赏金女王隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王平台各项功能的过程中，我们可能收集以下类别的个人信息，收集范围以「最小必要」为原则，仅收集实现服务功能所必需的信息：

• 注册账户信息：手机号码、用户名、登录密码（加密存储）、注册时间及IP地址。手机号码是您登录平台的唯一凭证，用于身份验证和账户安全通知。
• 实名认证信息：姓名、身份证号码、人脸识别特征数据。该信息仅用于满足网络交易实名制监管要求，以及提升账户安全等级。人脸特征数据在完成比对后立即删除，不做任何形式的留存。
• 交易与资金信息：银行卡号、开户行名称、交易订单记录、资金流水记录、托管账户余额变动历史。银行卡信息通过符合PCI DSS标准的加密通道传输，平台仅存储银行卡后四位及发卡行标识，完整卡号由持牌支付机构加密保存。
• 设备与技术日志信息：设备型号、操作系统版本、浏览器类型、IP地址、MAC地址、设备唯一标识符（IMEI/IDFA）、操作日志、崩溃日志。此类信息用于风控引擎识别异常登录行为和保障系统运行安全。
• 客服沟通记录：您与客服人员的通话录音、在线聊天记录、邮件往来内容以及您主动提交的截图、凭证文件。客服通话在接通时会通过语音提示告知录音事项，您有权拒绝录音并转向文字客服渠道。

二、信息使用目的与合法依据

我们仅会在以下合法目的下使用您的个人信息，且不会超出与处理目的直接相关的范围进行额外使用：第一，为您创建和管理账户，提供三方托管、交易撮合、活动福利（如二存加送50%）等核心服务功能；第二，进行身份验证、风险识别与欺诈防范，包括登录环境检测、交易行为分析、黑名单比对等安全控制措施；第三，用于交易纠纷的调解与仲裁，包括调取交易快照、沟通记录等证据材料；第四，在获得您单独同意的前提下，向您推送个性化活动推荐和服务通知。

上述处理的合法依据包括：您已给予的明确同意；为履行与您签订的《用户服务协议》所必需；为履行法定合规义务（如反洗钱、网络安全法要求）所必需；为维护您的重大合法权益或社会公共利益所必需。我们不会将您的个人信息用于与上述目的无关的用途，如需将信息用于新用途，我们将重新征得您的授权同意。

三、Cookie及同类追踪技术说明

赏金女王官网及客户端会使用Cookie、Local Storage、Web Beacon等同类技术以提升您的使用体验。具体使用场景包括：第一，会话维持——在您登录后保持登录状态，避免每次操作都需要重复输入密码，该Cookie的有效期为30天，您可在浏览器设置中手动清除；第二，偏好记忆——记录您的语言选择、界面主题、常用功能排序等个性化设置；第三，安全防护——通过分析Cookie中的会话标识识别异常登录行为，防止会话劫持攻击。

我们使用的Cookie分为两类：必要型Cookie（严格必需，用于核心功能运行，无法关闭）和功能型Cookie（用于增强功能和统计分析，您可在浏览器设置中禁用）。禁用功能型Cookie不会影响基本功能使用，但可能导致部分个性化推荐和界面优化功能失效。我们不会使用任何第三方广告追踪型Cookie来跨站追踪您的浏览行为，也不会将Cookie数据出售给任何广告联盟。

四、第三方数据共享与委托处理规则

赏金女王承诺不会出售或出租您的任何个人信息。仅在以下特定场景下，我们可能向第三方共享或委托处理必要的信息，且均会通过签订保密协议、数据保护条款等方式要求第三方承担同等级别的安全保护责任：

• 持牌支付机构：为实现资金托管、充值提现功能，我们需将您的银行卡号、真实姓名、交易金额共享给合作支付机构。共享范围严格限定于完成该笔交易所必需的信息，支付机构不得将信息用于任何其他商业目的。
• 实名认证服务商：在您进行实名认证时，身份证信息和人脸照片将加密传输至公安部认可的第三方认证服务机构进行比对核验。认证服务商仅返回「通过/不通过」的比对结果，不会留存您的原始证件照片。
• 云服务提供商：平台服务器部署于阿里云、腾讯云等国内合规云服务商的机房中，云服务商作为数据处理者仅提供基础设施运维支持，无法访问您的业务数据明文。
• 司法与行政机关：当法律法规、监管要求或司法机关依法出具调查令、协助执行通知书等法律文书时，我们将在审核文书合法性和完整性的前提下，依法向有权机关提供必要的信息。

五、您享有的个人信息权利及行使方式

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利，可通过客户端「设置-隐私中心」或发送邮件至 [email protected] 行使相关权利，我们将在15个工作日内完成处理：

• 查阅复制权：您有权获取我们持有的关于您的个人信息副本，包括账户基本信息、交易记录、登录日志等。首次提供副本免费，重复申请将收取合理的工本费（10元/次）。
• 更正补充权：如发现您的个人信息存在错误或不完整，您有权要求我们予以更正或补充。涉及实名认证信息的更正需重新