赏金女王隐私说明与数据保护政策
赏金女王（Queen of Bounty）深知个人信息安全的重要性。本隐私说明旨在以清晰、透明的语言阐述平台在收集、使用、存储及保护用户个人数据方面的完整政策。本政策适用于所有通过 paradise.queenofbounty-cj.com.cn 域名访问并使用我们服务的用户。请在使用服务前仔细阅读本政策，当你点击"注册"按钮时，即表示你已完全理解并同意本政策所述的全部条款。
信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息，具体分为以下三大类。第一类是账户注册信息：包括你的电子邮箱地址、账户昵称及加密后的登录密码。我们不会强制要求你提供真实姓名、身份证号码或住址等敏感个人信息。第二类是服务交互数据：包括你关注的联赛类型、设定的投注风格偏好、历史推荐查看记录、以及你使用资金管理工具时输入的预算参数（仅存储计算结果，不存储具体投注流水）。第三类是技术日志数据：包括IP地址、浏览器类型及版本、操作系统信息、访问时间戳及页面交互事件。此类数据用于保障平台安全及优化功能体验。
需要特别说明的是，赏金女王绝不收集任何与银行账户、信用卡号、第三方支付平台密码相关的金融敏感信息。所有订阅费用的支付行为均通过支付宝、微信支付或Stripe等持牌支付机构完成，我们仅接收支付结果的通知，不接触也不存储你的完整支付凭证。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下四个场景。其一，用于创建并维护你的账户，确保你可以正常登录并访问订阅的服务内容。其二，用于个性化推荐服务——基于你关注的联赛和风格偏好，调整每日推荐内容的排序与风险等级标注。其三，用于平台安全风控——通过分析技术日志数据，识别并阻止恶意登录尝试、数据爬取及欺诈行为。其四，用于服务改进与数据分析——我们会对聚合后的匿名数据（不包含个人标识）进行统计分析，以优化预测模型的准确率。
在处理个人数据的法律依据方面，我们遵循《中华人民共和国个人信息保护法》及《欧盟通用数据保护条例》（GDPR）中关于"合同履行必要性"与"合法利益"两大原则。例如，处理你的邮箱地址是基于履行用户协议所必需；而分析技术日志则是基于我们保障平台安全的合法商业利益。我们不会将你的个人数据用于任何与本政策描述不符的目的，若未来需变更用途，将事先征得你的明确同意。
Cookie 与追踪技术详细说明
赏金女王平台使用Cookie及类似技术来提升用户体验。我们使用的Cookie主要分为以下四类：严格必要Cookie——用于维持登录状态（Session ID）及记住你的隐私偏好选择，此类Cookie无法禁用，否则平台核心功能将无法运行。其有效期最长为24小时，关闭浏览器后即失效。功能性Cookie——用于记住你的界面语言选择（简体中文）及上次访问的页面位置，有效期30天。分析性Cookie——我们使用自研的轻量级统计脚本（非第三方工具）来记录页面访问量、点击热区等匿名聚合数据，不包含任何个人标识信息，有效期最长365天。
关于第三方追踪技术，我们郑重承诺：平台目前不接入任何广告联盟（如Google Adsense）、社交媒体像素（如Meta Pixel）或第三方再营销追踪工具。这意味着我们不会将你的访问行为分享给广告商用于跨站定向推送。你可以通过浏览器设置随时清除或阻止所有Cookie，但请注意，禁用严格必要Cookie将导致你无法正常登录账户。我们目前不响应浏览器"Do Not Track"信号，因为我们的第一方分析脚本已遵循数据最小化原则。
第三方数据共享与委托处理政策
我们承诺绝不销售、出租或交易你的任何个人数据。仅在以下三种特定情形下，我们可能向特定第三方披露有限信息：第一，支付服务提供商——当你进行订阅付费时，我们会将你的订单号及支付金额传输至支付宝、微信支付或Stripe以完成交易，但不会传输你的邮箱地址等账户信息。第二，云计算服务商——我们的服务器托管于阿里云（新加坡地域）及AWS东京可用区，这些服务商仅作为数据处理者，受我们签订的《数据保护协议》约束，不得将数据用于任何其他目的。第三，法律合规要求——当收到具有管辖权的司法机关（如法院、检察院）出具的正式法律文书时，我们会在形式审查后依法提供必要的数据。
对于上述数据接收方，我们均要求其遵循不低于本政策的安全标准。涉及跨境数据传输时（例如从中国大陆访问新加坡服务器），我们依据《个人信息保护法》第三十八条，通过签订标准合同条款（SCC）来确保数据保护水平达到中国法律规定的标准。我们不会将数据共享给任何保险机构、雇主或信用评估机构。
用户权利：访问、更正、删除与可携带权
依据现行法律法规，你对自己的个人数据享有以下完整的控制权。第一，访问权：你可以随时登录账户，在"个人中心-隐私设置"中查看我们持有的关于你的全部个人数据副本。第二，更正权：若你的邮箱地址或偏好设置发生变化，可自行在账户设置中修改。出于安全考虑，修改注册邮箱需通过旧邮箱的验证链接确认。第三，删除权（被遗忘权）：你可以通过发送邮件至支持邮箱申请注销账户，我们将在7个工作日内删除你的账户信息及所有服务交互数据。但请注意，根据《网络安全法》第二十一条关于日志留存的要求，你的技术日志数据（IP、时间戳）将以匿名化形式保留6个月。
第四，限制处理权：若你认为我们的数据处理存在争议，你有权要求我们暂停处理你的数据，直至争议解决。第五，数据可携带权：你可以申请获取我们持有的关于你的个人数据（仅限你主动提供的账户信息）的机器可读格式副本（如JSON文件），以便转移至其他服务商。第六，撤回同意权：对于基于你同意而进行的处理活动（如接收赛事推荐邮件），你可以随时通过邮件中的"退订"链接或账户设置撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施与数据存储期限
我们采用多层次的安全防护体系来保护你的数据免受未授权访问、篡改或泄露。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，你的登录密码采用bcrypt算法（cost factor为12）进行不可逆哈希加密，即使数据库被攻破，攻击者也无法逆向还原原始密码。在运维层面，我们实行严格的权限访问控制，仅数据分析师及客服团队中的必要成员可访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。平台已通过ISO 27001认证，并每年委托第三方安全公司进行渗透测试。
关于数据存储期限，我们遵循"存储最小化"原则。账户注册信息（邮箱、昵称）在账户存续期间持续保留。服务交互数据（偏好设置、推荐查看记录）保留至账户注销后30天。技术日志数据（IP、浏览器信息）保留6个月后自动匿名化。支付交易记录因税务合规要求，需保留5年，但该记录仅包含订单号与金额，不包含个人标识信息。若未来发生数据安全事件，我们将在发现后的72小时内通过邮件及站内信通知受影响的用户，并向相关监管机构报告。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，本隐私政策可能会不时更新。我们承诺在发生重大变更时（例如收集数据类型变化、数据共享对象变更、政策适用地域扩展），将通过以下方式提前通知你：在平台首页发布显著公告、向你的注册邮箱发送政策更新摘要邮件、以及在您下次登录时弹出更新确认弹窗。重大变更将在通知发布后的14天后生效，以便你有充分时间了解变更内容。若你在新政策生效后继续使用服务，即视为接受修订后的政策。
若你对本隐私政策或你的个人数据处理有任何疑问、投诉或建议，请通过以下渠道联系我们的数据保护专员（DPO）：发送邮件至 [email protected]，邮件标题请注明【隐私咨询】。我们承诺在5个工作日内回复所有隐私相关请求。若你对我们的回复不满意，你还有权向网信部门或当地数据保护监管机构提起投诉。请妥善保存本政策页面链接，以便随时查阅最新版本（版本号：V3.2，最后更新日期：2025年5月20日）。