信息收集范围与类型说明
赏金女王平台（myth.queenofbounty-pc.com.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。本政策适用于平台所有的产品与服务，包括但不限于网站浏览、客户端登录、游戏体验、篮球推荐内容订阅及社区互动。
我们收集的信息分为三大类。第一类：账户注册信息——当您创建账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码与邮箱将作为您登录的唯一凭证，并用于接收安全验证码。根据国家实名制要求，我们还会收集您的真实姓名与身份证号码用于实名认证，该信息存储于经国家认证的第三方实名验证系统中，我们自身不保留明文身份证号。
第二类：设备与技术日志信息——为保障服务安全与优化产品体验，当您使用我们的客户端或网站时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、浏览器类型、访问时间、点击流日志以及崩溃日志。此类信息属于必要信息，若您拒绝提供，将导致您无法正常登录或使用核心功能。
第三类：行为与偏好信息——当您参与游戏对战、查看篮球推荐报告、在社区发帖或点赞时，我们会记录您的操作行为数据。例如，您关注的联赛类型、您常阅读的文章板块、您在游戏内的职业选择等。此类信息用于构建用户画像，以便为您推送更具相关性的内容。请您放心，我们不会收集与提供服务无关的敏感个人信息，如种族、宗教、政治观点、性取向等。
信息使用目的与处理方式
我们承诺，所收集的一切信息均将用于明确、合理且必要的用途。具体而言，包括以下六个方面：
- 核心功能提供：使用您的账户信息完成登录验证、游戏存档同步、篮球推荐报告的个性化分发。
- 安全风控：利用设备信息与IP地址进行欺诈识别与风险评估，例如检测异常登录、识别外挂作弊行为。该处理基于"履行法定义务"与"正当利益"的法律基础。
- 服务优化与研发：分析点击流与功能使用频率，用于改进界面设计、调整推荐算法权重。该分析均采用去标识化或聚合数据，无法追溯到具体个人。
- 营销推广（需单独授权）：在获得您明确的单独同意后，我们可能通过短信或邮件向您推送您可能感兴趣的赛事活动或新功能上线通知。您有权在任何时候撤回此项同意。
- 客户服务：调取您的历史工单记录与沟通记录，以便为您提供连贯、高效的售后支持。
- 法律合规：根据法律法规、诉讼争议解决需要，或按国家有权机关依法提出的强制性要求，对外共享您的必要信息。
我们不会将您的个人信息用于与上述目的无关的其他用途。若未来业务发展确需变更使用目的，我们将再次征得您的明示同意。
第三方数据共享与委托处理规则
赏金女王承诺，绝不对外出售或出租您的任何个人信息。在特定场景下，为了实现服务目的，我们可能会与以下类型的第三方共享必要的信息，且共享行为均遵循"最小必要"原则。
- 支付服务提供商：当您进行充值或订阅付费时，为完成交易，我们会将您的订单号、支付金额及必要的身份标识传递给微信支付、支付宝或Apple Pay等持牌支付机构。我们不会存储您的完整银行卡号或支付密码。
- 实名认证服务商：根据《网络安全法》要求，我们将您的姓名与身份证号码传递给具有合法资质的第三方认证机构进行核验。该机构仅返回"一致"或"不一致"的验证结果，不会回传您的原始证件信息。
- 云计算服务商：我们的服务器托管于阿里云与腾讯云。这意味着您的数据存储于这两家云服务商的境内数据中心。我们已与云服务商签署了严格的《数据处理协议》，要求其遵守保密义务。
- 法律合规披露：当收到法院传票、政府监管部门的正式调查函或公安机关的协查要求时，我们会在法律允许的范围内，对请求的合法性进行审查。对于明显非法或超范围的请求，我们将予以拒绝并记录在案。
除上述情形外，我们不会向任何第三方提供您的个人信息。若未来涉及公司合并、分立、解散或破产清算，导致个人信息需要转移，我们将提前在站内发布公告，并要求新的承接方继续受本政策的约束。
您的权利：访问、更正、删除与撤回同意
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使您的法定权利，我们将在15个工作日内响应您的请求。
- 查阅与复制权：您可以在"个人中心-账号资料"中查看您提交的基本注册信息。若需获取完整的个人信息副本（包括行为日志），请通过邮箱提交书面申请，我们将以结构化、通用的电子文件格式（如CSV）提供。
- 更正权：若您发现您的手机号、邮箱等注册信息有误，可在"设置-账号与安全"中自助修改。修改敏感信息（如更换绑定手机号）时，需要进行二次身份验证。
- 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 您撤回同意；(3) 我们违反法律、行政法规或约定处理信息。您可以在"设置-注销账户"中实现全量数据的删除，该操作不可逆。
- 撤回同意权：对于基于您同意进行的处理（如营销推送），您可随时通过短信中的退订链接或"设置-通知管理"关闭授权。撤回不影响撤回前基于同意已进行的处理效力。
- 限制处理权与可携带权：在特定法定情形下，您有权要求我们暂停处理您的数据。您也有权要求我们将您的数据转移至您指定的其他平台。
若您对上述权利的行使有任何疑问，或认为我们的处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉举报。我们也会建立内部合规审计机制，确保权利请求得到妥善处理。
信息安全保障措施与数据存储期限
我们采用业界领先的技术与管理措施来保护您的个人信息安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原原始密码。在访问控制层面，我们实施了基于角色的最小权限访问机制，仅极少数经过严格背调的运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录于不可篡改的审计日志中。
关于数据存储期限，我们遵循"最短必要期限"原则。账户注册信息（如手机号、邮箱）将在您注销账户后立即删除。游戏角色数据与交易记录将根据监管要求保留至少6个月。篮球推荐浏览日志的原始数据保留期限为12个月，超过期限后将进行聚合化或匿名化处理，仅保留无法识别个人身份的统计信息。Cookie的保留期限分为两类：会话Cookie在浏览器关闭时即失效；持久化Cookie（用于记住登录状态）最长保留30天。
政策更新通知机制与联系我们
随着业务的发展与法律法规的演进，本隐私政策可能适时修订。我们将在官网首页顶部公告栏及客户端弹窗中显著提示政策更新内容。对于重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将在变更生效前至少7日，通过您注册时提供的手机号码发送短信通知，并在获得您的再次同意后方才应用新的政策。
若您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们取得联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务与合规部（收）
我们将在收到您的反馈后15个工作日内予以答复。如您对我们的答复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向上海市浦东新区网信部门或通过司法途径寻求解决。