隐私说明与数据保护政策
欢迎访问 [PG]赏金女王 PG游戏平台（以下简称"本平台"或"我们"），域名 pwd.apps-queenofbounty.cn。我们深知隐私对于每一位访客的重要性，尤其是在涉及在线试玩与数据交互的场景中。本隐私说明旨在以清晰、透明的语言，向你阐述我们收集哪些信息、为何收集、如何使用，以及你所拥有的控制权。本政策适用于本平台所有的网页端、客户端及小程序服务。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为了向您提供"赏金女王"无限爆分试玩服务所必需的信息。主要分为以下三类：
- 账号基础信息：当您注册试玩账号时，我们会收集您的邮箱地址、自定义用户名以及经过加密存储的密码（使用 bcrypt 算法加盐哈希）。我们不会强制要求您提供真实姓名、身份证号或手机号码。
- 设备与技术日志信息：当您使用客户端或 H5 页面时，我们的服务器会自动记录特定的技术参数，包括但不限于：IP 地址（用于地区流量调度）、浏览器类型及版本（User-Agent）、操作系统平台、屏幕分辨率、客户端版本号以及时间戳。这些信息仅用于保障服务安全与兼容性调试。
- 试玩行为数据：为向您提供"无限爆分"的数据反馈功能，我们会在本地及服务器端记录您的模拟旋转次数、单次模拟投注值、模拟余额变动曲线、连赢/连输周期统计。请注意，这些数据完全基于虚拟积分，不涉及任何真实货币交易，且我们不会记录您的真实财务信息。
我们特别声明：本平台不收集任何形式的真实货币交易流水、银行卡信息、第三方支付账户信息。若您发现任何以本平台名义索要此类信息的行为，请立即通过 support 邮箱举报。
二、信息使用目的与方式
我们收集上述信息的核心目的是为了不断优化"赏金女王"的试玩体验，并维护一个安全的网络环境。具体使用场景包括：
- 服务提供与个性化：利用您的试玩行为数据，我们可以在数据面板中生成个人化的波动率图表，帮助您复盘。例如，我们会计算您最近 1000 次旋转的"实际 RTP"，该数值仅供您个人参考。
- 安全风控：通过分析设备与技术日志，我们能够识别异常高频请求或疑似恶意攻击行为（如 DDoS、CC 攻击）。在 2024 年，我们的风控系统成功拦截了超过 120 万次恶意探测请求。
- 产品研发：聚合的、经过脱敏处理的试玩数据（不包含个人标识符）会被用于分析"赏金女王"在不同参数下的波动表现，以改进我们的模拟算法精度。
- 合规与法律义务：在收到具有法律效力的传票或法院命令时，我们可能需要在法律允许的范围内披露特定信息。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于商业营销目的。我们也不使用您的数据来进行任何形式的个性化广告推送。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和类似技术（如 Local Storage）来提升您的访问体验。具体使用情况如下：
- 必需性 Cookie：用于维持您的登录状态（Session ID）和记住您的偏好设置（如语言选择、界面主题）。这些 Cookie 是提供服务所必需的，无法关闭。
- 功能性 Cookie：用于存储您在客户端中的界面布局偏好。例如，您是否开启了"数据监控模式"的开关状态。这些信息仅存储在您的本地设备中，不会上传至服务器。
- 统计性技术：我们使用自建的、部署于自有服务器上的隐私友好型分析脚本（非 Google Analytics），用于统计页面访问量、热门板块点击率等宏观趋势。该脚本会聚合 IP 地址的前三段（即 /24 网段），无法定位到具体个人。
我们目前未引入任何跨站追踪技术（如第三方广告追踪像素）。您可以通过浏览器设置清除或阻止 Cookie，但请注意，这可能导致您需要重新登录或部分个性化功能失效。
四、第三方数据共享政策
我们深知数据共享的敏感性。在运营过程中，我们仅与以下极少数类型的服务提供商进行必要的数据交互，且均通过签署数据处理协议（DPA）来约束其行为：
| 第三方类型 | 涉及数据 | 共享目的 | 数据留存期限 |
|---|---|---|---|
| 云服务器提供商（位于中国境内） | 加密的服务器日志、数据库备份 | 保障服务稳定运行与容灾备份 | 日志保留 90 天，备份保留 180 天 |
| 邮件推送服务商（仅限国内节点） | 您的邮箱地址（用于发送系统通知或重置密码） | 提供事务性邮件服务 | 实时同步，服务商不保留副本 |
| 代码托管与崩溃收集平台 | 脱敏的异常堆栈信息、设备型号 | 分析客户端崩溃原因 | 30 天内自动清除 |
除上述场景外，我们不会在未获得您明确同意的情况下向任何其他第三方披露您的个人数据。若因合并、收购或资产转让导致控制权变更，我们将通过站内公告或邮件方式提前通知您。
五、您的权利与数据管理
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。具体包括：
- 访问权：您有权通过"账号设置"页面查看我们持有的关于您的基本账户信息。
- 更正权：您可以随时修改您的用户名或邮箱地址（修改邮箱需通过原邮箱验证）。
- 删除权：您有权要求我们删除您的账号及相关试玩数据。您可以在"设置-账户安全"中点击"注销账号"，系统将进入 7 天的冷静期，冷静期结束后账号及所有关联数据将被不可逆地删除。
- 撤回同意权：对于基于您同意而进行的非必需数据处理，您可随时通过发送邮件至 [email protected] 撤回您的授权。
- 可携带权：您可以申请导出您的个人试玩数据（CSV 格式），我们将在 15 个工作日内通过加密邮件发送给您。
如果您希望行使上述任何权利，或对我们的数据处理实践有疑问，请发送邮件至 [email protected]。我们将在 7 个工作日内审核您的请求并予以答复。若您对我们的答复不满意，您有权向网信部门等监管机构投诉。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织措施：
- 传输加密：所有数据传输均通过 TLS 1.3 协议加密，确保在浏览器与服务器之间传输的信息无法被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱）使用 AES-256-GCM 算法进行静态加密。加密密钥存储于独立的密钥管理服务（KMS）中，与数据库分离。
- 访问控制：我们的服务器采用基于角色的访问控制（RBAC）模型，仅有极少数核心运维人员拥有数据库的生产访问权限，且所有敏感操作均记录于不可篡改的审计日志中。
- 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2025年1月）未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。您也应妥善保管自己的账号密码，建议开启密码管理器，并避免在公共电脑上使用"记住密码"功能。
七、政策更新与通知机制
我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私说明。当发生重大变更时（例如收集信息类型增加、第三方共享范围扩大），我们将通过以下方式显著通知您：
- 在平台首页顶部展示为期至少 7 天的公告横幅。
- 向您的注册邮箱发送一封包含变更摘要与详细链接的邮件。
- 在客户端登录页面显示"隐私政策已更新"的弹窗，需点击"我已阅读"后方可继续使用。
政策的"最近更新日期"将始终显示在本页面顶部。我们建议您定期查看本页面以了解最新动态。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。本政策的最终解释权归 [PG]赏金女王 PG游戏平台所有。