赏金女王 Queen of Bounty 隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们仅收集为您提供核心游戏功能所必需的信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册与实名信息

当您注册账号时，我们会收集您的手机号码或邮箱地址、登录密码（经过不可逆加密存储）。根据国家关于网络游戏实名制的要求，我们还会收集您的真实姓名与身份证号码，用于年龄与身份核验。实名信息仅用于合规审查，不会用于任何营销目的。

2. 设备与运行日志信息

为了保障游戏安全并优化产品性能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（仅限移动端）、IP 地址、MAC 地址（仅限 PC 端）、游戏客户端版本号以及操作日志（如登录时间、爆分触发记录、异常退出堆栈）。上述日志信息保留期限不超过 6 个月，超期后将进行匿名化处理。

3. 充值交易信息

当您进行游戏内充值时，我们会收集订单号、支付渠道、充值金额与时间。为了遵守税务法规，我们会在后台保留您的完整交易记录，但不会存储您的银行卡号、支付密码或第三方支付账户的完整凭据。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，不会超出与您达成服务协议时的范围使用。具体使用场景包括：

• 提供核心服务：使用您的账号信息完成登录验证、存档同步与跨设备数据互通，确保您在不同设备上的游戏进度保持一致。
• 安全风控与反作弊：利用设备信息与操作日志识别异常登录行为、脚本外挂以及账号共享等违反用户协议的操作。例如，当同一 IP 地址在 10 分钟内发起超过 20 次登录请求时，系统将自动触发验证码机制。
• 个性化活动推荐：基于您的游戏行为（如副本通关次数、爆分活动参与频率），向您推送适合您当前等级的限时悬赏任务。该推荐逻辑不涉及用户画像的跨场景追踪。
• 法律合规义务：在收到司法机关依法出具的调查令或协助函时，我们会在法律允许的范围内提供必要的用户数据。

上述处理行为的法律依据分别基于《用户服务协议》的合同履行、我们保护游戏生态的合法利益以及法律法规的强制性要求。您可以在任何时间撤回对营销类推送的授权，撤回方式见下文「用户权利」章节。

三、Cookie 与追踪技术说明

本平台官网与游戏登录器使用 Cookie 及同类技术来提升访问体验与安全性。具体而言，我们使用以下类型的 Cookie：

严格必要型 Cookie：用于维持您的登录状态（Session ID），当您从官网跳转至下载中心时，该 Cookie 确保下载请求与您的会话关联，有效期不超过 24 小时。此类 Cookie 无法被禁用，否则将导致无法正常下载客户端。

性能分析型 Cookie：我们使用自研的统计脚本（非第三方广告追踪工具）收集官网页面的访问量、热力图与转化率数据。这些数据经过聚合处理，无法单独识别特定用户。统计脚本默认不跨域名跟踪，有效期最长 13 个月。

我们郑重承诺，本平台未接入任何第三方广告联盟的追踪像素或跨站 Cookie，不会将您的访问行为用于互联网广告的精准投放。您可以在浏览器设置中清除全部 Cookie，这不会影响您正常下载游戏，但可能导致官网记住您的偏好设置（如语言选项）失效。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

1. 支付服务提供商：当您选择支付宝、微信支付或 Apple IAP 进行充值时，您的订单信息与支付结果会传输至对应的支付平台以完成交易。我们仅共享必要的订单号与金额，不共享您的账号密码。
2. 云服务与短信供应商：为了存储游戏数据与发送验证码短信，我们使用了阿里云（中国大陆节点）与腾讯云短信服务。上述服务商已通过等保三级认证，并与我们签署了严格的数据处理协议（DPA）。
3. 司法机关与监管机构：在法律法规要求或为保护公共利益所必需时，我们可能依法向有权机关提供特定数据。2024 年全年，我们共收到 3 起正式协查请求，均严格按照法定程序进行了最小化披露。

除上述场景外，任何涉及将您的数据转移至境外的行为，我们都会单独征求您的明确同意，并按照《个人信息出境标准合同》的要求完成备案。

五、您对个人信息的权利与行使方式

根据《个人信息保护法》，您对自身信息享有查阅、复制、更正、删除、撤回授权以及注销账号等权利。具体实现途径如下：

1. 查阅与复制

您可以在游戏内「设置-账号安全」中查看绑定的手机号/邮箱、实名认证状态（仅显示掩码）。如需导出完整的操作日志副本，请向客服邮箱发送书面申请，我们将在 15 个工作日内提供加密的 CSV 文件。

2. 更正与补充

若您的手机号或邮箱发生变更，可以在登录状态下通过「账号管理」进行自助更换，验证新联系方式后即时生效。实名信息一旦提交，除法定情形外不可自行修改，如有错误请联系人工客服处理。

3. 删除与注销

您可以在官网「账号中心」提交账号注销申请。注销操作将清空角色数据、剩余金币与道具，且不可恢复。我们会在 15 天的冷静期后完成注销，并在 30 天内删除或匿名化您的全部个人信息，但根据税务与审计要求，充值记录将保留 5 年。

4. 撤回授权

您可以通过游戏内推送设置关闭「活动推荐」通知，关闭后我们将停止基于您的行为数据发送个性化推荐，但不会影响您接收账号安全提醒等关键通知。

六、信息安全保障措施

我们建立了覆盖数据全生命周期的安全防护体系。在传输层面，官网与客户端通讯均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听或篡改。在存储层面，您的密码使用 bcrypt 算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向获取原始密码。

在访问控制层面，我们实施了基于角色的最小权限原则，只有负责账号恢复与安全审计的少数员工（不超过 6 人）拥有访问实名信息的权限，且每次访问都会触发操作留痕。我们每年委托第三方安全机构进行渗透测试，2024 年度的测试结果显示，系统不存在高危漏洞。此外，我们还建立了数据安全事件应急响应预案，一旦发生