赏金女王 Queen of Bounty 隐私保护与数据安全说明

一、信息收集的范围与类型

在您使用赏金女王各项功能的过程中，我们可能收集以下几类信息，以确保服务的正常提供与持续优化。我们严格遵守"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 账号注册信息： 当您创建账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录平台、找回账号的唯一凭证。我们仅存储密码的加密哈希值（采用 bcrypt 算法加盐处理），即使数据库发生泄露，您的原始密码也无法被还原。
• 身份验证信息： 若您使用实名认证功能（根据相关法律法规要求），我们会收集您的真实姓名与身份证号码。这些信息将被加密传输至公安部门授权的实名认证接口进行比对，本平台不保留身份证号码的明文副本。
• 设备与技术日志： 为了保障网络安全与排查故障，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间以及操作日志。这些日志数据仅保留 180 天，之后将进行匿名化处理或彻底删除。
• 游戏行为数据： 包括您的角色等级、游戏内虚拟物品获取记录、副本通关时间等。这些数据用于游戏平衡性分析与反作弊检测，不会关联到您的真实身份信息。
• 充值消费记录： 当您进行虚拟货币充值时，我们会记录订单号、充值金额、支付渠道及交易时间。根据国家税法要求，此类交易记录需保存至少 5 年。

需要特别说明的是，我们不会主动收集任何与种族、宗教信仰、政治观点、健康状况相关的敏感个人信息。如果您在游戏聊天中主动透露此类信息，该内容将作为常规聊天数据被处理，且仅用于违规内容过滤。

二、信息使用目的与处理方式

我们收集上述信息的目的明确且有限，绝不会超出必要范围进行二次利用。具体使用场景包括但不限于以下几个方面：

首先，核心账号服务。您的注册信息用于实现登录验证、密码找回、账号安全保护等功能。当系统检测到异常登录行为（如异地 IP 短时间切换）时，我们会通过短信或邮件向您发送安全提醒。其次，个性化内容推荐。基于您的游戏行为数据，我们可能向您推荐更适合您等级与偏好的活动或礼包，但您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您将看到通用内容，不会影响基础游戏功能。

第三，客户服务支持。当您联系客服时，我们需要调取您的账号基础信息与历史工单记录，以便快速定位问题。第四，法律合规要求。在涉及欺诈调查、法律诉讼或政府监管要求时，我们可能根据法律程序提供必要的用户数据。除上述用途外，若我们需要将信息用于本说明未载明的其他用途，我们将事先征得您的明确同意。

三、Cookie 与同类追踪技术说明

赏金女王官网及客户端会使用 Cookie 和本地存储（Local Storage）技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，它们帮助我们记住您的登录状态（会话 Cookie）与偏好设置（如语言选择）。我们使用的 Cookie 主要分为两类：严格必要性 Cookie 与分析统计型 Cookie。

严格必要性 Cookie 是网站运行所必需的，例如用于负载均衡的会话标识，此类 Cookie 无法被禁用。分析统计型 Cookie 由我们自研的统计系统（非 Google Analytics 等第三方工具）部署，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化界面布局。我们不会使用任何第三方广告联盟的追踪 Cookie，也绝不将您的浏览行为数据出售给广告商。

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分交互功能。在移动客户端中，我们使用类似于 Cookie 的本地缓存技术来存储游戏资源，以加快启动速度，您可以在系统设置中清除应用缓存，但这会导致下次启动时需要重新下载部分资源文件。

四、第三方数据共享与委托处理政策

赏金女王承诺，除以下特定情形外，我们不会向任何第三方公司、组织和个人共享您的个人信息：

第一，在获得您明确授权同意的情况下共享。例如，当您使用第三方支付渠道（如支付宝、微信支付、Visa）进行充值时，我们需要将订单号与支付金额传递给对应的支付服务商以完成交易。第二，与为我们提供基础设施服务的合作伙伴共享，例如云服务器提供商（阿里云、AWS）与短信服务商。这些合作伙伴仅能接触到履行其职责所必需的最少数据，且受到严格的保密协议约束。第三，在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本隐私说明的约束，否则我们将要求该方重新征得您的授权同意。

我们特别强调，本平台不存在任何形式的"数据换量"或"用户信息买卖"行为。我们的母公司及关联公司（如有）在访问您的数据时，同样遵守本隐私说明的最高标准。对于向境外传输数据的情形，我们将严格遵循《个人信息保护法》关于数据出境的相关规定，通过国家网信部门组织的安全评估或获得您的单独同意。

五、您的权利与自主控制机制

根据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有广泛的控制权。我们为您提供了便捷的行使渠道，具体如下：

• 查询与复制权： 您可以登录官网账号中心，随时查看您的个人资料、登录日志与充值记录。如需获取完整的个人信息副本，可向客服提交书面申请，我们将在 15 个工作日内提供结构化、机器可读的电子文件。
• 更正权： 若您发现绑定的手机号、邮箱等基础信息有误，可通过"账号设置"页面自行修改。对于实名认证信息，由于涉及公安系统校验，如需更正请联系人工客服并提交相关证明文件。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：处理目的已实现且不再需要相关数据；您撤回了授权同意；我们违反法律或约定收集使用信息。您可以通过提交"账号注销申请"来行使删除权，注销后您的所有游戏角色、虚拟财产将不可恢复，且注销审核期为 15 天，以防账号被他人恶意注销。
• 撤回同意权： 对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号： 您可以在"设置-安全中心"中发起账号注销流程。注销后，您的所有数据将进入 30 天的冷静期，冷静期结束后数据将被彻底匿名化删除。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过短信验证码或人脸识别）。我们将在 15 个工作日内或法律法规规定的期限内予以答复。

六、信息安全保障措施与未成年人保护

赏金女王采用业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。在传输层面，全站启用 TLS 1.3 加密协议；在存储层面，敏感数据采用 AES-256 算法进行加密存储。我们的网络安全团队 7x24 小时监控异常流量，并定期进行漏洞扫描与渗透测试。

在未成年人保护方面，本平台严格禁止未满 18 周岁的用户注册和登录。我们建立了"健康游戏防沉迷系统"，在注册环节会通过身份证信息进行年龄核验。若系统检测到疑似未成年人操作的账号，将强制启用防沉迷模式，限制游戏时长（每日不超过 1.5 小时）与充值金额（单次不超过 50 元，每月累计不超过 200 元）。我们呼吁家长关注未成年人的上网行为，如发现孩子未经监护人同意使用本平台，请立即通过下方联系方式通知我们