隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。第一类为账号注册信息：包括您的邮箱地址、手机号码（用于双重验证）、用户名及加密后的密码哈希值。我们不会收集您的真实姓名、身份证号或住址，除非您主动申请企业发票或参与线下活动。

第二类为设备与技术日志信息：当您使用客户端时，我们会自动记录IP地址、设备型号、操作系统版本、应用版本号以及操作日志（如按钮点击、页面停留时长）。这些信息用于故障排查与安全风控，保存周期为180天，到期后自动匿名化处理。

第三类为策略使用数据：包括您查看的出分日历、订阅的策略包类型、回测参数设置及预警触发记录。我们特别声明：我们不会记录您的具体下注金额、下注结果或任何与第三方游戏平台账户直接关联的敏感信息。我们只分析"何时查看策略"，不追踪"如何下注"。

二、信息使用目的与方式

收集的信息将用于以下明确目的：(1) 提供核心策略服务，如根据您的设备类型推送适配格式的数据；(2) 个性化体验优化，例如根据您的策略查看偏好，调整推荐算法的权重排序；(3) 安全与反欺诈监控，识别异常登录或批量注册行为；(4) 法律合规要求，配合司法机关的合法调查。

我们承诺：绝不会将您的个人信息用于任何与策略服务无关的商业营销，不会向第三方出售或出租您的任何数据。内部数据访问采用"最小权限原则"，仅数据安全工程师及客户支持人员可在必要时访问您的账号信息，且所有访问操作均记录在不可篡改的审计日志中。2023年全年，内部审计共拦截了3次未授权的数据访问尝试，均发生在测试环境，未造成数据泄露。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升登录体验与统计流量。我们使用的Cookie分为三类：严格必要型Cookie（用于维持会话状态，如记住您的登录令牌，有效期7天）；偏好设置型Cookie（用于记忆您的语言选择与界面布局，有效期1年）；统计分析型Cookie（通过自建计数器收集匿名访问数据，不涉及用户画像）。

我们目前未接入任何第三方广告网络，因此不存在跨站追踪Cookie。您可以随时通过浏览器设置清除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录。我们还在移动App中使用"本地存储"技术（类似于Cookie），用于缓存策略数据以减少网络加载，该数据仅保存在您的设备上，我们无法远程读取。

四、第三方数据共享政策

我们仅在以下特定且必要的情况下，与第三方共享有限的数据：第一，支付服务提供商（如Stripe、PayPal），共享您的订单金额及支付回调凭证，用于完成交易结算，他们仅能访问处理交易所需的最小字段；第二，云服务基础设施提供商（如AWS新加坡区域），用于托管服务器，他们作为数据处理者，受我们签订的《数据保护协议》约束，不得将数据用于任何其他目的。

我们明确承诺：不与任何游戏运营商、赌场或博彩数据分析公司共享您的个人信息或策略行为数据。为了防止法律风险，若未来涉及公司合并、收购或资产出售，您的数据将作为资产进行转移，但我们会在转移前30天通过站内信及邮件通知您，并给予您选择退出（注销账号）的权利。

五、用户权利：查看、修改与删除

依据相关隐私法规，您对您的个人数据享有以下权利：访问权——您可随时在"个人中心-账号安全"中查看我们存储的关于您的全部个人信息；更正权——若您的邮箱或手机号有误，可随时自行修改，修改后需重新验证；删除权（被遗忘权）——您可以通过提交工单申请注销账号，我们将在15个工作日内永久删除您的所有个人数据及策略使用日志，但为履行法律义务（如税务记录），部分交易数据将匿名化保留5年。

此外，您有权撤回对我们使用数据的同意。撤回后，我们将停止处理您的数据，但撤回不影响撤回前基于同意进行的数据处理的合法性。若您需要对数据处理的合法性提出异议，或进行投诉，您有权联系我们的数据保护官（DPO），邮箱地址为 [email protected]，我们将在7个工作日内予以书面答复。

六、信息安全保障措施

我们采用多层次的安全架构来保护您的数据。在传输层，所有数据均通过TLS 1.3加密，密钥长度为256位；在存储层，您的密码使用bcrypt算法加盐哈希（迭代次数为12），即使数据库泄露，也无法逆向破解。策略数据在写入数据库前会进行AES-256字段级加密，加密密钥存储在独立的硬件安全模块（HSM）中。

在组织层面，我们实施了严格的访问控制与定期安全审计。平台每季度会聘请第三方安全公司（如Kroll）进行渗透测试，最近一次测试（2024年2月）未发现高危漏洞。我们还会定期进行内部钓鱼邮件演练，员工点击率低于行业平均的3.1%。若不幸发生数据安全事件，我们将在72小时内通过邮件及官网公告向受影响用户告知，并向相关监管机构报告。

七、政策更新与通知机制

随着法律法规的更新及业务功能的迭代，我们可能会不时修订本隐私政策。对于重大变更（如收集数据类型、数据共享对象的变化），我们将通过以下方式显著通知您：站内信弹窗、注册邮箱邮件、以及官网首页的公告横幅，通知期不少于15天。对于非实质性变更（如措辞优化、章节重排），我们将在本页面顶部更新"最后修订日期"，不再单独通知。

我们建议您定期查看本页面。若您在政策更新后继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权在通知期内注销账号并停止使用服务。本政策的最终解释权归[PG]赏金女王平台所有，如您对政策内容有任何疑问，欢迎通过下方联系方式与我们沟通。