赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅会收集实现服务功能所必需的最少信息。具体而言，信息收集分为以下三大类：

1. 你主动提供的信息

• 注册账号信息：包括你设置的用户名、密码（经过MD5加盐加密存储）、注册邮箱或手机号码。这些信息用于创建你的游戏身份并保障账号安全。
• 实名认证信息：根据国家防沉迷政策要求，你需提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，系统不会明文展示完整身份证号。
• 充值交易信息：当你使用"赏金女王充值方式"进行支付时，我们会记录订单号、支付渠道、交易金额、交易时间等必要信息，以完成资金结算与售后保障。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、MAC地址，仅在您授权后获取）、IP地址、MAC地址。
• 日志信息：在您使用客户端时，系统会自动记录访问时间、访问时长、游戏内行为日志（如打怪数量、地图切换记录）、崩溃日志等。
• 网络信息：包括网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据，用于优化网络连接质量。

我们承诺，不会收集与游戏服务无关的个人信息，例如通讯录、相册、短信内容等敏感权限。在Android系统中，我们仅在需要调用语音功能时申请麦克风权限，且不会在后台进行任何录音行为。

二、信息使用的目的与合法依据

我们收集上述信息的目的仅限于以下几个明确且合法的范畴，不会用于与这些目的无关的用途：

1. 提供核心游戏服务：包括创建角色、保存游戏进度、同步装备数据、实现跨服对战等基本功能。
2. 交易与支付结算：处理你的充值请求，完成元宝发放、订单查询、发票开具及退款操作。
3. 账号安全管理：用于身份验证、安全检测、风险识别与欺诈防范。例如，当检测到异地登录时，我们会通过绑定的邮箱或手机号发送安全提醒。
4. 客户服务与售后支持：用于回应你的咨询、投诉、建议，以及处理装备找回等需求。
5. 合规与法律义务：满足国家法律法规关于网络游戏防沉迷、网络安全、税务合规等方面的强制性要求。

我们处理个人信息的法律依据包括：您作为信息主体的授权同意、为履行与您之间的服务协议所必需、为遵守法定义务所必需。我们不会进行任何形式的用户画像或自动化决策，也不会利用你的数据用于个性化广告推送。

三、Cookie 与追踪技术使用说明

为了提升页面访问体验与保障登录状态的安全性，我们的官方网站与游戏登录器会使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用场景如下：

• 会话维持：在您登录官网账号中心时，Cookie用于维持您的登录态，避免每次操作都需要重新输入账号密码。该Cookie为会话级，关闭浏览器后即失效。
• 记住密码（可选）：若你勾选了"自动登录"选项，我们将在你的本地设备存储一个加密的令牌（Token），有效期为30天。你可以随时在浏览器设置中清除这些数据。
• 基础流量统计：我们使用自研的统计脚本（非第三方工具）分析官网页面的访问量、跳出率等聚合数据，帮助改善页面布局。该统计不涉及个人身份信息，仅记录IP地址（经过脱敏处理）与浏览器类型。

我们郑重承诺，不会在游戏客户端中植入任何广告追踪SDK（如Facebook、Google Ads追踪器），也不会使用Cookie跨站追踪你的网络行为。你可以通过修改浏览器隐私设置来禁用Cookie，但这可能会导致官网部分交互功能（如自动登录）无法正常使用。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。在赏金女王平台，我们严格遵循"最小必要"原则，仅在以下特定且必要的情形下，向第三方提供你的部分信息：

1. 支付服务提供商

当你发起充值时，订单金额、订单号及必要的交易验证信息会传输至微信支付、支付宝、银联等持牌支付机构以完成交易。我们不会向支付机构提供你的游戏角色、装备等虚拟财产信息。支付机构对个人信息的处理受其自身隐私政策约束。

2. 云服务与服务器托管商

我们的游戏服务器与数据库部署于国内顶级IDC机房（如阿里云、腾讯云）。这些服务商仅提供底层基础设施运维，无法访问我们数据库中的明文数据。我们与所有服务商均签署了严格的数据保密协议。

3. 执法机构或法律程序

在收到具有法律效力的传票、搜查令或法院判决时，或者为了维护国家安全、社会公共利益以及他人重大合法权益时，我们可能依法必须披露特定信息。

除上述情形外，我们不会将你的个人信息出售、出租或交易给任何第三方市场营销机构。如果未来发生公司合并、分立、收购或资产转让，导致个人信息控制权变更，我们将通过官网公告及游戏内弹窗的方式提前30天通知你，并确保新主体继续履行本政策下的全部义务。

五、你的权利与行使方式

依据《个人信息保护法》，你对自身个人信息享有广泛的权利。我们将提供便捷的渠道支持你行使以下权利：

特别说明：账号注销为不可逆操作，一旦注销成功，你的角色数据、元宝余额、充值记录将被永久删除且无法恢复。我们将在收到注销请求后的15个工作日内完成处理。为了保护账号安全，注销流程需要经过双重身份验证（登录密码+短信验证码）。

六、信息安全保障措施

赏金女王平台采用业内领先的多层安全防护体系，具体措施包括：

• 传输加密：官网全站启用HTTPS（TLS 1.3协议）加密传输，游戏登录器与服务器之间的通信采用动态密钥加密，有效防止中间人攻击与数据窃听。
• 存储加密：你的密码通过BCrypt算法（强度因子10）进行不可逆哈希存储。即使数据库发生泄露，攻击者也无法通过彩虹表还原你的明文密码。
• 访问控制：内部员工访问用户数据库需经过双人审批与操作审计，所有敏感操作（如导出、批量查询）均记录日志并保留至少6个月。
• 安全审计：我们每年委托第三方安全机构（如绿盟科技、奇安信）进行一次渗透测试与代码审计，确保系统无已知高危漏洞。

尽管我们采取了上述严密的防护措施，但请注意，互联网环境不存在100%绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话等方式告知你事件的基本情况、可能的影响、我们已采取的补救措施及你的自主防范建议。

七、政策更新与未成年人保护

随着法律法规的更新与业务功能的变化，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网首页弹窗、游戏内公告等显著方式提前7日通知你。若你不同意修订后的政策，你有权停止使用我们的服务并申请注销账号。你在政策更新生效后继续使用服务，即视为你已充分理解并接受修订后的条款。