赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及保障交易安全所必需的信息。根据收集场景的不同，主要分为以下几类：

1. 账号注册信息

当您创建账号时，我们会收集您的用户名、登录密码（经加密存储）、安全邮箱地址及/或手机号码。手机号码属于敏感信息，主要用于账号找回与二次身份验证，我们不会将其用于任何营销目的。

2. 实名认证信息

根据相关法律法规及防沉迷系统要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息仅用于验证您的年龄及身份真实性，并存储于独立的加密数据库中，与游戏日志物理隔离。

3. 游戏行为与设备信息

为保障游戏公平性及优化性能，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器UA标识、游戏内操作日志（如击杀、连胜记录、资源获取）以及流水变动记录。此类数据用于反作弊检测、故障排查及游戏平衡性分析。

4. 财务交易信息

当您进行充值或申请"一倍流水提款"时，我们会收集必要的支付凭证信息，包括但不限于第三方支付渠道的交易流水号、订单金额及提现账户信息。我们不会直接存储您的银行卡号或支付密码，相关敏感字段由持牌支付机构托管。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

• 提供核心服务：用于创建和维护您的游戏账号，处理您的登录请求，确保"赏金女王"玩法的正常运转。
• 资金结算：用于验证您的提款资格（如是否满足1倍流水要求）、计算应发金额并执行打款操作。
• 安全风控：利用设备信息与行为日志，实时识别并拦截盗号、外挂、恶意刷单等违规行为，保护全体玩家的利益。
• 客户服务：当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题。
• 法律合规：配合监管机构进行的调查，或依据法院传票、政府命令等法律程序要求披露特定信息。

我们处理您个人信息的法律依据包括：为您履行注册协议之必需、基于您的明确同意、为履行法定合规义务以及基于我们的合法商业利益（在不侵犯您基本权利的前提下）。

三、Cookie 与追踪技术使用说明

为了提升页面加载速度与您的浏览体验，我们的官网及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）来存储您的登录状态（Token）与偏好设置（如语言选项）。

具体而言，我们使用以下类型的Cookie：严格必要型Cookie：此类Cookie是您登录账号所必需的，若禁用将导致您无法正常访问游戏服务。我们不会使用Cookie来追踪您在其他非本平台网站上的浏览活动。此外，我们可能使用第三方统计工具（如友盟+或百度统计）来收集匿名化的访问数据（如PV、UV、访问来源），以分析官网的运营状况。这些第三方工具受到严格的保密协议约束，且仅能获取聚合后的统计报告，无法识别您的个人身份。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：为实现充值及提现功能，我们必须将您的订单号及金额传输给合作的持牌支付机构（如支付宝、微信支付、银联商务）。该等机构仅能访问完成交易所必需的最少字段。
2. 云服务与CDN提供商：我们的服务器托管于阿里云及腾讯云，这些基础设施服务商可能因维护需要接触到存储在服务器上的加密数据，但他们在未经授权的情况下无法解密读取。
3. 法律强制要求：若接到具有法律效力的正式文书（如搜查令、法院判决），我们将在法律允许的范围内配合提供相关信息。

我们郑重承诺：我们从未、也绝不会将玩家的个人信息交换或出售给任何广告联盟或数据经纪商用于精准营销。

五、您的法定权利与行使方式

根据《个人信息保护法》及相关法规，您对自身信息享有充分的权利。您可以通过登录官网"个人中心"或联系客服来行使以下权利：

• 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名状态及近期登录日志。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过安全验证后自行修改。如需更正实名信息，请联系客服提交人工审核。
• 删除权：在特定条件下（如我们违反法律法规收集信息），您可以要求删除您的个人信息。删除账号将导致游戏数据不可恢复，操作前需完成严格的身份验证。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收活动推送），您可以随时在设置中撤回授权。
• 注销权：您可以在"账号安全中心"提交账号注销申请。注销流程将在7个自然日内完成，期间您的账号将被冻结，无法进行任何涉及资金的操作。

对于上述权利请求，我们将在15个工作日内予以答复。若我们拒绝您的请求，将向您书面说明具体理由。

六、信息安全保障措施

保护数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体措施包括：

• 传输加密：官网全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储；实名信息使用AES-256算法加密存储，密钥由独立的安全团队保管。
• 访问控制：实施最小权限原则，仅授权员工在业务必要时可访问玩家数据，且所有访问操作均记录在不可篡改的审计日志中。
• 安全监测：部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监控异常流量与攻击行为。

尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账号密码，开启二次验证，并避免在公共网络环境下进行敏感操作。

七、政策更新通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式显著通知您：

1. 在官网首页及客户端登录界面展示弹窗公告，持续至少7天。
2. 向您注册时绑定的邮箱或手机号发送变更通知邮件/短信。
3. 在更新版本生效前，预留至少15个工作日的缓冲期，供您审阅并作出选择。

若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。如您有任何疑问，欢迎随时通过官方邮箱 [email protected] 与我们联系，我们将在48小时内给予答复。