赏金女王 Queen of Bounty 隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全以及优化产品体验，我们可能会收集以下几类信息。这些信息的收集均基于「最小必要」原则，即仅收集与实现当前功能直接相关的数据。

• 账号注册信息：当您创建赏金女王账号时，需要提供手机号码或电子邮箱地址作为账号标识，并设置登录密码。这些信息是您登录游戏、找回密码的唯一凭证。
• 实名认证信息：根据相关法律法规要求，您需要进行实名认证。我们会收集您的真实姓名与身份证号码，但该信息仅用于防沉迷系统核验，并以加密形式存储于独立的安全模块中。
• 设备与技术日志：在您使用客户端或网页版时，系统会自动记录包括 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备识别码（如 Android ID/IDFA）、操作日志及崩溃日志。此类信息用于排查技术故障与防范恶意攻击。
• 游戏行为数据：包括角色等级、在线时长、对战记录、任务完成情况、虚拟道具获取与消耗记录。这些数据用于生成游戏内的统计报表，并作为反作弊判断的基础依据。
• 交易与支付信息：当您进行充值或提现操作时，我们会收集订单号、交易金额、支付渠道及交易时间。为了保障资金安全，我们不会在自有服务器上存储您的完整银行卡号或第三方支付账户密码。

我们特别提示，以下信息不属于隐私范畴：您主动在游戏内聊天频道、论坛或社群中公开的文字、图片与语音信息。请谨慎公开此类个人资料。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会在未获得您授权的情况下进行与原始目的无关的使用。具体使用场景包括但不限于：

• 核心功能实现：用于账号登录验证、游戏存档同步、排行榜数据展示以及客服工单处理。
• 安全风控：通过分析设备指纹与行为模式，识别并阻止账号盗用、脚本外挂、支付欺诈等风险行为。例如，当检测到同一设备在 1 小时内切换超过 5 个账号时，系统将触发安全验证。
• 产品优化与研发：我们会对聚合后的脱敏数据（去除个人标识）进行统计分析，以了解玩家偏好与功能使用率，从而指导新版本的功能迭代。
• 合规审计：按照监管要求，保留必要的日志记录以备司法机关或行政机关依法查询。

在数据处理方式上，我们遵循「数据最小化」与「存储期限最小化」原则。例如，游戏行为日志仅保留 180 天，支付订单记录保留 3 年（遵循税法规定），而实名认证信息在您注销账号后将立即删除。

三、Cookie 与同类追踪技术说明

赏金女王官网及客户端会使用 Cookie 和 Local Storage 等本地存储技术，以提升您的访问体验。这些技术主要用于维持登录状态（Session）、记住界面偏好设置以及进行基础的数据统计。

具体而言，我们使用以下类型的 Cookie：

我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会利用您的浏览行为进行跨站广告推送。您可以通过浏览器设置删除或拒绝 Cookie，但这可能导致部分功能无法正常使用，例如需要保持登录状态的自动登录功能。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。赏金女王承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息：

1. 支付服务提供商：当您发起充值时，为完成交易，我们会将订单号与金额传输至微信支付、支付宝或银联等持牌支付机构。我们仅共享完成交易所必需的最少信息，不涉及您的账号密码。
2. 云服务与 CDN 厂商：为保障全球玩家的访问速度与数据稳定性，我们使用阿里云及 Cloudflare 的基础设施。这些服务商仅在技术运维层面接触加密后的数据流，无法读取明文内容。
3. 政府监管机构：依据《网络安全法》与《个人信息保护法》，在收到具有法律效力的调查令或协查通知后，我们会在法律允许的范围内提供必要的数据。

对于所有合作的第三方服务商，我们均会与其签署严格的《数据保护协议》（DPA），明确其数据安全义务与违约责任。我们的风控团队会每年对核心供应商进行安全能力审计，确保其符合 ISO 27001 或 SOC2 标准。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有以下合法权利。您可以通过「联系我们」页面提供的渠道行使这些权利，我们将在 15 个工作日内予以响应。

• 查阅与复制权：您可以登录官网用户中心，在「个人资料」页面查看您提交的基本信息。如需导出完整的数据副本，请提交书面申请。
• 更正权：若您发现绑定的手机号、邮箱等资料有误，可通过安全验证后自行修改。对于实名认证信息，因涉及防沉迷系统核验，修改需联系客服并提供相关证明文件。
• 删除权：在以下情形中，您可以请求删除个人信息：处理目的已实现且不再必要；您撤回授权；我们违反法律或约定收集信息。请注意，删除账号将导致游戏角色与虚拟财产不可恢复。