隐私说明与个人信息保护政策

本隐私政策适用于 steel.dent-soft.com 及我们提供下载服务的《赏金女王》相关产品。我们深知，在涉及真金游戏与虚拟资产交易的场景下，个人信息安全是信任的基石。本政策旨在透明地披露我们收集哪些数据、为何收集、如何使用，以及你所拥有的控制权。

请在使用我们的服务前仔细阅读本政策。当你点击“同意”或继续使用我们的网站及游戏服务时，即表示你已理解并接受本政策所述的全部条款。若你为未成年人，请在法定监护人陪同下阅读并决定是否使用本服务。

信息收集范围与类型：最小化与必要性原则

我们严格遵循“最小化收集”原则，仅收集为你提供服务所必需的最少信息。根据不同的服务场景，我们可能收集以下类别的数据：

账号注册信息： 包括手机号码（用于唯一标识与登录验证）、用户名、密码（加密存储）。我们不会收集你的真实姓名与身份证号码，除非你主动进行实名认证以解锁高额提现额度。
设备与技术日志： 包括 IP 地址、设备型号、操作系统版本、浏览器类型、应用崩溃日志。此类数据用于排查技术故障与防范恶意攻击，存储周期不超过 6 个月。
游戏行为数据： 包括游戏内旋转记录、下注金额、奖励领取记录、对局时间戳。此数据仅用于风控建模与反作弊检测，我们不会将此数据用于任何形式的用户画像精准营销。
交易记录： 当发生充值与提现操作时，我们会记录支付渠道的交易流水号与金额。我们绝不存储你的银行卡号或第三方支付平台的完整密码。

我们收集的信息仅用于以下明确目的，未经你的单独同意，不会用于其他任何用途：

我们承诺：绝不将你的游戏行为数据出售给任何第三方广告联盟。绝不使用你的通讯录或相册权限（我们的客户端不会申请此类敏感权限）。

根据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。你可以通过联系客服或发送邮件至隐私专用邮箱行使以下权利：

访问权： 你可申请获取我们持有的关于你的全部个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
更正权： 若你发现绑定的手机号或邮箱有误，可申请更正。出于安全考虑，重大信息（如手机号）的更正需进行二次身份验证。
删除权（被遗忘权）： 你可以申请注销账号并删除所有相关数据。注销后，你的游戏角色、虚拟资产及历史记录将被永久清除，且不可恢复。请注意，根据反洗钱法规，交易流水记录可能需要额外保留 5 年，但将进行去标识化处理。
撤回同意权： 对于非必要的数据处理活动（如性能分析），你有权随时撤回同意。

我们承诺所有数据主体请求均在 15 个工作日内响应。若拒绝你的请求，我们将提供书面的、具体的理由说明，并告知你向网信部门投诉的途径。

保护你的数据安全是我们的最高优先级。我们构建了覆盖物理、网络、应用三个层面的纵深防御体系：

加密技术： 所有数据传输均采用 TLS 1.3 协议加密。静态存储的敏感字段（如密码、钱包地址）使用 bcrypt 算法加盐哈希，确保即使数据库泄露，攻击者也无法逆向破解。
访问控制： 内部员工访问生产数据库需经过堡垒机 + 双因素认证（硬件令牌）。不同岗位的数据库权限隔离，客服人员仅能查看解决工单所需的最小字段。
实时监控与审计： 我们的安全运营中心（SOC）7x24 小时监控异常流量与批量数据导出行为。任何涉及超过 1,000 条记录的非授权查询将触发即时告警并自动阻断。
定期渗透测试： 我们每年委托独立的第三方安全公司进行不少于 2 次的黑盒渗透测试与代码审计。最近一次测试（2025 年 2 月）未发现高危漏洞。

随着法律法规的演变与产品功能的迭代，我们可能会不时修订本隐私政策。重大变更（如收集数据类型的变化、数据共享范围的扩展）将通过以下方式显著通知你：

若你对本政策或你的数据权益有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护专用邮箱：[[email protected]]（示例） | 数据保护官直线：+86 400-000-0000（工作日 10:00-18:00）。我们将在 48 小时内确认收到你的请求，并在 15 个工作日内给出实质性答复。