隐私说明 - 赏金女王 Queen of Bounty 用户数据保护政策

一、信息收集的范围与类型

在您使用赏金女王平台服务的过程中，我们可能通过多种方式收集您的必要信息，以确保服务的正常提供与账号的安全。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。具体而言，我们收集的信息分为以下三大类：

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名与密码（密码经过MD5加盐加密存储）。根据防沉迷系统要求，我们还需收集您的真实姓名与身份证号码，该信息仅用于实名认证比对，不会用于其他任何商业用途。
• 游戏行为数据：为保障游戏公平性与优化运营，我们会记录您的游戏日志，包括但不限于角色等级、装备信息、战斗记录、聊天记录（仅用于安全风控）、充值记录、积分变动记录等。这些数据以匿名化形式存储，并与您的账号ID关联。
• 设备与技术信息：当您访问官网或登录游戏客户端时，我们可能自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（仅官网）、唯一设备标识符（如MAC地址）、网络类型等。这些信息用于识别异常登录行为与提升兼容性体验。

二、信息使用目的与合法依据

本平台对收集到的个人信息的使用，严格限定于以下明确目的，且不会超出您授权或法律允许的范围。若需将信息用于未列明的其他目的，我们将重新征得您的明示同意。

1. 提供核心服务：使用账号信息验证您的身份，创建并维护您的游戏角色档案，处理您的充值、提现及积分兑换请求。
2. 安全保障与风控：利用设备信息与游戏行为数据，实时监测并防范恶意注册、账号盗用、外挂作弊、支付欺诈等违反用户协议或法律法规的行为。
3. 活动运营与通知：在您参与首充活动、赛季活动时，使用您的联系方式（邮箱或短信）向您发送活动提醒、奖励发放通知及服务变更公告。我们承诺不会发送与游戏无关的商业广告。
4. 产品优化与数据分析：对匿名化处理后的游戏数据进行统计分析，以了解玩家偏好、改善游戏平衡性、优化服务器性能。此类分析不涉及能够直接识别您个人身份的信息。
5. 法律合规要求：根据法院、行政机关或监管部门的强制性要求，在法定范围内披露所必需的信息。

三、Cookie 与追踪技术说明

为了提升您的网站访问体验与游戏登录效率，我们及我们的第三方服务提供商可能在您的设备上存储名为Cookie的小型文本文件。以下是我们使用Cookie的主要场景：

核心功能Cookie：此类Cookie为必要项，用于维持您的登录状态（Session），记住您的语言偏好与所在服务器节点。若禁用此类Cookie，您将无法正常登录游戏或使用官网的会员功能。我们不会使用Cookie来追踪您在第三方网站上的浏览活动。

分析型Cookie（匿名）：我们使用自研的轻量级统计脚本（非Google Analytics等境外工具），收集官网页面的访问量、来源渠道、停留时长等聚合数据。这些数据无法关联到您的个人身份，仅用于改进官网布局与内容呈现。所有分析数据存储于中国境内的服务器。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用全部Cookie可能导致部分个性化功能无法正常使用。此外，我们的游戏客户端不包含任何第三方广告SDK或追踪组件，确保您的游戏行为不被用于广告精准推送。

四、第三方数据共享与委托处理

本平台郑重承诺：我们不会出售、出租或以其他任何形式向无关第三方泄露您的个人信息。仅在以下特定且必要的情形下，我们可能与关联方或合作方共享必要的信息，且所有接收方均需签署严格的保密协议并遵守本隐私政策。

• 支付服务提供商：当您进行充值时，我们需要将您的订单号、支付金额及必要的账号标识（非密码）共享给微信支付、支付宝等持牌支付机构，以完成交易。我们不会向支付机构提供您的身份证号或游戏内行为数据。
• 实名认证服务商：为了落实国家防沉迷政策，我们会将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证接口进行比对。该服务商仅执行比对操作，无法留存您的原始信息。
• 云服务与服务器托管商：我们的游戏服务器与数据库部署于国内顶级的云服务商（如阿里云、腾讯云）。这些服务商仅提供基础设施运维，无法访问我们的业务数据库内容。
• 法律强制披露：在涉及国家安全调查、刑事侦查、诉讼仲裁等法定情形下，我们可能依据法律程序向有权机关披露您的信息。此等披露将严格限定在法定范围内。

五、您的权利与数据管理机制

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径，行使您的法定权利。我们将在收到请求后的15个工作日内完成身份核验并予以处理。

• 查询与复制权：您可以通过官网"账号中心"查看您的注册信息、实名状态、充值记录等。如需导出完整的数据副本，请向客服邮箱发送书面申请。
• 更正与补充权：如您的绑定手机或邮箱已变更，您可以登录账号中心自行修改。若实名信息有误，需联系人工客服提交更正申请。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意使用信息、您主动注销账号。请注意，删除账号将导致游戏角色、积分、装备等虚拟财产被永久清除且无法恢复。
• 注销账号权：您可以在账号中心"安全设置"中提交账号注销申请。注销后，我们将依法删除或匿名化处理您的所有个人信息，但根据法律法规要求需要留存的部分（如交易记录）除外。
• 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们深知安全是隐私保护的基础。本平台已建立并实施了一套纵深防御的信息安全体系，以应对潜在的安全威胁。具体措施包括但不限于：

• 传输加密：官网全站启用HTTPS协议，游戏客户端与服务器之间的通信采用TLS 1.2及以上加密协议，防止数据在传输过程中被窃听或篡改。
• 存储加密：您的密码采用加盐的哈希算法存储，即使数据库泄露也无法逆向还原。身份证号码等敏感信息在存储时使用AES-256算法进行加密。
• 访问控制：实施基于角色的访问控制机制，仅极少数获得授权的运维人员才能接触生产数据库，且所有访问操作均记录在不可篡改的审计日志中。
• 安全监测与应急响应：我们部署了入侵检测系统与Web应用防火墙，7x24小时监控异常流量与攻击行为。同时，我们制定了《数据安全事件应急预案》，并每年进行两次攻防演练。若不幸发生数据安全事件，我们将在72小时内通过站内信、短信或邮件方式告知您事件基本情况与应对建议。

七、政策更新与通知机制

随着法律法规的演进与业务功能的发展，本隐私说明可能适时进行修订。我们将在官网首页显著位置发布更新后的政策全文，并在政策顶部标注"最后更新日期"。

对于可能实质性影响您权益的重大变更（如信息使用目的调整、第三方共享范围扩大），我们将通过弹窗、站内信或您预留的联系方式单独向您发送显著通知，并视情况重新获取您的明示同意。我们建议您定期查看本页面，以了解我们最新的隐私实践。

八、联系我们与投诉渠道

如您对本隐私说明或您的个人信息处理有任何疑问、意见