隐私说明与个人信息保护政策
赏金女王 Queen of Bounty（以下简称「本平台」或「我们」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储及共享您的个人信息。
一、信息收集范围与类型
在您使用赏金女王服务的过程中，我们会基于不同场景收集以下类型的必要信息。拒绝提供这些信息可能导致您无法正常使用对应功能。
1. 账号注册与登录信息
当您注册赏金女王账号时，我们需要收集您的手机号码或邮箱地址、自定义用户名及登录密码（加密存储）。为满足网络游戏实名制监管要求，我们还会收集您的真实姓名及身份证号码，用于实名认证。该信息仅用于合规校验，不参与任何游戏内行为分析。
2. 游戏行为数据
为保障游戏公平性与优化产品体验，我们会记录您的游戏操作日志，包括但不限于：角色等级、装备变更记录、任务完成情况、击杀与被击杀记录、聊天频道发言内容（仅保留 30 天）、虚拟货币及物品的获取与消耗流水。这些数据以匿名化形式进行统计分析，不会单独关联到您的实名身份信息。
3. 设备与技术信息
当您通过网页版或客户端访问本平台时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP 地址、MAC 地址（仅客户端）、设备唯一标识符（IDFA/IMEI 等，仅在您授权后获取）、网络类型及网络运营商信息。此类数据用于安全风控、故障排查及网络环境优化。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围，不会用于与提供服务无关的场景。
- 功能提供：使用注册信息创建账号并维持登录状态，存储游戏进度与虚拟财产数据。
- 安全风控：利用设备信息与行为日志识别异常登录、外挂脚本、盗号风险，保障账号与虚拟资产安全。
- 服务优化：基于匿名化的游戏行为数据，分析关卡难度、任务时长、职业平衡性等指标，用于版本迭代。
- 合规审计：按照《网络安全法》与《个人信息保护法》要求，留存网络日志不少于 6 个月，配合监管机构调查。
- 营销触达（可选）：仅在您单独勾选同意后，使用您的手机号或邮箱发送活动通知、版本更新公告。您可随时在「设置-通知管理」中关闭。
我们承诺：绝不将您的个人信息用于任何形式的第三方广告定向投放，绝不向任何机构出售您的个人数据。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及同类技术（包括 LocalStorage、SessionStorage、Web Beacon）来提升访问体验与安全防护能力。具体应用场景如下：
| 技术类型 | 使用目的 | 存储时长 |
|---|---|---|
| 严格必要 Cookie | 维持登录态、防止 CSRF 攻击、负载均衡路由 | 会话结束自动清除或最长 7 天 |
| 功能偏好 Cookie | 记忆画质设置、音效开关、快捷键布局 | 最长 180 天 |
| 分析统计 Cookie | 统计页面访问量、功能使用热度（匿名聚合） | 最长 365 天 |
| 第三方嵌入 Cookie | 用于播放官方宣传视频（仅在您主动点击时加载） | 由第三方平台设定 |
您可以通过浏览器设置拒绝或清除所有 Cookie，但请注意：禁用严格必要 Cookie 将导致您无法正常登录游戏。我们不会使用任何跨站追踪技术来采集您在第三方网站上的浏览行为。
四、第三方数据共享政策
我们仅在以下明确列举的情形下，向第三方提供最小限度的必要信息。任何共享行为均会通过协议约束第三方履行保密义务。
- 支付服务商：当您进行充值交易时，我们会将订单号、支付金额及您的设备 IP 提供给微信支付、支付宝等持牌支付机构，以完成交易清算。我们不会向支付机构提供您的身份证号或游戏角色数据。
- 云服务提供商：游戏服务器与数据库托管于阿里云及腾讯云。云服务商可能因维护需要接触到底层日志，但已签署严格的保密协议，且禁止访问业务数据明文。
- 实名认证服务商：为完成实名认证，我们会将您的姓名与身份证号加密传输至国家新闻出版署指定的实名认证接口。
- 司法机关：在收到具有法律效力的调查令、传票或判决书后，我们会依法提供必要的数据。
除上述场景外，我们不会主动向任何第三方共享、转让或公开披露您的个人信息。若未来涉及合并、收购或资产重组，我们会要求继任方继续受本政策约束，否则将重新征求您的授权。
五、您的权利与行使方式
依据《个人信息保护法》，您对自身个人信息享有以下完整权利。您可通过官网「用户中心-隐私设置」自助操作，或联系客服行使以下权利：
- 查阅权：随时查看我们持有的您的个人信息副本，包括注册信息、登录设备记录（近 90 天）、充值记录。
- 更正权：发现个人信息有误时，可自行修改用户名、绑定邮箱；如需修改实名信息，请联系客服提交人工审核。
- 删除权：您可申请删除账号及全部关联数据。删除操作完成后，数据将进入 30 天冻结期（可撤销），冻结期结束后永久销毁。
- 撤回同意权：您有权撤回对营销推送、个性化推荐的授权，撤回不影响此前基于授权已进行的处理。
- 注销权：在「用户中心-账号安全-注销账号」中可自助注销。注销后您的角色、虚拟资产、会员权益均不可恢复，请谨慎操作。
- 可携带权：您可以申请获取您的游戏行为数据的结构化副本（CSV 格式），我们将在 15 个工作日内提供。
我们将在 15 个工作日内（复杂情况下可延长至 30 个工作日）响应您的请求。对于重复、无实质内容或侵犯他人权益的请求，我们有权收取合理费用或予以拒绝。
六、信息安全保障措施
赏金女王平台已建立覆盖「采集-传输-存储-使用-销毁」全生命周期的安全防护体系。
- 传输加密：全站启用 TLS 1.3 协议，所有数据在传输过程中均经过 AES-256 加密。
- 存储加密：密码字段使用 bcrypt 算法加盐哈希存储；身份证号使用国密 SM4 算法加密存储，应用层无法读取明文。
- 访问控制：内部系统采用基于角色的访问控制（RBAC），不同岗位员工仅能访问业务所需的最小数据集，所有访问操作均记录审计日志。
- 安全监测：部署 7×24 小时入侵检测系统（IDS）与 Web 应用防火墙（WAF），每月进行一次全面的漏洞扫描与渗透测试。
- 应急响应：制定数据安全事件应急预案，若发生数据泄露，将在 72 小时内向主管部门报告，并通过短信或邮件通知受影响用户。
七、政策更新与通知机制
随着法律法规的调整及产品功能的变化，我们可能适时修订本政策。重大变更（如收集范围扩大、共享对象增加）将在官网首页弹窗公示 7 日，并通过站内信或短信方式单独通知您。若您不同意修订后的条款，可在公示期内注销账号；公示期结束后继续使用服务即视为接受修订内容。
本政策最近更新日期：2025 年 3 月 15 日。历史版本可发送邮件至 [email protected] 索取。
八、联系我们与投诉渠道
如您对本政策内容有任何疑问、意见或建议，或发现个人信息权益受到侵害，可通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]（由数据保护官直接处理）
- 客服电话：400-820-2025 转 9 号键（隐私专线）
- 书面函件：上海市徐汇区宜州路 188 号 B 栋 6 层 法务部（数据合规组）收
我们将在 15 个工作日内给予答复。若您对我们的处理结果不满意，您有权向上海市网信办或国家互联网信息办公室进行投诉举报，或通过司法途径维护自身合法权益。