隐私说明与个人信息保护政策
赏金女王 Queen of Bounty（以下简称"本平台"）深知个人信息对您的重要性，我们将严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规，以"合法、正当、必要、诚信"为原则处理您的个人信息。本政策详细说明了我们在您使用平台服务过程中收集哪些信息、如何使用、如何保护以及您所享有的权利。请在使用服务前仔细阅读本政策。
一、信息收集范围与类型
本平台仅收集与提供游戏服务直接相关的必要信息，坚决拒绝过度收集。具体收集的信息类型分为以下三类：
1. 账号注册信息
当您注册赏金女王账号时，我们需要收集您的手机号码用于账号创建与登录验证。手机号码属于敏感个人信息，我们将采用加密方式存储，并仅用于发送验证码、账号安全提醒与重大政策变更通知。我们不会将您的手机号码用于任何营销推广用途。
2. 实名认证信息
根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要收集您的真实姓名与身份证号码进行实名认证。该信息将通过国家认证的权威数据接口进行实时核验，本平台服务器不会留存您的完整身份证号码，仅保存"已成年"或"未成年"的认证结果标识。
3. 游戏行为数据
为保障游戏公平性与打击外挂行为，我们会收集您的游戏操作日志、IP地址、设备型号、操作系统版本、MAC地址（经哈希处理）等数据。此类数据仅用于风控分析与反作弊检测，不会用于任何其他目的。我们承诺不会收集您的通讯录、短信内容、相册等与游戏无关的个人信息。
二、信息使用目的与方式
本平台对收集的个人信息的使用目的具有明确限定，仅在以下场景中使用您的信息：
- 服务提供与维护： 使用您的账号信息验证身份，提供登录、存档同步、赏金结算等核心功能。
- 安全风控： 利用设备信息与行为日志识别异常登录、账号盗用、外挂作弊等风险行为，保护您的账号资产安全。
- 客户服务： 当您联系客服时，调取必要的账号信息以快速定位问题并予以解决。
- 法律合规： 根据法院传票、政府监管要求等法律程序需要，依法配合提供必要信息。
我们郑重承诺：绝不会将您的个人信息用于任何与上述目的无关的场景，绝不会将您的个人信息出售、出租或提供给任何第三方用于商业营销。所有信息处理行为均通过内部合规审查后方可执行。
三、Cookie 与追踪技术说明
为提升您的访问体验与保障服务安全，本平台官网与游戏客户端会使用Cookie及同类追踪技术。具体说明如下：
Cookie的使用： 我们使用严格必要的Cookie来维持您的登录状态（Session），此类Cookie无法禁用，否则您将无法正常登录。我们同时使用功能分析Cookie（如百度统计、友盟统计），用于分析官网访问量、用户停留时长等聚合数据，这些数据不包含个人身份识别信息。
本地存储 (LocalStorage)： 游戏客户端会将您的游戏设置（如音量、画质选项）存储在设备本地，该数据不会上传至服务器。
第三方SDK： 为提供支付服务，我们集成了微信支付、支付宝等第三方SDK。这些SDK可能会收集您的设备信息以完成支付风控，其信息处理行为受第三方隐私政策约束。我们建议您查阅相关支付平台的隐私政策以了解详情。您可以通过浏览器设置禁用非必要Cookie，但这可能影响部分功能的正常使用。
四、第三方数据共享政策
本平台严格遵守"最小化共享"原则。除以下明确列出的场景外，我们不会向任何第三方共享您的个人信息：
| 共享场景 | 接收方 | 共享信息范围 | 共享目的 |
|---|---|---|---|
| 实名认证 | 国家认证的实名验证服务商 | 姓名、身份证号码 | 核验用户年龄信息，履行防沉迷义务 |
| 支付结算 | 微信支付、支付宝、易宝支付 | 订单号、支付金额 | 完成充值交易与退款处理 |
| 云服务托管 | 阿里云、腾讯云 | 服务器日志（含IP地址） | 保障游戏服务器稳定运行 |
| 物流配送 | 顺丰速运 | 收件人姓名、电话、地址 | 发放实物兑换奖励 |
上述所有第三方均签署了严格的数据保护协议，仅允许按照我们的指示处理信息，不得用于任何其他目的。除上述情况外，若因法律法规要求必须披露您的信息，我们将提前通知您（法律禁止通知的情形除外）。
五、您的合法权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过登录平台官网，进入"账号中心-隐私设置"页面在线行使大部分权利，操作流程简单透明。
- 查询与复制权： 您有权查阅我们持有的您的个人信息副本。在"隐私设置"页面，您可以一键导出您的账号基础信息与充值记录。
- 更正权： 若您发现个人信息有误，如手机号或实名信息错误，您可以在"账号中心"自助申请修改。手机号修改需通过原手机号验证，实名信息修改需提交人工审核。
- 删除权： 在以下情形中，您可以请求删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律处理信息。您可以在"账号中心-注销账号"发起删除流程。账号注销后，我们将于15个工作日内删除或匿名化处理您的所有个人信息。
- 撤回同意权： 对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
- 注销账号： 账号注销为不可逆操作。注销后您的游戏角色、赏金积分、充值记录将全部清空且无法恢复。请务必在注销前确认放弃所有虚拟资产。
六、信息安全保障措施
赏金女王 Queen of Bounty 已建立覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系，具体措施包括：
- 传输加密： 官网全站启用HTTPS/TLS 1.3加密协议，游戏客户端与服务器通信采用自定义二进制协议+动态密钥加密，有效防止数据在传输过程中被窃听或篡改。
- 存储加密： 数据库中密码字段使用bcrypt算法加盐哈希存储，手机号、身份证号等敏感字段使用AES-256算法加密存储。即使数据库被非法获取，攻击者也无法解密获取明文信息。
- 访问控制： 实施基于角色的访问控制（RBAC）机制，仅授权员工可访问最小必要的数据范围，所有数据访问操作均记录审计日志，日志保留期限不少于6个月。
- 安全审计： 每年委托独立第三方安全机构进行渗透测试与等保测评。2024年已通过国家信息安全等级保护三级测评，该资质为国内非银行类游戏平台的最高安全等级认证。
- 应急响应： 制定《数据安全事件应急预案》，成立由CTO领导的应急响应小组。若发生数据泄露事件，我们将在72小时内向监管机构报告，并通过短信或邮件方式通知受影响的用户。
七、政策更新通知机制
随着法律法规的演变与平台功能的迭代，本隐私政策可能适时更新。我们承诺将遵循以下通知机制：
对于重大变更（如收集信息范围扩大、信息使用目的改变、共享对象增加），我们将在官网首页弹窗公告、游戏内邮件通知以及通过您注册的手机号发送短信提醒，三重渠道确保您充分获知。变更后的政策将于公告发布之日起30日后正式生效，以便您有充分时间审阅并做出选择。
对于非重大变更（如文字表述优化、章节编号调整），我们将仅更新官网页面版本号，不再逐一个别通知。我们建议您定期查阅本页面，以获取最新的隐私政策信息。本政策最近更新日期为2025年5月20日，版本号V4.2。
八、联系我们与投诉渠道
如您对本隐私政策有任何疑问、意见或投诉，或您认为您的个人信息权益受到侵害，您可以通过以下渠道与我们取得联系：
- 隐私保护负责人邮箱： [email protected] (该邮箱由法务部门专人管理，处理时效不超过3个工作日)
- 官方客服渠道： 通过官网在线客服系统提交工单，选择分类"个人信息相关"。
- 邮寄地址： 上海市徐汇区宜州路188号B座12层 法务部（收），邮编200233。
若您对我们的处理结果不满意，或认为我们存在违反法律法规的行为，您有权向网信、电信、公安等监管部门进行投诉举报。我们承诺在核实您的身份后，于15个工作日内对您的请求作出明确答复。