隐私说明与个人信息保护政策：赏金女王 Queen of Bounty
本隐私政策旨在透明地说明赏金女王（以下简称"本平台"或"我们"）在您使用sim.queenofbounty-hz.com.cn网站、客户端及内部预测群服务时，如何收集、使用、存储、共享及保护您的个人信息。我们深知，在涉及金融咨询与高收益预测的领域，数据安全与隐私保护是信任的基石。本政策自2024年1月1日起生效，并适用于所有历史及未来的注册用户。
一、我们收集的信息范围与类型
1. 核心身份信息：当您注册账号时，我们收集您的手机号码、电子邮箱地址及您设定的用户名。为满足实名制要求及反洗钱合规需要，我们可能进一步收集您的身份证件号码（仅用于验证，不存储明文）及真实姓名。
2. 设备与技术信息：为了保障服务安全及优化推送体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、网络类型（Wi-Fi/4G/5G）以及客户端日志信息（如崩溃记录、操作行为流）。
3. 交易与策略行为数据：这包括您在我们平台上的浏览记录、点击行为、订阅的预测信号类型、历史收益回测记录、您设置的止损/止盈阈值等。这些数据用于向您提供个性化的金融咨询建议，但我们会通过去标识化处理，确保无法直接关联到您的真实身份。
4. 您主动提交的信息：当您联系客服或参与调研时，您可能主动提供包含个人信息的对话记录或文档。我们将此类信息严格限制于解决您的问题之目的。
二、信息使用目的与方式
我们收集信息的目的仅限于以下核心场景：(a) 创建并维护您的账户，提供登录验证服务；(b) 向您推送您订阅的"秒翻倍"预测信号及市场分析报告；(c) 根据您的历史行为数据，优化我们的算法模型，以提升预测准确率，但此优化过程仅使用聚合数据；(d) 向您发送必要的服务通知（如版本更新、安全警报），而非营销信息，除非您单独同意接收营销推送。
我们承诺，绝不将您的个人信息用于与提升服务质量无关的目的，更不会出售或出租您的任何个人数据给第三方用于其独立营销。在内部，我们遵循"最小权限原则"，只有经过授权的核心策略分析师及技术支持人员，才能在加密环境下访问必要的数据子集。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类别的第三方共享您的部分数据，且均遵循"合法、正当、必要"原则：
- 云计算服务商：如阿里云、腾讯云。您的数据存储在位于中国境内（杭州、上海节点）的服务器上，服务商仅提供基础设施运维，无法读取您的业务数据。
- 实名认证服务商：为履行网络实名制义务，我们可能会将您的姓名及身份证号（加密后）传输至权威的第三方身份验证机构进行比对，我们不会留存明文证件信息。
- 支付渠道：当您进行任何形式的资金操作时，交易信息将直接通过加密通道传输至微信支付、支付宝或银联等持牌机构，我们仅接收支付结果通知。
- 法律合规要求：当监管机构或司法机关依据法定程序提出调取要求时，我们将在法律允许的范围内提供必要信息。
除上述情形外，我们不会向任何其他第三方共享您的可识别个人信息。若未来因业务合并、收购等原因发生控制权变更，我们将通过站内信及邮件提前30天通知您，并确保新主体继续受本政策约束。
五、您的权利：访问、修改、删除与注销
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您有权：
- 查阅权：登录官网"账户中心-隐私设置"即可查看我们收集的关于您的基本信息及最近一年的操作日志。
- 更正权：如您的手机号、邮箱或收货地址发生变更，您可随时在账户设置中自行修改，或联系客服协助更正。
- 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用。删除请求将在15个工作日内处理完毕。
- 注销权：您可以通过联系客服提交账号注销申请。注销后，我们将停止为您提供服务，并在15天内删除您的全部个人数据（法律法规要求保留的除外，如交易流水记录需保留至少5年以备审计）。
- 撤回同意权：对于基于您同意而进行的处理活动，您可随时通过客户端"设置-隐私授权"撤回同意。
为保障账户安全，执行上述权利操作时，我们可能需要验证您的身份（如通过短信验证码或人脸核验）。所有权利请求均免费，我们将在15个工作日内给予答复。
六、信息安全保障措施
我们采用了业内领先的多层次安全防护体系。数据传输层面，全站启用TLS 1.3加密协议；数据存储层面，核心数据库采用AES-256算法进行加密存储，且加密密钥由独立的硬件安全模块（HSM）管理，与业务系统物理隔离。在访问控制层面，我们实施了严格的堡垒机运维机制，所有内部人员对用户数据的访问均需经过双人审批，且操作日志留存不少于180天。
我们定期（每季度）聘请独立第三方安全机构进行渗透测试与漏洞扫描，最近一次测试于2024年8月完成，未发现高危漏洞。尽管如此，互联网环境不存在绝对安全，我们建议您也采取必要的防护措施：使用复杂且唯一的密码、开启双重身份验证（2FA）、避免在公共设备上登录、定期更新客户端版本。
七、政策更新通知机制与联系我们
随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私政策。任何重大变更（如收集范围扩大、使用目的改变）将通过以下方式显著通知您：(1) 在官网首页顶部展示弹窗公告，持续至少7天；(2) 向您的注册邮箱发送邮件通知；(3) 客户端内强制弹窗提示阅读。变更后的政策自公布之日起生效。若您继续使用我们的服务，即视为接受修订后的政策。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：
个人信息保护负责人：数据合规部 张女士
电子邮箱：[email protected]
邮寄地址：浙江省杭州市余杭区未来科技城海创园18号楼8层 法务部（收）
我们将在收到您的请求后15个工作日内完成核查与回复。若您对我们的回复不满意，您有权向杭州市余杭区网信部门或电信管理部门进行投诉举报。