你的个人信息共享给任何广告联盟、数据经纪商或关联公司用于营销目的。若未来业务发展需引入新的共享方，我们将单独征求你的明确同意，并提供退出机制。

五、用户权利与数据主体请求

根据《个人信息保护法》，你享有以下法定权利。你可以通过登录官网"个人中心-隐私设置"或直接联系客服行使这些权利：

• 知情权与查阅权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内免费提供电子版数据包。
• 更正权：若你发现注册信息有误（如手机号变更），可随时在账号设置中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，你有权要求删除你的个人信息：撤回授权同意、我们违反法律法规收集使用信息、服务已停止运营。删除请求将在30日内处理完毕。
• 撤回同意权：对于基于同意而进行的个性化推送或数据分析，你可随时在设置中撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号权：你可在"个人中心-安全设置-注销账号"中发起注销流程。账号注销后，我们将删除或匿名化处理你的全部个人信息，但法律法规要求留存的日志（如支付记录）除外。
• 可携带权：对于你主动提供的个人信息，你有权要求我们以结构化、通用机器可读的格式提供给你或传输至你指定的第三方。

所有权利请求均不收取费用。若重复请求明显无理由或超频，我们可能根据实际情况收取合理工本费并提前告知。

六、信息安全保障措施

赏金女王平台已建立纵深防御的信息安全体系，具体技术与管理措施包括：

1. 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。API接口均采用双向证书认证，防止中间人攻击。

2. 存储加密：个人敏感字段（如手机号、邮箱）在数据库中以AES-256算法加密存储。备份数据同样加密保存，备份文件访问需经过双人审批。

3. 访问控制：内部员工访问用户数据实行"最小权限"原则，并基于角色进行访问控制（RBAC）。所有数据访问操作均记录在不可篡改的审计日志中，安全团队定期审查异常访问行为。

4. 安全事件应急响应：我们已制定《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内向主管监管部门报告，并第一时间通过短信或站内信通知受影响用户，告知风险及缓解措施。

5. 定期安全评估：每年委托第三方安全机构进行渗透测试与等保测评（当前已通过等保二级认证），确保安全防护措施的有效性持续符合行业标准。

七、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、共享对象变化）将通过以下方式显著通知：

• 在官网首页顶部展示浮动公告条，持续公示至少7天；
• 向你的注册邮箱或绑定手机号发送变更通知邮件/短信；
• 在数据终端登录后的弹窗中展示新版政策摘要。

政策版本更新后，若你继续使用我们的服务，即视为你已阅读并理解更新后的条款。若你不同意修订内容，有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

如你对本隐私政策有任何疑问、意见或投诉，或需要行使上述任何数据权利，请通过以下渠道联系我们：

数据保护官（DPO）邮箱：[email protected]

邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203），收件人：法务与数据合规部

客服热线：400-888-2635（转6号线，数据隐私专席）

我们承诺在收到你的反馈后15个工作日内给予初步答复。若你对我们的处理结果不满意，还可以向网信部门或工信部门进行投诉举报。保护你的隐私，就是保护赏金女王平台的未来，感谢你的信任与支持。