隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用赏金女王平台的过程中，我们可能会收集以下几类信息。第一类是账号注册信息，包括手机号码、电子邮箱地址、用户名、密码（经过加密存储）以及实名认证信息（真实姓名与身份证号码）。其中实名认证信息依据《关于防止未成年人沉迷网络游戏的通知》要求收集，仅用于年龄验证与防沉迷系统判断。

第二类是设备与技术信息。当您访问我们的网站或使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）、MAC地址、网络类型以及大致的地理位置信息。第三类是游戏行为数据，包括角色等级、游戏时长、登录/登出时间、对战记录、道具获取与消耗记录、充值记录等。第四类是日志信息，包括您访问的页面路径、点击行为、崩溃日志与性能监控数据。

需要特别说明的是，我们不会主动收集与游戏无关的个人敏感信息，例如您的通讯录、短信内容、相册照片等。如果您主动向我们提供此类信息（例如在客服沟通中发送包含个人信息的截图），我们将仅在处理您的问题所必需的范围内使用，并在处理完毕后及时删除。

二、信息使用目的与方式

我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将用于以下场景：第一，账号创建、登录验证与身份识别，确保只有您本人能够访问您的账号。第二，游戏功能的正常运行，包括角色数据同步、排行榜计算、匹配系统运作等。第三，防沉迷系统的执行，根据实名认证信息判断用户年龄并执行相应的游戏时长与消费限制。

第四，支付结算处理。当您进行充值操作时，我们会将必要的订单信息传输至第三方支付平台以完成交易。第五，安全风控与反作弊。我们会利用设备信息与行为日志进行异常检测，防范盗号、外挂、恶意刷单等违规行为。第六，客户服务与问题排查。当您联系客服时，我们需要调取您的账号信息与操作记录来定位并解决问题。第七，产品优化与数据分析。我们会基于脱敏后的统计数据改进游戏玩法与用户体验，但此场景下使用的数据不包含可识别个人身份的信息。

三、Cookie 与追踪技术说明

为使您获得更流畅的访问体验，我们的网站与客户端会使用Cookie及同类技术（如Local Storage、Session Storage）。Cookie是存储在您设备上的小型文本文件，能够帮助我们记住您的登录状态、语言偏好、音量设置等个性化选项。我们使用的Cookie分为必要型Cookie（用于维持基础功能，如登录态保持）与偏好型Cookie（用于记住您的个性化设置）。

我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览行为。在H5网页版中，我们使用Local Storage存储游戏进度缓存，该数据仅保存在您的浏览器本地，不会上传至服务器。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用游戏服务。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享政策

我们承诺不会出售、出租或以其他方式向任何第三方出售您的个人信息。但在以下特定情形下，我们可能会与第三方共享您的必要信息，且仅限于实现特定目的所需的最小化信息范围。

第一类为支付服务提供商。当您进行充值时，我们会将订单号、支付金额与必要的账号标识共享给微信支付、支付宝等持牌支付机构以完成交易。第二类为云服务与CDN服务商。我们使用阿里云与腾讯云作为服务器托管方，您的游戏数据存储在位于中国大陆境内的数据中心内。第三类为短信与邮件服务商。用于向您发送验证码、安全提醒与服务通知。第四类为法律合规要求。当我们收到法院传票、行政机关的调查令或其他具有法律效力的文件时，我们会在法律允许的范围内配合提供相关信息。

除上述情形外，任何涉及将您的个人信息共享给第三方的操作，我们都会事先征得您的明确同意。所有接收信息的第三方均需签署保密协议，并承诺仅在授权范围内使用信息。我们会对第三方服务商进行定期的安全审计，确保其符合行业安全标准。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的权利。第一，访问权：您可以通过客户端内的"个人中心-账号信息"页面查看您的基本资料、实名认证状态与登录设备记录。第二，更正权：如果您发现您的个人信息有误，例如手机号更换或昵称修改，您可以在"账号设置"中自行修改，或联系客服协助更正。

第三，删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。您可以通过发送邮件至 [email protected] 提交删除请求。第四，注销权：您可以在客户端"账号安全"页面中申请注销账号。注销后，您的角色数据、充值记录与个人信息将在15个工作日内被匿名化处理或彻底删除。请注意，账号注销后无法恢复，相关虚拟资产不予退还。

第五，撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。第六，获取信息副本权：您有权要求我们以结构化、常用的机器可读格式向您提供您的个人信息副本。以上权利请求我们将在15个工作日内予以答复。如果您的请求被拒绝，我们会书面说明拒绝理由。

六、信息安全保障措施

我们深知信息安全的重要性，因此采取了多层次的技术与管理措施来保护您的数据。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，防止数据在传输途中被窃听或篡改。在存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库泄露也无法还原明文密码。支付相关信息采用AES-256加密存储。

在访问控制层面，我们实行最小权限原则，只有经过授权的运维与客服人员才能访问用户数据，且所有访问操作均记录在审计日志中。在安全监测层面，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监控异常流量与攻击行为。2024年，我们共拦截各类网络攻击请求超过2,300万次，成功阻止了12次针对用户数据的定向攻击尝试。

我们定期（每半年）委托第三方安全机构进行渗透测试与漏洞扫描，并已通过国家信息安全等级保护三级认证。尽管我们采取了上述措施，但没有任何网络环境能够保证100%的安全。如果发生不幸的安全事件，我们将在事件发现后72小时内通过站内信、短信或邮件的方式通知受影响的用户，并同步上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的更新与业务功能的发展，我们可能会适时修订本隐私说明。当本政策发生重大变更时，我们将通过以下方式通知您：在官网首页发布显著公告、通过客户端弹窗提示、向您的注册邮箱发送邮件或向您的手机发送短信。重大变更包括但不限于：信息收集范围与用途的实质变化、信息共享对象的重大调整、您权利行使方式的改变等。

政策更新版本生效前，我们会预留至少7天的公示期。在公示期内，您可以选择继续使用服务或停止使用服务。如果您在更新后的政策生效后继续使用我们的服务，即表示您已阅读并理解更新后的政策内容。本政策的最新版本更新日期为2024年12月20日。您可以随时在官网底部导航栏的"隐私说明"页面查看最新版本。

八、联系我们与投诉渠道

如果您对本隐私说明有任何疑问、意见或建议，或希望行使您在上述条款中提到的任何权利，您可以通过以下方式与我们联系：发送邮件至 [email protected]（推荐，处理时限为5个工作日）；或通过官网在线客服提交工单，备注"隐私相关"以便快速转接至法务与合规部。

我们设立了个人信息保护负责人（DPO）岗位，专门负责处理个人信息保护相关事务。如果您对我们的回复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您还可以向网信、电信、公安、市场监管等监管部门进行投诉或举报。我们将在收到您的请求后15个工作日内完成核查并给予最终答复。