隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在你在赏金女王平台注册账号、体验游戏或使用相关服务的过程中，我们可能收集以下几类信息：

1. 账号注册信息

当你创建账号时，我们需要收集你的手机号码或邮箱地址作为登录凭证。这些信息属于敏感个人信息，仅用于账号验证和安全保护，绝不用于其他商业用途。

2. 游戏行为数据

为保障游戏公平性和优化产品体验，我们会收集游戏内的操作日志，包括但不限于角色等级、装备信息、击杀记录、元宝流水、暴击触发记录等。此类数据以匿名化形式进行统计分析，无法单独识别你的个人身份。

3. 设备与技术信息

在为你提供稳定服务的过程中，我们会自动收集你的设备型号、操作系统版本、IP地址、浏览器类型、MAC地址等设备信息。这些信息仅用于网络环境优化、防止恶意攻击及多开检测，存储期限不超过6个月。

4. 充值交易信息

当你进行元宝充值时，我们会收集订单号、支付金额、支付渠道（如微信/支付宝）及支付时间。根据国家法律法规要求，此类交易记录需保存不少于5年，以配合可能的税务审计和反洗钱调查。

二、信息使用目的与方式

我们承诺，所有收集的信息均用于明确、合法的目的，绝不会超出以下范围进行使用：

• 提供核心服务：用于账号登录验证、游戏存档同步、客服支持及版本更新推送。
• 安全保障：用于检测和防范外挂程序、盗号行为、支付欺诈等违反游戏规则和法律法规的行为。
• 体验优化：基于游戏行为数据的统计分析，调整数值平衡、改进玩法设计。例如，我们通过分析暴击触发频率数据，优化了暴击版的能量积攒速度。
• 法律合规：在涉及法律纠纷、政府监管要求时，配合司法机关进行必要的数据调取。

我们不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新目的，我们会再次征求你的明确同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验，赏金女王官网和游戏客户端会使用Cookie及同类追踪技术（如像素标签、本地存储）。Cookie是存储在设备上的小型文本文件，能够帮助我们识别你的登录状态、记住偏好设置。

具体而言，我们使用以下类型的Cookie：一是"必要型Cookie"，用于维持登录状态和基础功能，此类Cookie无法关闭；二是"分析型Cookie"，我们使用自研的统计系统（非Google Analytics等第三方工具）收集匿名访问数据，如页面点击率、访问时长等，用于优化官网布局；三是"偏好型Cookie"，用于记录你的语言选择和界面设置。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要型Cookie将导致你无法正常登录游戏和访问个人中心。我们目前不采用任何跨站追踪技术，也不允许第三方广告商在我们的页面上设置追踪Cookie。

四、第三方数据共享政策

我们高度重视你的隐私权，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 支付服务提供商：当你进行充值时，订单信息会传输至微信支付、支付宝等持牌支付机构以完成交易。我们仅共享完成交易所必需的最小化信息（订单号、金额），不共享账号密码等敏感信息。

2. 云服务与服务器托管商：游戏服务器部署于国内知名云服务商（如阿里云、腾讯云）的机房。这些服务商仅提供基础设施支持，根据合同约定无权访问你的业务数据。

3. 执法与监管机构：在收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们才会披露相关信息。2023年全年，我们共收到此类请求17次，均严格核验了法律文书后，在最小范围内提供数据。

除上述三类情况外，任何涉及个人信息的对外共享，我们都会事先单独征得你的明确授权。我们承诺，绝不进行任何形式的用户数据买卖交易。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自身个人信息享有充分的控制权。具体包括：

• 查询权：你可以在官网"个人中心"→"账号安全"页面查看绑定的手机号、邮箱及登录日志。
• 更正权：如需修改绑定的手机号或邮箱，可在"个人中心"页面自助操作，需通过原绑定方式验证身份。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但法律法规要求保留的交易记录（如充值流水）除外。注销申请将在7个工作日内处理完毕。
• 撤回同意权：对于非必要信息的收集（如个性化推荐），你可以在设置中随时撤回授权。
• 可携带权：你可以申请导出你的基本资料和游戏行为数据副本，我们将在15个工作日内以结构化文件形式提供。

如需行使上述任何权利，请通过官方邮箱 [email protected] 提交申请，我们将在10个工作日内完成身份核验并予以处理。

六、信息安全保障措施

赏金女王采用"纵深防御"的安全策略，从物理、网络、应用、数据四个层面构建防护体系：

传输加密：所有官网页面和游戏客户端通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。客户端与服务器之间的所有指令交互均经过动态密钥加密。

存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。敏感操作（如修改绑定手机）需要二次短信验证。

访问控制：内部员工访问用户数据实行"最小权限原则"和"双人审批"制度。所有数据访问操作均有完整日志记录，安全审计组每月进行抽查。违规访问将面临严厉的纪律处分直至法律追责。

应急响应：我们建立了7×24小时安全监控中心，配备IDS/IPS入侵检测系统。若发生数据安全事件，我们将在72小时内通过短信或邮件通知受影响的用户，并同步向监管机构报告。

七、政策更新与联系方式

随着法律法规的更新和产品功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：官网首页弹窗公告、游戏内邮件推送、或注册邮箱发送通知。修订后的政策将在公告发布之日起30日后正式生效。

若你对本隐私说明有任何疑问、意见或投诉，欢迎随时联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护负责人：张先生（法务合规部）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（注明：数据保护负责人收）

我们承诺在15个工作日内对你的隐私相关请求给予初步回复。如果你对我们的处理结果不满意，还可以向网信部门等监管机构进行投诉举报。保护你的隐私，就是保护赏金女王的未来，感谢你的信任与支持。