赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向你提供游戏服务、保障账户安全并优化产品体验，我们可能在以下场景中收集必要的信息。我们遵循“最小化收集”原则，仅采集与业务直接相关的数据。具体分为以下几类：

• 注册与实名信息： 当你在赏金女王创建账号时，我们会收集你的手机号码或邮箱地址。根据相关法律法规要求，在参与实物兑换或大额提现时，你可能需要提供真实姓名、身份证号码用于实名认证。
• 设备与技术日志： 在您使用客户端或网页版时，我们会自动记录设备型号、操作系统版本、IP 地址、浏览器类型、Mac 地址、设备唯一识别码（IMEI/IDFA）以及访问时间戳。这些信息用于识别异常登录与防止作弊行为。
• 游戏行为数据： 包括但不限于角色等级、金币持有量、对战记录、聊天记录（仅限文字）、道具使用日志。我们分析这些数据用于平衡游戏数值、提供个性化推荐以及处理玩家纠纷。
• 交易与支付信息： 当你进行充值与提现操作时，我们会记录订单号、支付渠道、交易金额与时间。但我们不会存储你的完整银行卡号或第三方支付账户密码，这些信息由持牌支付机构直接处理。
• 客服沟通记录： 当你联系我们的客服团队时，我们会保存通话录音（如有）、邮件内容及聊天记录，用于服务质量监控与售后问题追溯。

我们特别提醒，你在游戏内主动公开的昵称、头像、公会信息及排行榜数据，属于公开信息，其他玩家均可查看。请谨慎发布个人敏感内容。

二、信息使用的目的与合法依据

我们承诺，你的所有个人信息仅用于以下明确目的，不会用于与这些目的无关的用途。根据《个人信息保护法》第十三条，我们处理个人信息的合法基础包括：订立或履行合同所必需、履行法定义务、取得单独同意、以及维护公共利益。

1. 核心功能运营： 创建账号、登录验证、保存游戏进度、发放奖励、结算赏金。这是履行用户协议的基础。
2. 安全风控与反作弊： 利用设备信息与行为数据构建风控模型，识别、拦截外挂程序、盗号行为与支付欺诈。该处理是基于我们的正当利益，以保障平台公平性。
3. 用户体验优化： 分析游戏时长、关卡难度反馈，用于调整数值平衡与界面交互设计。我们会对数据进行脱敏聚合处理，无法识别到具体个人。
4. 营销与活动通知： 在你单独同意的前提下，通过短信、邮件或应用内推送向你发送优惠活动、版本更新等信息。你可以随时在设置中关闭此类推送。
5. 法律合规要求： 根据法院传票、政府监管要求或审计需要，配合提供必要的用户数据。我们会严格审查请求的合法性。

我们不会将你的个人信息用于“大数据杀熟”或任何损害你权益的自动化决策。若未来需将信息用于本政策未载明的其他用途，我们将再次征得你的明示同意。

三、Cookie 及同类追踪技术说明

为了提升访问速度与个性化体验，本平台官网及客户端会使用 Cookie、Beacon（像素标签）及 Local Storage 技术。这些技术主要用于实现以下功能：

• 必要型 Cookie： 用于维持你的登录状态（Session），记住你的语言偏好与安全设置。禁用此类 Cookie 将导致你无法正常登录游戏。
• 分析型 Cookie： 我们使用自研或第三方统计工具（如友盟+）分析用户访问路径、点击热力图，以持续改进产品布局。该数据经过聚合处理，保留期限不超过 12 个月。
• 广告与营销 Cookie： 在你同意的情况下，我们可能会在合作广告平台（如巨量引擎）上投放定向广告。你可以通过浏览器设置或广告平台提供的退出机制（Opt-out）来拒绝此类追踪。

你可以通过浏览器设置（如 Chrome 的“清除浏览数据”或“阻止第三方 Cookie”）管理或删除 Cookie。但请注意，完全禁用 Cookie 可能会影响部分功能的正常使用，例如自动登录或活动弹窗的展示。我们不会在未经授权的情况下，将 Cookie 信息与你的个人身份信息进行关联。

四、第三方数据共享与委托处理

我们深知数据资产的重要性，绝不会出售你的个人信息。仅在以下特定情形下，我们可能向第三方共享必要的信息，且会通过协议约束其安全责任：

1. 支付服务提供商： 如支付宝、微信支付、银联等。为实现交易，我们需要向其提供订单金额与订单号，你跳转至支付页面后的操作受该支付机构隐私政策约束。
2. 云计算服务商： 我们的服务器托管于阿里云（华东 2 节点）与 AWS 东京节点。数据存储期间，云服务商仅能接触到物理硬件层面的数据，无法读取业务逻辑内容。
3. 风控与审计机构： 为了验证 RNG 公平性与反作弊有效性，我们可能向独立的第三方审计机构（如 Certification S.A.）提供脱敏后的对局日志数据。
4. 执法与监管机构： 依据《网络安全法》与《刑事诉讼法》，在收到具有法律效力的正式协查文件后，我们将依法提供必要的用户数据。

对于涉及跨境数据传输的情形（如使用 AWS 海外节点备份），我们将依据国家网信办发布的《数据出境安全评估办法》完成合规评估或签订标准合同条款，确保你的数据在境外获得同等水平的保护。

五、您的权利与行使方式

根据《个人信息保护法》第四章的规定，你对你的个人信息享有以下法定权利。你可以通过客户端内“设置 - 隐私中心”或发送邮件至 [email protected] 行使这些权利：

• 查阅与复制权： 你可以随时登录账号查看我们收集的关于你的基本信息（如手机号、实名状态、登录日志）。
• 更正与补充权： 若发现你的个人信息存在错误或不完整，你有权要求我们进行更正。例如修改绑定的邮箱、更新实名信息等。
• 删除权： 在以下情形中，你可以要求我们删除你的个人信息：① 处理目的已实现或不再必要；② 你撤回同意；③ 我们违反法律收集信息。请注意，删除账号将导致游戏进度与虚拟财产不可恢复。
• 撤回同意权： 对于基于你同意而进行的个性化推送或数据分析，你有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权： 你可以在“账号安全”页面申请注销账号。注销流程需要 7 天冷静期，期间账号将被冻结。注销完成后，我们将按照法律规定的期限删除或匿名化处理你的数据。
• 投诉与举报权： 如果你认为我们的处理行为侵犯了你的合法权益，你有权向上海市浦东新区网信办或通过司法途径提出申诉。

我们将在 15 个工作日内（复杂情况可延长至 30 日）对上述请求进行身份核验并予以答复。为保障账户安全，对于涉及敏感信息的操作（如注销、修改实名），我们可能需要你提供额外的身份证明文件。

六、信息安全保障措施与政策更新

赏金女王 Queen of Bounty 采用了业内领先的多层安全防护体系，具体包括：

• 传输加密： 全站启用 TLS 1.3 协议，对客户端与服务器之间的数据传输进行 256 位加密，防止中间人攻击。
• 存储加密： 对于密码、身份证号等敏感字段，采用 SHA-256 加盐哈希算法存储，即使数据库泄露也无法还原明文。
• 访问控制： 内部员工实行最小权限原则，只有极少数高级运维人员可接触生产数据库，且所有访问操作均有审计日志记录。
• 应急响应： 我们设有 7x24 小时安全运营中心（SOC），一旦发生数据安全事件，将在 1 小时内启动应急响应预案，并在 72 小时内向受影响用户发送通知。

本隐私政策将根据法律法规变化及产品功能迭代进行适时更新。重大变更（如收集范围扩大、使用目的改变）将通过官网公告、弹窗提示或邮件发送等显著方式通知你。政策更新生效前，我们会至少提前 7 日征求你的重新同意。若你不同意修改后的条款，你有