[赏金女王]隐私保护与数据治理政策（2025年4月修订版）

一、我们收集的信息范围与类型

我们仅收集与提供"周周转运金"服务及"今日翻倍"活动直接相关的必要信息，遵循"最小必要"原则。在您注册账户时，我们需要收集您的手机号码以创建唯一账户标识。根据支付结算及反洗钱监管要求，当您进行首次充值或提现操作时，必须完成实名认证，届时我们将收集您的真实姓名、身份证号码及人脸生物特征信息（仅用于公安系统比对，我们不留存原始生物特征图片）。

在您使用服务过程中，我们会自动收集必要的设备信息与日志信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、操作日志（如申购时间、金额、点击流）。需要特别说明的是，我们不会收集您的通讯录、相册、地理位置（除非您主动开启用于附近服务器推荐功能）等与服务无关的敏感权限信息。对于周周转运金交易数据，我们仅记录交易哈希值与金额，不存储您的游戏内完整虚拟财产清单。

二、信息使用目的与合法依据

我们对收集的信息仅用于以下明确目的，且不会超出这些范围进行二次利用。第一，核心服务提供：处理您的周转金申购、赎回指令，计算并发放每日翻倍收益，维护您的账户安全。第二，风险控制与反欺诈：我们使用您的设备信息与操作日志构建风控模型，以识别和阻止盗号、洗钱、恶意套利等违规行为。根据2024年的数据，该风控机制成功拦截了98.7%的自动化攻击尝试。第三，合规审计：根据《网络交易监督管理办法》要求，您的交易记录需完整保存不少于三年，以备监管机构查验。

我们处理您个人信息的法律依据包括：（1）与您签订的服务协议所必需；（2）履行法定合规义务（如反洗钱）所必需；（3）基于您的明确同意（如推送营销活动信息）。我们不会将您的个人信息用于自动化决策（如用户画像）来影响您获取服务的公平性。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。

三、Cookie与同类追踪技术说明

为了提升您的访问体验并保障服务安全，我们的网站及客户端会使用Cookie、LocalStorage及SDK埋点等同类技术。我们使用的Cookie分为两类：第一类是严格必要性Cookie，用于维持您登录状态的技术会话标识（Session ID），此类Cookie无法禁用，否则您将无法正常登录或进行交易操作。第二类是分析性能型Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化产品界面布局与功能流程。此类Cookie不包含您的个人身份信息。

我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览行为。在客户端中，我们使用了友盟+SDK进行崩溃日志收集与基础统计，该SDK已按照工信部要求进行隐私合规检测。数据收集仅在应用前台运行时进行，且我们已与友盟签署了严格的《数据处理协议》，明确其不得将数据用于任何其他商业目的。您可以在客户端的"设置-隐私管理"中关闭"个性化推荐"开关，关闭后我们将停止使用您的行为数据用于功能推荐，但基础的安全风控数据收集仍将继续。

四、第三方数据共享与委托处理规则

我们郑重承诺：除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一种共享情形是"支付服务机构"：当您进行充值与提现时，您的订单号与金额将传输至持牌第三方支付机构（如支付宝、微信支付、银联商务）以完成资金划转。我们仅共享完成交易所必需的最少字段，且该等机构须遵守相应的保密义务。第二种共享情形是"实名认证服务机构"：您的姓名与身份证号将加密传输至公安部门指定的NCIIC（全国公民身份号码查询服务中心）进行比对，我们及认证机构均无法留存您的明文身份证信息。

第三种情形是"云服务提供商"：我们的数据存储于阿里云位于上海的机房，并采用了同城双活与异地灾备架构。阿里云作为数据处理者，仅能按照我们的指令进行维护操作，无法访问业务数据明文。第四种情形是"监管机构"：当我们收到具有法律效力的调取令、搜查令或案件协查通知书时，将依法向有权机关提供必要的数据。我们会在法律允许的范围内，尽可能通知您您的数据被调取的情况。

我们不会将您的数据用于任何与[赏金女王]服务无关的商业合作，如联合营销、数据置换等。所有涉及数据共享的合作，均需通过内部隐私影响评估（PIA）及法务部门的双重审批。

五、您的权利：访问、更正、删除与可携带

依据《个人信息保护法》第四章，您对您的个人信息享有以下完整权利。第一，访问权：您可以通过客户端"我的-账户资料"路径，随时查看您注册时提供的全部基本信息。第二，更正权：若您的手机号码、联系地址等信息发生变更，您可以在上述页面直接修改。对于实名认证信息（姓名与身份证号）的更正，因涉及监管合规，需通过工单系统提交申请并附上公安机关出具的变更证明。

第三，删除权：在以下情形中，您可以要求我们删除您的个人信息：（1）处理目的已实现或不再必要；（2）您撤回同意；（3）我们违反法律收集使用信息。请注意，删除请求不等于"注销账户"。若您希望彻底注销账户，请在"账户安全-注销账户"路径发起流程。注销后，我们将停止为您提供服务，并根据法律要求保留必要的交易日志（保留期3年），其余个人信息将在15个工作日内完成匿名化处理或删除。第四，可携带权：您有权以结构化、常用、机器可读的格式获取您在平台产生的交易流水数据。您可通过API接口或客服邮箱申请导出，我们将在15日内提供数据副本。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如输入支付密码或进行人脸验证）。我们将在15个工作日内（复杂情况可延长至30日）对您的请求予以答复。若我们拒绝您的请求，将书面说明具体理由，并告知您向网信部门投诉或向法院提起诉讼的途径。

六、信息安全保障措施与数据留存期限

我们采用了"纵深防御"的安全架构来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，密钥长度为256位。在存储层面，敏感数据（如手机号、身份证号）使用AES-256-GCM算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，且每90天自动轮换一次。在应用层面，我们部署了Web应用防火墙（WAF）与实时入侵检测系统（IDS），能够抵御SQL注入、XSS跨站脚本等常见网络攻击。我们的安全团队每年至少进行两次由第三方机构实施的渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。

我们严格遵守数据最小化留存原则。不同类型的个人信息留存期限如下：（1）账户注册信息（手机号、昵称）：在您注销账户后立即删除；（2）实名认证信息：在您注销账户后保留3年，以满足反洗钱法规定的最短期限；（3）交易流水记录：自交易发生之日起保留5年；（4）设备日志与风控数据：保留12个月后自动进行脱敏处理；（5）客服沟通记录：保留36个月。当数据超出上述保留期限后，我们将通过不可逆的覆写技术对数据进行安全删除或匿名化处理，确保无法复原。

七、政策更新通知与联系我们

随着法律法规的演变及我们业务的调整，本隐私政策可能会发生变更。我们将在政策生效前至少7个工作日，通过以下方式向您显著通知：（1）在客户端首页弹出公告弹窗；（2）向您的注册邮箱或手机号发送通知短信；（3）在官方网站首页顶部展示横幅提示。若变更涉及对您权利的实质性减损（如缩小信息删除权的范围），我们将单独征得您的明示同意。未经您的明确同意，我们不会