一、信息收集范围与类型：我们为何需要这些数据

为了向您提供安全、个性化的 Bounty 娱乐体验，并履行国际反洗钱（AML）及了解你的客户（KYC）的法律义务，我们仅收集实现上述目的所必需的最少量信息。我们拒绝任何形式的过度收集，并承诺不会记录您在游戏过程中的键盘输入内容（除非涉及聊天功能）。

具体而言，我们收集的信息分为以下三类：

• 身份注册信息：包括您的用户名、加密登录密码、电子邮箱地址及手机号码。这些信息用于创建您的唯一账户标识，并作为您找回密码、接收安全通知的主要渠道。
• 实名认证信息（KYC）：当您触发大额交易阈值时，我们会要求您提供真实姓名、身份证件号码、证件照片及当前居住地址。此类数据属于敏感个人信息，仅用于法律合规审查，并经过 AES-256 算法加密后存储于独立的合规数据库中。
• 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致地理位置（精确到城市级）以及操作时间戳。这些信息用于检测异常登录、防范欺诈行为及优化平台兼容性。

二、信息使用目的与方式：数据驱动的服务优化

我们收集的每一比特数据，都有明确且合法的用途。我们承诺，绝不会将您的个人信息出售给任何第三方用于营销目的。具体使用场景如下：

1. 核心功能提供：处理您的充值、下注、派彩及提现请求，确保资金流转的准确性与时效性。
2. 安全风控：利用设备指纹与行为分析技术，实时识别并阻断盗号、套利、作弊等高风险操作。例如，当检测到您的账户在短时间内于异地进行登录并尝试修改提现地址时，系统将自动触发冻结机制。
3. 个性化推荐：在获得您单独授权的前提下，我们可能分析您的游戏偏好（如喜爱的老虎机主题、平均投注区间），向您推送可能感兴趣的 Bounty 赛事信息。您可在“设置-隐私中心”中随时关闭该功能。
4. 客户支持：调取您与客服的沟通记录及账户上下文，以便快速定位并解决您遇到的问题。

三、Cookie 与追踪技术说明：平衡体验与隐私

本平台使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升您的访问体验。我们对此类技术的使用保持高度克制，并为您提供全面的控制权。严格来说，我们仅使用两类 Cookie：

必需性 Cookie：此类 Cookie 是网站运行所必需的，例如维持您的登录会话状态（Session ID）、记忆您的安全偏好设置。若禁用此类 Cookie，您将无法正常登录或进行游戏操作。我们不会使用任何第三方广告追踪型 Cookie 来跨站追踪您的浏览历史。

分析性 Cookie：我们采用自研的轻量级分析脚本（非 Google Analytics），统计页面访问量、热门游戏入口等聚合数据，以帮助我们优化产品布局。该脚本会对 IP 地址进行匿名化处理（删除最后八位字节），且数据保留周期不超过 180 天。您可以通过浏览器设置或我们的“Cookie 偏好中心”选择拒绝非必需的 Cookie，但这不会影响您访问网站的核心功能。

四、第三方数据共享政策：有限的、受约束的披露

我们仅在以下列举的特定且必要的情形下，向第三方披露您的信息。任何接收方均需签署严格的数据保护协议（DPA），且仅能代表我们处理数据，不得用于任何其他目的。

• 支付服务提供商：如 USDT 代收付机构、银行渠道方。为完成一笔提现操作，我们需要向其提供您的钱包地址或银行账号、提现金额及内部交易流水号。
• 合规与监管机构：当收到具有合法管辖权的政府部门（如法院、反欺诈机构）出具的正式法律文书时，我们将依法提供必要的数据。
• 专业服务机构：包括外部审计师（用于财务合规审计）及网络安全顾问（用于渗透测试）。此类合作均签署了严格的保密协议。

我们特别声明：本平台不包含任何形式的第三方广告 SDK，因此不存在因广告展示而导致的用户数据泄露风险。

五、用户权利：您的数据，您做主

我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下法定权利，您可以通过联系我们的数据保护官（DPO）来行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息的副本。首次请求免费，重复请求可能收取合理的人工成本费。
2. 更正权：若您发现账户中的个人信息（如电话号码）有误，您可以在“个人中心”自行修改，或请求我们代为更正。
3. 删除权（被遗忘权）：在符合法律规定的前提下，您可以请求我们删除您的账户及相关个人信息。请注意，出于反洗钱合规要求，您的实名认证记录及交易流水需在账户关闭后依法保留至少 5 年。
4. 限制处理权与反对权：您有权反对我们基于“合法利益”所进行的数据处理（如个性化推荐），或要求我们在争议解决期间暂停处理您的数据。
5. 数据可携权：您有权以结构化、机器可读的格式获取您主动提供的个人信息（如注册资料），并将其传输至其他服务商。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系：数据传输全程采用 TLS 1.3 加密；静态存储数据使用 AES-256-GCM 算法加密；服务器托管于 Tier IV 级数据中心，具备双路供电与实时入侵检测系统（IDS）。我们的安全团队每周进行漏洞扫描，每季度进行一次全面的渗透测试，测试结果