赏金女王平台隐私保护政策
赏金女王平台（以下简称"本平台"）深知个人信息对你至关重要。本政策详细阐述了我们如何收集、使用、存储、共享及保护你的个人信息。请务必仔细阅读本政策，当你使用 surge.dual-game.com 提供的服务时，即表示你已充分理解并同意本政策所述内容。本政策版本生效日期为2024年6月1日，最近更新日期为2024年11月15日。
一、信息收集范围与类型
本平台遵循"最小必要"原则收集信息，仅收集为你提供游戏服务所必需的信息。具体而言，我们收集的信息分为以下三大类：第一类是账号注册信息，包括你主动提供的手机号码或电子邮箱地址、登录密码（经加密存储）、昵称及头像。这些信息是创建账号和识别用户身份的基础。第二类是设备与日志信息，包括设备型号、操作系统版本、浏览器UA标识、IP地址、MAC地址（仅在Wi-Fi环境下获取）、设备屏幕分辨率及操作时点日志。此类信息用于保障网络安全和优化产品兼容性。
第三类是游戏行为数据，包括对局记录、积分变动历史、模式偏好、游戏时长及操作频率等。需要特别说明的是，游戏行为数据不包含任何能够直接识别你个人身份的信息，我们仅以匿名化形式进行统计和分析。此外，当你在使用过程中主动联系客服时，我们可能收集你提供的截图、问题描述等额外信息，仅用于解决你的具体问题。我们承诺绝不以任何非法目的收集与游戏服务无关的个人敏感信息。
二、信息使用目的与合法依据
本平台对收集到的信息进行严格管控，所有信息处理行为均基于明确的业务目的。具体使用目的包括：第一，账号创建与登录验证——使用注册手机号或邮箱完成身份认证，确保账号操作的安全性；第二，游戏功能提供与优化——利用游戏行为数据分析和改进爽局模式、爆分模式的匹配算法，以提升你的对局体验；第三，安全保障与风险控制——通过设备信息和日志数据识别异常登录、作弊行为及潜在的网络攻击，保护平台和全体玩家的共同利益。
根据《中华人民共和国个人信息保护法》的相关规定，我们处理个人信息的合法依据包括：你已给予的明确同意（如注册时勾选同意本政策）；为履行与你订立的服务协议所必需（如提供对局功能）；为履行法定职责或法定义务所必需（如配合司法机关调查）；以及为维护公共利益或你的重大合法权益所必需。我们不会将你的个人信息用于与上述目的无关的用途，如确需用于新目的，我们将再次征求你的单独同意。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage、Web Beacon等）来提升你的访问体验和保障服务安全。具体而言，我们使用会话Cookie来维持你的登录状态，避免每次操作都需要重新验证身份；使用持久化Cookie来记录你的界面偏好（如语言设置、画面质量选择），确保你下次访问时无需重复配置。此外，我们使用分析类Cookie来统计页面访问量、热门功能入口等匿名聚合数据，以帮助我们优化产品布局。
你享有充分的Cookie控制权。大多数浏览器默认接受Cookie，但你完全可以通过浏览器设置来管理或删除Cookie。例如，在Chrome浏览器中，你可以通过"设置-隐私设置和安全性-Cookie及其他网站数据"来清除或阻止特定网站的Cookie。需要提醒的是，若你禁用Cookie，平台的某些核心功能（如保持登录状态）可能无法正常运行，但基础的游戏体验不受影响。本平台不使用任何跨站追踪Cookie，也不会将Cookie数据提供给第三方用于广告定向投放。
四、第三方数据共享政策
本平台高度重视用户隐私，坚决不向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方共享必要的信息，并严格限定共享范围：第一，技术服务提供商——如云服务器托管商（阿里云）、短信验证码服务商，他们仅在为我们提供技术支撑的过程中接触必要的数据，且受到严格的保密协议约束，不得将数据用于任何其他目的。
第二，监管与司法机构——当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台、其他用户或公众的合法权益免受严重损害时，我们可能依法披露必要的个人信息。第三，业务合并或收购——若本平台涉及合并、收购或资产出售，你的个人信息可能作为交易资产的一部分进行转移，我们将通过显著通知的方式告知你相关情况，并确保承接方继续受本政策约束。除上述情形外，任何涉及个人信息的对外共享，我们都会事先征得你的明确同意。
五、用户权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，你享有对个人信息的完整控制权。具体权利包括：第一，访问权——你可以随时登录账号，在"个人中心-账号信息"中查看你提交的全部注册资料；第二，更正权——若你的个人信息发生变更或存在错误，可随时在"账号设置"中直接修改，或联系客服协助更正；第三，删除权——在满足法定条件下，你可以要求我们删除你的个人信息。需要特别说明的是，删除账号（即注销）是行使删除权的最直接方式，注销流程详见"联系我们"页面的FAQ说明。
第四，撤回同意权——对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。第五，注销权——你可以在"设置-账号安全-注销账号"中提交账号注销申请。注销后，我们将依据法律法规规定的期限保存你的必要信息（如交易记录需保存不少于三年），超出保存期限后将进行匿名化或彻底删除处理。第六，投诉举报权——若你认为我们的个人信息处理行为损害了你的合法权益，你有权向网信、电信、公安等监管部门进行投诉举报。
六、信息安全保障措施
本平台已建立覆盖"制度-技术-运维"三个层面的全方位信息安全保障体系。在制度层面，我们制定了《数据分级分类管理办法》《数据安全事件应急预案》等内部规范，明确数据安全责任人制度，并定期对全体员工开展隐私保护培训。在技术层面，所有数据传输均采用TLS 1.3加密协议；存储环节，用户密码采用bcrypt算法加盐哈希处理，其他敏感数据使用AES-256-GCM算法加密；访问控制上，实施基于角色的最小权限原则，数据库操作需经过双人复核。
在运维层面，我们部署了Web应用防火墙（WAF）、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护系统，实时监测和拦截各类网络攻击。平台每季度委托第三方安全机构进行渗透测试和漏洞扫描，2024年度已累计修复中高危漏洞17个，未发生任何数据泄露事件。尽管我们采取了上述严密的保护措施，但请理解，互联网环境不存在绝对的安全，我们建议你同样重视自身账号安全，设置高强度密码（建议12位以上，包含大小写字母、数字和特殊字符），并定期更换密码。
七、政策更新与通知机制
随着法律法规的更新和平台业务的调整，我们可能适时修订本隐私政策。重大变更包括但不限于：个人信息处理目的、处理方式、处理信息类型的实质性变化；我们控制权变更或组织架构调整；以及法律法规要求的其他重大变更情形。对于重大变更，我们将通过以下至少一种方式向你通知：在平台首页或登录页展示显著位置的公告（持续公示不少于7天）；通过你注册时提供的邮箱或手机号发送站内信或短信通知。
修订后的隐私政策自公告载明的生效之日起适用。若你在政策更新后继续使用本平台服务，即视为你已阅读并接受更新后的政策。我们建议你定期查阅本页面，及时了解我们最新的隐私保护实践。若你对本政策或个人信息保护有任何疑问、意见或建议，请随时通过以下方式与我们联系：发送邮件至 [email protected]，或通过平台内在线客服通道提交咨询，我们将在15个工作日内给予正式答复。