隐私政策总览与信息收集范围
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并承诺依照适用的法律法规（包括《中华人民共和国个人信息保护法》及GDPR相关要求）采取最严格的安全措施保护您的隐私。本政策适用于您通过域名steel.live-bountyqueen.com及任何关联客户端访问或使用本平台服务的全过程。
我们在您使用服务过程中，可能收集以下类别的信息：（1）账户注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。这些信息是创建游戏账户的基础。（2）身份验证信息：当您申请提升提现额度或参与特定高额赛事时，我们可能需要您提供真实姓名、身份证号码或护照信息，以履行反洗钱法定义务。（3）设备与技术日志：包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）以及崩溃日志。这些信息用于保障服务安全及优化产品界面兼容性。（4）游戏行为数据：包括对局记录、下注金额、爆分历史、游戏时长、活动参与记录。此类数据主要用于风控模型分析及个性化推荐，且均以去标识化的形式进行存储。
我们特别提示，本平台不收集任何与您个人身份直接关联的生物识别信息（如指纹、面部识别数据）。同时，您有权拒绝提供非必要信息，但这可能影响您使用部分高级功能（如大额提现）。
信息使用目的、方式与合法性基础
我们收集信息的目的严格限定于以下六个方面，绝不存在超出范围的二次利用。每一项处理行为均具备明确的法律或合同依据。
- 提供核心游戏服务：处理您的登录请求、保存游戏进度、计算爆分奖励、结算虚拟资产。此处理是基于您与我们之间的服务协议，属于履约所必需。
- 风险控制与反欺诈：利用设备信息与行为数据识别异常登录、检测外挂程序、防范盗号及支付欺诈。此处理是基于我们履行法定义务及维护您与平台正当权益的合法利益。
- 个性化内容推送：在获得您单独授权的前提下，分析您的游戏偏好，向您推送可能感兴趣的特定赛事或活动。您可随时在"设置-隐私中心"中关闭该授权，关闭不影响基础功能使用。
- 客户支持与工单处理：当您联系客服时，我们需要调取相关的账户信息及历史交互记录，以便快速定位问题。此处理基于您的明确请求。
- 安全审计与数据分析：我们可能对经过去标识化处理的聚合数据（如日活跃用户数、爆分频率分布）进行分析，用于改进产品算法。此数据无法直接或间接识别到您个人。
- 履行法律义务：根据司法机关或监管部门的合法要求，配合进行必要的调查与信息披露。
在技术实现上，所有个人信息在传输过程中均采用TLS 1.3加密协议，在静态存储时采用AES-256-GCM算法进行加密。数据库访问实施严格的基于角色的权限控制（RBAC），任何员工访问用户数据均需申请临时密钥，且操作行为被完整记录于审计日志中，日志保存期为6个月。
第三方数据共享与委托处理政策
本平台深知用户数据之珍贵，我们绝不会出售、出租或以任何形式交易您的个人信息。在特定业务场景下，我们可能委托第三方服务提供商处理您的部分数据，但此类委托均受严格的数据处理协议（DPA）约束，且仅限于以下必要场景：
- 支付服务提供商：当您进行充值时，我们需要将订单金额及支付回调信息共享给持牌支付机构（如Stripe、PayPal或本地银行网关），以完成资金划转。共享信息仅限于完成交易所需的最小字段。
- 云服务与CDN加速商：我们的游戏服务器托管于AWS及阿里云，这些基础设施提供商可能在全球不同地域存储加密后的数据备份，以满足容灾需求。我们要求所有云服务商必须符合ISO 27001及SOC 2 Type II认证标准。
- 风控模型服务商：为了更精准地识别团伙欺诈行为，我们可能将脱敏后的设备指纹数据（不含身份信息）传输给专业风控服务商进行分析。
- 执法与监管机构：仅在收到具有法律效力的正式文书（如搜查令、法院命令）时，我们才会依法披露特定用户的必要信息。我们会对每一份法律文书进行严格的合规性审查。
除上述场景外，任何涉及将您的个人身份信息传输至境外的行为，我们均会依据相关法律法规开展个人信息保护影响评估（PIA），并通过合同条款确保接收方提供不低于本政策所述的保护标准。
您对个人数据享有的权利与行使方式
依据现行法律法规，您作为个人信息主体，享有充分的法律权利。我们不仅尊重这些权利，更提供了便捷的在线自助工具，确保您能高效地行使这些权利。
| 权利类型 | 权利说明 | 行使方式与响应时限 |
|---|---|---|
| 访问权 | 您有权获取我们持有的关于您的个人信息副本。 | 可在"设置-账户安全"中导出您的注册信息及最近90天的登录日志。我们将在15个工作日内提供完整的电子文档。 |
更正
📢 最新资讯
|