赏金女王 Queen of Bounty 隐私保护与数据安全说明

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，我们仅在实现功能所必需的范围内收集您的个人信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册与实名认证信息

当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证。根据文化监管要求，您还需提供真实姓名及身份证号码完成实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们会通过加密算法（国密SM4）进行存储，且不会展示在您的个人主页或任何公开界面。

2. 游戏行为与设备信息

为了保障游戏公平性与打击外挂，我们会自动记录您的设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、设备唯一识别码（Android ID/IDFA），以及游戏内的操作日志（如战斗数据、聊天记录、物品交易流水）。这些数据将保留至少180天以备安全审计。

3. 充值消费信息

当您使用充值服务时，我们会记录订单号、支付渠道（支付宝/微信/苹果IAP）、支付金额及交易时间。我们不会收集您的完整银行卡号或第三方支付平台的密码。所有支付行为均通过PCI-DSS认证的支付网关直接完成。

二、信息使用目的与合法依据

我们收集上述信息的目的仅限于以下明确场景，不会用于与本平台服务无关的用途。具体使用目的包括：

1. 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放活动奖励以及实现跨设备云存档功能。
2. 安全风控与反作弊：利用设备信息与行为日志分析异常模式，识别并拦截外挂程序、脚本工作室及盗号行为。
3. 合规审计：配合监管部门进行网络犯罪调查、未成年人保护审查及法律诉讼证据保全。
4. 个性化推荐（可选）：基于您的游戏偏好推送您可能感兴趣的限时活动。您可在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后不影响基础功能使用。

我们的合法处理依据包括：与您签订的《用户服务协议》、履行法律法规规定的义务、基于您的单独同意以及保护您或他人重大合法权益所必需的情形。除上述目的外，若需变更处理目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台网站及客户端使用Cookie、Beacon（像素标签）及本地存储（Local Storage）技术来提升您的访问体验。具体使用情况如下：

• 必要Cookie：用于维持登录状态（Session ID）、记住语言偏好及防跨站请求伪造（CSRF Token）。此类Cookie无法禁用，否则将导致无法正常登录。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方，如Google Analytics）统计页面访问量、来源渠道及功能点击率，以优化产品设计。该脚本不采集您的敏感信息。
• 广告追踪限制：本平台严格禁止第三方广告SDK（如穿山甲、Meta Audience Network）在游戏内追踪用户行为。我们仅在官方网站投放自营活动横幅，不使用跨站追踪技术。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie可能导致您无法使用账号登录、支付等核心功能。

四、第三方数据共享与委托处理政策

我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的合作伙伴仅限于：

• 支付服务商：支付宝（中国）网络技术有限公司、财付通支付科技有限公司、Apple Inc.。共享字段仅限于订单号与支付金额，用于完成交易结算。
• 短信服务商：阿里云短信服务，用于发送验证码及账号安全提醒。共享字段为您的手机号码。
• 云服务提供商：阿里云（服务器托管）、腾讯云（CDN加速）。作为数据处理者，他们仅能根据我们的指令访问加密后的数据块，无权直接读取明文信息。
• 执法与监管机构：当收到具有法律效力的调查令、传票或政府机关要求时，我们将在法律允许的范围内提供必要的数据。

所有接受我们委托处理数据的第三方均需签署严格的《数据保护协议》（DPA），并承诺遵守与本政策同等级别的安全标准。我们每年会对核心供应商进行安全合规复审。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录客户端后，进入"设置-账号安全-隐私中心"在线行使大部分权利，或通过邮件联系 [email protected] 提交书面请求。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份电子版记录。
• 更正权：若您发现您的手机号、邮箱等注册信息有误，可通过身份验证后自行修改。实名认证信息（姓名与身份证号）在无公安机关证明的情况下，仅可申请修改一次。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理信息。账号注销后，我们将在30天内删除或匿名化处理您的所有游戏数据与个人信息。
• 撤回同意权：对于基于您同意进行的处理（如个性化推送），您可随时在设置中撤回。
• 注销账号：您可以在"设置-账号安全-注销账号"中发起流程。注销后，您的角色、道具、充值记录将永久清除且不可恢复，请谨慎操作。

六、信息安全保障措施

赏金女王平台采用纵深防御的安全架构来保护您的数据。在传输层，所有数据交互均强制使用TLS 1.3加密协议；在存储层，数据库中的敏感字段（如身份证号、手机号）采用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）定期轮换。

我们建立了7×24小时的安全运营中心（SOC），通过入侵检测系统（IDS）与Web应用防火墙（WAF）实时监控异常流量。每季度进行一次内部红蓝对抗演练，每年委托第三方安全公司（如奇安信、绿盟科技）进行渗透测试。最近一次渗透测试报告（2025年2月）显示，未发现高危及以上漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码，开启二次验证（OTP），并避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集范围缩小或扩大、共享对象变化），我们将通过以下方式向您显著通知：

1. 在官方网站首页顶部展示弹窗公告，持续公示至少7天。
2. 通过您注册的手机号发送短信通知。
3. 在游戏客户端登录界面展示更新摘要，需点击"已阅读并同意"方可继续。

政策的"最后更新日期"将同步修订。若您不同意修改后的政策，您有权停止使用本平台服务并申请注销账号。若您在政策更新后继续使用服务，即视为您已阅读并接受修订后的条款。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在15个工作日内予以答复。若您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。