隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务，我们可能会收集以下几类信息。收集的信息范围严格限制在实现服务功能所必需的范围内。

• 注册信息：当你创建账号时，我们需要收集你的手机号码或电子邮箱地址，以及你设定的登录密码（密码经过加密存储，我们无法读取明文）。
• 身份验证信息：为了遵守反洗钱法规及防止未成年人沉迷，我们可能需要你提供真实姓名、身份证号码等用于实名认证。此类信息属于敏感个人信息，仅在法律要求时收集。
• 设备与技术信息：包括你的设备型号、操作系统版本、IP 地址、浏览器类型、设备唯一标识符（如 IDFA 或 OAID）。这些信息用于保障网络安全与兼容性优化。
• 游戏行为数据：包括游戏内操作日志、关卡进度、金币收支记录、任务完成情况等。此类数据用于维持游戏平衡及提供客服支持。
• 交易记录：当涉及充值或提款时，我们会记录交易流水号、金额、时间及支付渠道订单号。我们不会存储你的完整银行卡号或第三方支付账号。

我们特别提示：赏金女王平台不会主动收集与游戏无关的个人信息，例如通讯录、相册内容、短信记录等敏感权限。如未来因功能需要申请此类权限，我们将单独向你获取明确授权。

二、信息使用目的与方式

我们收集的个人信息仅用于以下明确目的，不会超出合理范围进行二次使用：

1. 提供核心服务：用于创建并维护你的游戏账号，记录游戏进度，处理充值与提款请求。
2. 安全保障与风控：通过分析设备信息与行为数据，识别异常登录、作弊行为、盗号风险，保障平台与玩家的资金安全。
3. 客户服务：当你在联系客服时，我们需要调取账号信息以快速定位问题并提供解决方案。
4. 法律合规：在涉及法律纠纷、政府监管要求时，我们可能依法处理相关数据。
5. 产品优化与数据分析：我们可能对脱敏后的聚合数据（不包含个人身份信息）进行分析，以改进游戏玩法与用户体验。

我们承诺：绝不会将你的个人信息出售或出租给任何第三方用于营销目的。所有数据处理活动均遵循合法、正当、必要的原则。

三、Cookie 与追踪技术说明

赏金女王官方网站及游戏客户端会使用 Cookie 及类似追踪技术（如 Local Storage、像素标签），以提升访问体验与系统安全性。具体使用场景如下：

• 会话维持：使用 Cookie 记录登录状态，避免你每次操作都需要重新输入账号密码。此类 Cookie 在退出登录后自动失效。
• 偏好设置：记录你的语言偏好、音量大小、界面布局等个性化设置。
• 安全防护：通过分析 Cookie 中的会话标识，识别并拦截跨站请求伪造（CSRF）等恶意攻击。
• 统计与性能：我们使用自研或第三方统计工具（如友盟、Firebase）收集匿名访问数据，包括页面访问量、点击热力图、崩溃日志等，用于优化产品性能。

你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用 Cookie 可能会导致部分功能无法正常使用，例如无法保持登录状态。游戏客户端内的追踪技术无法由玩家自行关闭，但所收集的数据均为匿名化处理后的技术数据。

四、第三方数据共享政策

我们理解你非常关心个人信息是否会被第三方获取。在赏金女王平台，我们仅在以下特定且必要的情形下，与第三方共享最小必要的信息：

• 支付服务商：当你进行充值时，我们会将订单号与支付金额传输给合作的支付渠道（如支付宝、微信支付、银联）。我们不会向支付服务商提供你的游戏密码或身份信息。
• 云服务提供商：我们的服务器托管于阿里云及 AWS 等合规云服务商，数据存储过程中，云服务商仅作为技术提供方，无权访问你的业务数据。
• 审计与监管机构：当接到具有法律效力的传票、法院命令或政府监管要求时，我们可能依法披露相关信息。在法律法规允许的范围内，我们会尽量提前通知你。
• 集团关联公司：若未来涉及集团内部业务整合，我们可能在集团内部共享必要的数据，但同样受本隐私政策约束。

除上述场景外，我们不会向任何第三方提供你的可识别个人信息。所有第三方合作方均需签署保密协议，并承诺遵守相关数据保护法律。

五、用户权利：查看、修改与删除

根据相关隐私保护法律，你对自己的个人信息享有以下权利。我们将全力配合你行使这些权利，且不会因此向你收取不合理费用。

• 访问权：你可以通过游戏内"设置" -> "账号信息"查看我们存储的基础个人信息。
• 更正权：若你的绑定手机、邮箱等资料有误，可在"账号安全"页面自助修改。如需修改实名认证信息，请联系客服提交人工审核。
• 删除权：你可以申请注销账号。注销后，我们将停止为你提供服务，并在 30 日内删除或匿名化处理你的全部个人信息，法律法规另有规定的除外。
• 撤回同意权：对于基于你同意而进行的数据处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 复制与迁移权：在技术可行的前提下，你可以申请获取我们持有的你的个人信息的结构化副本。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在 15 个工作日内完成身份核验并予以答复。若你的请求涉及敏感信息或复杂技术问题，处理时间可能延长至 30 日，届时我们会书面告知原因。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。赏金女王平台已部署多层安全防护体系，具体包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）采用 AES-256 算法加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及权限审批流程，且所有访问操作均记录在审计日志中，日志保留至少 6 个月。
• 安全监控：安全团队 7×24 小时监控异常流量与攻击行为，并定期进行渗透测试与漏洞扫描。最近一次第三方渗透测试于 2025 年 2 月完成，未发现高危漏洞。
• 应急预案：我们制定了完善的数据安全事件应急预案。一旦发生数据泄露，我们将在 72 小时内向监管机构报告，并通过站内信或邮件通知受影响的用户。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是 100% 安全的。因此，我们也建议你妥善保管自己的账号密码，开启登录二次验证，避免在公共网络环境下进行敏感操作。

七、政策更新与通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私说明。更新后的政策将在本页面发布，并更新页面顶部的"生效日期"。

对于涉及收集信息范围变更、信息使用目的变更等重大调整，我们将通过以下方式之一显著通知你：游戏内弹窗提示、注册邮箱发送邮件、或官网首页公告。重大变更通知后，若你在 7 日内未明确反对，将视为同意更新后的政策。

我们建议你定期查阅本页面，以了解最新的隐私实践。本政策的生效日期为 2025 年 1 月 1 日，最近一次修订日期为 2025 年 6 月 15 日。

八、联系我们与数据保护官

如果你对本隐私说明有任何疑问、意见或投诉，或者希望行使你的个人信息权利，请通过以下渠道与我们联系：

• 隐私事务专用邮箱：[email protected]
• 数据保护官（DPO）：我们已任命专门的数据保护官，由其监督本政策的执行与合规情况。邮件标题请注明"致数据保护官"。
• 邮寄地址：中国上海市浦东新区世纪大道 100 号环球金融中心 35 层，法务与合规部（收），邮编 200120。

我们将在 15 个工作日内对你的隐私请求进行实质性回复。若你对我们的处理结果不满意，你有权向当地数据保护监管机构提出投诉。