信息收集范围与类型
在您使用[PG]赏金女王 PG游戏平台（以下简称"本平台"）服务的过程中，本平台可能基于不同业务场景收集以下几类信息。所有信息的收集均遵循"最小必要原则"，即仅收集为您提供服务所必需的最少信息。本政策适用于 log.up-queenofbounty-pg.com.cn 域名下的所有页面与功能模块。
第一类：注册与身份验证信息。当您创建账号时，平台收集您的手机号码或电子邮箱地址、登录密码（经bcrypt加盐哈希存储，平台任何员工无法逆向解密）。若您选择进行实名认证，平台将额外收集您的真实姓名与身份证号码，该信息仅用于满足离岸博彩牌照项下的反洗钱（AML）与了解你的客户（KYC）合规义务。实名信息在传输过程中使用SM4国密算法加密，存储时使用AES-256进行二次加密。
第二类：设备与技术日志信息。当您访问平台时，系统自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好、访问时间戳以及点击流日志。这些信息用于平台的安全风控（如识别多设备登录异常）、性能优化（如适配不同分辨率）与流量统计。设备指纹信息（基于Canvas与WebGL渲染特征生成）会被收集但不会包含任何可识别个人身份的硬件序列号。
第三类：交易与游戏行为数据。包括但不限于充值金额、提现申请记录、游戏内投注流水、连爆彩金派发记录、奖励领取记录。此类数据是平台运营的核心数据资产，存储期限为自交易发生之日起至少5年，以满足税务审计与牌照监管要求。
信息使用目的与合法依据
本平台承诺，所有收集的信息仅用于以下明确列出的目的，绝不进行超出范围的数据挖掘或用户画像分析用于第三方广告投放。具体使用场景包括：
- 服务提供与运营：使用您的账号信息验证登录状态，使用交易数据计算您的VIP等级与连爆频率系数，使用设备信息确保游戏画面正常渲染。
- 安全与反欺诈：基于IP地址与设备指纹识别撞库攻击、盗号行为与自动化脚本。当系统判定存在高风险操作时，将临时冻结提现功能并触发人工复核流程。
- 合规与法律义务：根据CEZA牌照要求，平台需保留完整的交易记录与用户身份信息，以备监管机构随时调阅。若执法机关出具正式协查文件，平台将在法律允许的范围内配合提供数据。
- 服务改进与内部研究：平台可能使用聚合后的（非个人识别）游戏行为数据来优化"赏金女王"的爆率模型，确保游戏平衡性。该研究仅使用统计汇总数据，不涉及单一个人行为分析。
合法依据说明：平台处理您的个人信息主要基于以下法律基础：①您给予的明确同意（注册时勾选隐私政策）；②为履行与您之间的服务合同所必需；③为遵守平台所适用的法律义务（如反洗钱法）；④基于平台在防止欺诈与保障网络安全方面的合法利益。