赏金女王 Queen of Bounty 隐私保护与数据安全政策
欢迎使用赏金女王（Queen of Bounty）体验平台（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前，务必仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
在您注册账号、下载客户端、参与游戏或使用客服服务的过程中，我们可能会收集以下几类必要的信息，以确保服务的正常提供与安全性。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。
- 注册信息：您在创建账号时提供的手机号码、电子邮箱地址、设置的登录密码（经过加密哈希处理）以及您选择的昵称与头像。
- 实名认证信息：根据国家法律法规要求，在您进行充值或提现操作前，我们需要收集您的真实姓名与身份证号码。该信息将仅用于实名制核验与反洗钱审查。
- 设备与技术日志：当您使用客户端时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、MAC 地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
- 游戏行为数据：包括角色等级、任务完成进度、击杀怪物数量、虚拟物品获取与消耗记录、游戏内聊天记录（仅用于安全风控筛查，不用于商业分析）。
- 支付与提现信息：当您进行充值或提现时，我们会收集订单号、支付金额、第三方支付渠道的交易流水号，以及您绑定的银行卡后四位（用于展示与核验）。我们不会存储您的完整银行卡号。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下几个方面，绝不会超出必要范围使用您的数据。我们承诺，未经您的单独同意，绝不会将您的个人信息用于与提供服务无关的用途。
- 核心功能提供：用于创建并维护您的游戏账号，保存游戏进度，处理您的充值、提现及奖励发放请求。
- 安全风控与反作弊：利用设备信息与行为日志识别异常登录、打击外挂程序、防止账号盗用与支付欺诈。例如，当检测到同一 IP 地址在短时间内进行大量异常操作时，系统会自动触发安全验证。
- 客户服务支持：当您向客服寻求帮助时，我们需要调取您的账号基础信息与订单记录，以快速定位并解决您的问题。
- 法律合规义务：根据《网络安全法》与《个人信息保护法》的要求，保留必要的网络日志不少于 6 个月，配合司法机关的合法调查请求。
- 服务优化与数据分析：在将数据进行匿名化或去标识化处理后，我们可能会利用聚合数据（不包含个人身份信息）分析游戏平衡性、服务器负载情况，以改进游戏体验。
三、Cookie 与同类追踪技术说明
为了提升您的访问体验并保障服务安全，本平台的官网及游戏客户端会使用 Cookie 及同类技术（如 LocalStorage、像素标签）。这些技术主要用于维持您的登录状态（会话标识），记住您的界面偏好设置，以及进行基础的流量统计分析。
具体而言，我们使用两类 Cookie：第一类是"严格必要型 Cookie"，此类 Cookie 是网站运行所必需的，例如用于记录您是否已同意本隐私政策，无法关闭。第二类是"性能分析型 Cookie"，我们通过自研的统计脚本收集匿名访问数据（如页面访问量、访问来源），用于优化官网布局与内容。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此您的浏览行为不会被用于跨站广告推送。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要型 Cookie 可能导致您无法正常登录或使用部分功能。
四、第三方数据共享与委托处理政策
我们高度重视您的数据安全，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享您的有限信息，且所有接收方均需签署严格的保密协议并遵守我们的数据安全标准。
- 支付服务提供商：当您进行充值与提现操作时，我们需要将订单金额与您的实名信息传递给持牌第三方支付机构（如支付宝、微信支付、银联商务），以完成资金划转。共享信息仅限于完成交易所必需的最小字段。
- 云服务与服务器托管商：我们的游戏服务器与数据库部署在合规的云服务商（如阿里云）提供的物理机上，数据存储与处理可能涉及该服务商的运维人员，但他们在未获得授权的情况下无法访问您的业务数据。
- 执法与监管机构：在收到具有法律效力的传票、搜查令或监管要求时，我们依法必须向相关机构披露必要的数据。
- 集团内部关联公司：若未来涉及业务合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们将提前通知您并确保承继方继续履行本政策的义务。
五、您的权利与行使方式
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利。您可以通过登录官网"个人中心"-"隐私设置"页面，或直接联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利。
| 权利类型 | 权利说明 | 处理时限 |
|---|---|---|
| 查阅权 | 您有权访问并获取我们持有的关于您的个人信息副本。 | 15 个工作日内 |
| 更正权 | 当您发现您的个人信息（如手机号、邮箱）有误时，有权要求我们进行修改。 | 即时生效 |
| 删除权 | 在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。 | 30 个工作日内 |
| 撤回同意权 | 对于基于您同意而进行的处理活动，您有权随时撤回授权。 | 即时生效 |
| 注销账号权 | 您可以在"账号管理"中自助申请注销账号，注销后您的所有游戏数据将被清除。 | 15 个工作日内完成 |
| 投诉举报权 | 若您认为我们的处理行为侵害了您的权益，您有权向网信部门或公安部门举报。 | 不适用 |
为了保障安全，在处理您的查阅或删除请求前，我们可能需要验证您的身份（如要求您提供注册手机号的验证码或进行人脸核验）。我们将在收到请求后的 15 个工作日内完成身份核验并予以答复。
六、信息安全保障措施与政策更新
我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，所有官网与客户端通信均强制使用 TLS 1.3 加密协议。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解您的明文密码。在管理层面，我们实施了严格的内部权限分级控制，仅极少数经过背调的核心运维人员拥有生产环境的数据库访问权限，且所有敏感操作均记录在不可篡改的审计日志中。
本隐私政策可能根据法律法规的变化或业务功能的调整进行更新。我们会在官网首页发布显著公告，并通过游戏内邮件或短信的方式通知您重大变更。政策更新后，若您继续使用我们的服务，即视为您已阅读并接受更新后的条款。本政策最近一次修订日期为 2025 年 1 月 1 日，版本号为 V3.2。若您对本政策有任何疑问，请通过上文提供的联系方式与我们取得联系，我们将在 48 小时内给予回复。