赏金女王 Queen of Bounty 隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们可能收集以下几类信息，收集范围以最小必要为原则：

• 注册与身份信息：当您创建账号时，我们需要收集您的手机号码（用于登录验证）、用户名及密码（加密存储）。若您使用三方托管账户充值功能，根据支付机构反洗钱要求，我们可能需要收集您的真实姓名及身份证号码，但该信息直接由第三方支付机构加密采集，我们仅接收脱敏后的核验结果（如姓名首尾字符）。
• 设备与技术日志信息：为保障服务器安全与排查故障，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号及访问时间戳。该日志保留期限不超过6个月。
• 游戏行为数据：包括角色等级、金币数量、任务完成记录、物品获取日志、战斗数据等。此类数据用于游戏内经济平衡分析与反作弊检测，不涉及您的现实身份关联。
• 支付信息：当您进行充值时，订单号、充值金额、支付渠道（如微信、支付宝）会被记录用于对账。我们不会存储您的完整银行卡号或第三方支付账户密码。

请注意，若您拒绝提供手机号码进行注册，您将无法使用完整的游戏功能，但可以以游客模式浏览官网资讯。

二、信息使用目的与处理方式

我们承诺，您的所有个人信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务：创建并维护您的游戏账号，保存您的游戏进度与虚拟资产，确保您能正常登录并参与赏金玩法。
2. 交易与结算：处理您的充值请求，与三方托管机构核对资金流水，确保虚拟金币准确发放。
3. 安全与风控：检测并阻止外挂程序、盗号行为、支付欺诈等违规操作。例如，我们会通过分析登录IP突变频率来识别潜在的账号盗用风险。
4. 客户支持：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题。
5. 产品优化与数据分析：在匿名化处理后，我们可能分析用户群体的等级分布、任务完成率等统计指标，用于调整游戏数值平衡，提升用户体验。

我们不会将您的个人信息用于任何形式的"大数据杀熟"，也不会因您拒绝提供非必要信息而降低服务品质。

三、Cookie 与追踪技术说明

为了提升网站访问体验与保障登录状态，我们的官网及游戏客户端会使用Cookie及类似技术（如LocalStorage）。具体使用场景如下：

• 会话维持：当您登录官网或游戏论坛时，Cookie用于识别您的登录状态，有效期至您主动退出登录或关闭浏览器。
• 偏好记忆：记录您选择的语言（简体中文/繁体中文）以及音量、画质等游戏设置项，避免每次登录重复调整。
• 统计与安全：使用自研统计脚本（非第三方广告追踪）收集页面访问量、点击热力图等基础数据，用于优化页面布局。

我们郑重声明：本平台不接入任何第三方广告联盟，因此不存在跨站追踪Cookie、广告重定向标签或用户画像推送行为。您的浏览行为不会被用于任何广告投放。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录）无法使用。

四、第三方数据共享与委托处理

我们严格限制个人信息的对外提供。仅在以下特定且必要的情形下，可能向第三方共享您的部分信息，且均通过合同约束其保密义务：

除上述情形外，我们不会向任何第三方出售、出租或交换您的个人信息。若涉及法律强制披露（如公安机关调证），我们将依据法定程序配合，并尽可能在法律法规允许的范围内提前通知您。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下途径行使权利：

• 查阅与复制权：您可以在游戏内"设置"→"账号安全"中查看绑定的手机号、邮箱等基本信息。如需导出全部个人数据副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化文本文件。
• 更正权：若您的绑定手机号或邮箱需要变更，请在游戏内通过"账号申诉"流程操作，需验证新联系方式的可用性。
• 删除权：您可以通过客服渠道申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息及游戏数据。请注意，注销是不可逆操作，虚拟金币与角色进度将永久清空。注销审核期为7个工作日，期间若您登录账号，注销申请将自动撤销。
• 撤回同意权：对于非必要的个人信息收集（如设备日志），您无法单独撤回，但注销账号即视为撤回全部处理同意。

对于上述权利请求，我们将在15个工作日内予以答复。若我们拒绝您的请求，将书面说明具体理由，并告知您可向网信部门投诉举报的途径。

六、信息安全保障措施

赏金女王平台已建立覆盖"端-管-云"的全链路安全防护体系，具体措施包括但不限于：

• 传输加密：官网及客户端API全站启用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段采用PBKDF2-SHA256加盐哈希算法存储，即使数据库泄露，也无法还原原始密码。身份证号等敏感字段使用AES-256进行应用层加密。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且仅开放必要的数据字段权限，所有访问操作均记录审计日志。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监测异常流量与攻击行为。每季度由外部安全公司进行渗透测试。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码，开启二次验证，不向任何人透露验证码。

七、政策更新与通知机制

随着法律法规更新或业务功能调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：

1. 在官网首页及游戏登录界面展示弹窗公告，持续至少7天。
2. 通过您绑定的邮箱或手机号码发送站内信通知。

政策更新生效前，我们会预留至少15个工作日的缓冲期。若您不同意修订后的条款，您有权停止使用服务并申请注销账号。本政策最新修订日期为2025年03月01日，版本号V3.1。若您对本政策内容有任何疑问，欢迎随时通过邮件（[email protected]）或在线客服联系我们，数据保护负责人将在2个工作