隐私说明与用户数据保护政策——赏金女王 Queen of Bounty

一、信息收集范围与类型

本平台仅收集为提供游戏服务所必需的最少信息。我们收集的信息分为两大类：用户主动提供的信息与系统自动采集的信息。

用户主动提供的信息包括：注册账号时所需的手机号码或邮箱地址、设置的登录密码（经加密存储）；进行实名认证时提供的真实姓名与身份证号码（用于防沉迷系统与法律合规要求）；参与活动或联系客服时提交的通讯地址、问题描述等。充值交易时，我们仅记录支付渠道提供的交易流水号与金额，不存储你的完整银行卡号或第三方支付账户信息。

系统自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）、日志信息（登录时间、游戏行为、金币流水记录）。这些信息以匿名化或去标识化的形式进行统计分析，用于优化游戏平衡性与反作弊检测。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，未经你的单独同意，绝不用于其他用途：

• 核心服务提供：创建并维护你的游戏账号，实现登录验证、存档同步、金币结算等功能。
• 安全保障：检测并阻止恶意注册、撞库攻击、外挂程序使用及账号盗刷行为，保护平台与用户的共同利益。
• 合规要求：配合国家网络游戏防沉迷实名认证系统，对未成年人进行严格的游戏时长与消费限额管理。
• 服务优化：分析游戏内行为数据，以改进玩法设计、平衡数值体系、提升服务器稳定性。
• 沟通与通知：向你发送账号安全提醒、游戏版本更新公告、重要活动推送（你可随时在设置中关闭营销类推送）。

我们承诺，绝不会将你的个人信息用于任何与上述目的无关的商业活动，如出售用户数据给第三方广告商等。

三、Cookie 与追踪技术说明

为提升你的访问体验，本平台官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在设备上的小型文本文件，用于识别你的登录状态与偏好设置。

具体使用场景包括：1）会话维持：在你登录后保持登录状态，避免每次操作都需要重新输入密码；2）安全验证：检测异常登录行为，防止CSRF（跨站请求伪造）攻击；3）偏好记忆：记录你选择的语言、界面主题等个性化设置。我们使用的Cookie均为第一方Cookie，不包含任何可执行代码或恶意程序。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie可能导致你无法正常登录游戏或使用部分核心功能。我们目前未与任何第三方广告网络合作，因此不存在第三方广告追踪Cookie。若未来引入相关服务，我们将提前征求你的明确同意。

四、第三方数据共享政策

本平台严格遵守"最小化共享"原则。除以下明确列出的情形外，我们不会向任何第三方机构或个人出售、出租或共享你的个人信息：

• 支付服务提供商：当你进行充值时，交易信息（金额、订单号）将传输至微信支付、支付宝或银联等持牌支付机构以完成交易。此过程受支付机构自身隐私政策约束。
• 实名认证服务商：为完成法定实名认证义务，我们将你的姓名与身份证号码传输至国家新闻出版署指定的实名认证接口，进行核验。
• 云服务与技术支持方：我们的服务器托管于阿里云及腾讯云，这些服务商可能接触到存储的数据，但仅能在我们的指令下进行维护操作，并签署了严格的数据保护协议。
• 执法与监管机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能在必要范围内披露你的信息。

除上述情形外，任何数据的对外提供都将进行匿名化处理，确保无法识别到具体个人。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 访问权：登录后进入"个人中心"，可随时查看你的基本资料、绑定信息与登录日志。
• 更正权：如需修改手机号、邮箱等绑定信息，可在"账号安全"页面操作；如需更正实名认证信息（仅限姓名中的错别字），请联系客服提交人工审核。
• 删除权：你可以申请注销账号。注销后，我们将依据法律法规规定的期限（通常为6个月）删除或匿名化处理你的全部个人信息与游戏数据。请注意，账号注销不可逆，所有金币、道具及VIP权益将随之清零。
• 撤回同意权：对于基于你同意而进行的个性化推荐，你可随时在设置中关闭。关闭不影响你使用基础游戏服务。
• 获取副本权：你可以申请获取我们持有的关于你的个人信息副本，我们将在15个工作日内以结构化、常用的电子格式提供。

如需行使上述权利或查询相关流程，请发送邮件至 [email protected]，我们将在15个工作日内处理你的请求。

六、信息安全保障措施

保护你的数据安全是我们最重要的技术任务。我们部署了纵深防御体系：

传输层安全：所有数据交互均通过TLS 1.3加密协议传输，防止数据在传输过程中被窃听或篡改。存储层安全：你的密码采用加盐的bcrypt算法（成本因子12）进行单向哈希存储，即使数据库泄露，原始密码也无法被还原。实名认证信息（身份证号）使用AES-256-GCM算法加密存储，密钥由独立的硬件安全模块（HSM）管理。

访问控制：仅极少数经过严格背景审查的运维人员拥有数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每季度进行一次内部渗透测试，每年聘请第三方安全机构进行全面的等保测评（等级保护三级）。2023年，我们成功拦截了超过2.1亿次恶意攻击请求，未发生一起用户数据泄露事件。

七、政策更新与通知机制

随着法律法规的更新与业务功能的发展，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式显著通知你：1）在官网首页及游戏登录界面展示弹窗公告，持续至少7天；2）通过你绑定的手机号或邮箱发送通知消息。

政策修订生效前，我们会预留至少15个工作日的缓冲期。若你在新政策生效后继续使用平台服务，即视为你已阅读并理解更新后的政策内容。我们建议你定期查看本页面，了解最新的隐私保护实践。本政策最后更新日期为2025年1月1日。

八、联系我们与隐私投诉渠道

如你对本隐私政策有任何疑问、意见或投诉，或发现你的隐私权利受到侵害，请第一时间通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 客服热线：400-888-2024（转接隐私保护专席）
• 书面信函地址：中国（上海）自由贸易试验区XX路XX号XX大厦18层，法务与合规部（收），邮编：200120

我们承诺在收到隐私相关投诉后的48小时内予以初步回复，并在15个工作日内给出解决方案。如果你对我们的处理结果不满意，你还可以向网信部门或电信管理部门进行投诉举报。你的信任是我们最宝贵的资产，我们将以最严谨的态度守护你的每一份数据。