赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会基于不同场景，以最小必要为原则收集为您提供服务所必需的信息。若您拒绝提供某些核心功能所必需的信息，可能无法正常使用我们的产品或服务。

• 注册账号信息：当您注册成为平台用户时，您需要提供手机号码或邮箱地址作为登录账号，并设置登录密码。根据国家实名认证要求，您还需提供真实姓名及身份证号码，用于验证身份及防沉迷系统识别。
• 设备与日志信息：为保障运营安全及优化产品体验，我们会收集您的设备型号、操作系统版本、IP地址、MAC地址、软件版本号、浏览器类型、访问时间及操作日志。此类信息属于正常运营所必需的基础数据。
• 交易与支付信息：当您使用充值或提现功能时，我们会收集您的订单号、交易金额、支付方式及第三方支付渠道提供的交易凭证。为完成提现，您需要提供真实的银行账户信息（户名、账号、开户行）或第三方支付账号（微信/支付宝）。
• 游戏行为数据：包括角色等级、游戏内产出、击杀怪物数量、元宝及金币变动记录等。这些数据主要用于反作弊检测及游戏平衡性分析，不会用于其他商业目的。

二、信息使用目的与方式

我们收集您的个人信息，将严格遵循合法、正当、必要的原则，仅用于以下明确目的：

1. 提供核心服务：用于创建账号、登录验证、游戏存档同步、充值到账及提现打款等基础功能的实现。
2. 安全保障与风控：利用设备信息与行为日志，实时监测并拦截外挂程序、盗号行为及支付欺诈风险。例如，当检测到同一设备在短时间内登录多个账号时，系统将自动触发安全验证。
3. 产品优化与研发：分析用户群体的整体数据趋势（不涉及个人身份信息），用于改进游戏玩法、优化服务器架构及开发新功能。例如，通过分析地图卡死数据，我们修复了3个导致客户端闪退的Bug。
4. 法律合规要求：根据《网络安全法》及公安机关要求，保留用户日志信息不少于6个月，以满足网络安全事件追溯及犯罪侦查需要。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他用途，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为了让您获得更轻松的访问体验，我们的网页端及客户端会使用Cookie及同类技术（如LocalStorage）。Cookie是一种存储在您设备上的小型文本文件，用于记录您的偏好设置（如记住登录状态）及进行流量统计。

我们使用的Cookie主要分为两类：必要性Cookie（用于维持登录会话，若禁用将无法正常登录）与分析性Cookie（用于统计页面访问量，帮助我们优化官网布局）。我们不会使用任何第三方广告追踪Cookie来收集您的浏览历史用于跨站广告投放。您可以通过修改浏览器设置来禁用或删除Cookie，但这可能会影响部分功能的正常使用。客户端内的数据存储仅用于保存游戏设置，不涉及个人隐私的云端回传。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 支付服务提供商：为实现充值及提现功能，我们必须将您的订单号及金额共享给合作的持牌支付机构（如支付宝、微信支付、银联商务）。我们与合作方签署了严格的保密协议，禁止其将您的信息用于其他用途。
• 实名认证服务商：为落实网络游戏实名制要求，我们会将您的姓名及身份证号码传输至国家认可的第三方实名认证接口进行核验。该服务商仅返回“一致”或“不一致”的结果，不会留存您的原始证件信息。
• 云服务提供商：我们的服务器托管于国内顶级云服务商（如阿里云/腾讯云），这意味着您的数据存储于其机房。我们要求云服务商提供符合等保三级标准的安全环境。
• 执法机构：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制性要求，我们可能会依法共享您的信息。

除上述情况外，若涉及任何新的第三方共享场景，我们将单独向您告知并征求您的授权同意。

五、您的权利与选择

根据《个人信息保护法》，您享有对个人信息的充分控制权。您可以通过以下方式管理您的信息：

• 查询与更正：您可以通过“用户中心-账号设置”模块，随时查询您的个人资料、绑定手机及实名状态。若发现信息有误，您可自行修改非实名信息，或联系客服申请更正实名信息（需提供辅助证明）。
• 删除权：在以下情形下，您可以请求删除您的个人信息：账号注销、我们违反法律法规收集使用信息、我们停止提供服务。您可通过联系在线客服提交注销申请，我们将在15个工作日内完成账号注销及数据清除（法律法规要求留存的日志除外）。
• 撤回同意权：对于基于您同意收集的信息，您有权随时撤回授权。撤回同意不影响撤回前基于同意进行的处理活动效力。
• 注销账号：账号一旦注销，您将无法登录游戏，所有游戏角色、虚拟资产及未提现余额将视为自动放弃。请务必在注销前处理完所有提现申请。

六、信息安全保障措施

我们采用业界领先的技术手段和管理制度来保护您的个人信息安全。在数据传输层面，全站启用HTTPS加密协议，防止数据在传输过程中被窃听或篡改。在数据存储层面，您的密码及敏感信息均经过不可逆的哈希算法（bcrypt）加密处理，即使是平台内部员工也无法查看您的原始密码。

我们建立了完善的数据安全管理制度，对接触用户数据的核心岗位实行权限分离与双人操作机制。所有运维操作均需通过堡垒机审批，操作日志留存不少于1年。同时，我们每年委托独立第三方安全团队进行渗透测试与漏洞扫描，最近一次测试于2024年2月完成，未发现高危漏洞。若不幸发生数据安全事件，我们将按照《网络安全法》要求，在事件发生后48小时内通过短信、邮件或站内信的方式告知您，并向有关监管部门报告。

七、政策更新与通知机制

随着业务的发展及法律法规的更新，我们可能会适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会通过官网首页弹窗、游戏内公告或短信等显著方式通知您。政策更新后的生效日期将标注于页面顶部，若您在政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的政策。

本政策的最终解释权归赏金女王平台所有。若您对本政策内容或您的个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或邮寄至上海市浦东新区XX路XX号法务部（收）。我们将在15个工作日内予以回复。