赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、高额返点结算及账号安全管理，我们仅收集实现上述功能所必需的信息。我们严格遵循"最小化收集"原则，不会收集与提供服务无关的个人信息。具体收集的信息分为以下三类：

• 1. 账号注册信息：当您创建赏金女王账号时，我们需要您提供手机号码（用于登录验证与找回密码）或电子邮箱地址。您可以选择性填写昵称与头像。为满足国家实名制要求，您还需提供真实姓名及身份证号码（该信息仅用于防沉迷系统验证与法律合规，并进行加密存储，不可被其他玩家查看）。
• 2. 游戏行为数据：为保障游戏公平性与提供高额返点服务，我们会记录您的游戏日志，包括但不限于：登录/登出时间、IP地址、设备型号、操作系统版本、游戏内操作记录（如打怪、交易、充值）、消费金额与时间戳。这些数据以匿名化形式进行分析，用于优化游戏平衡、检测外挂及计算返点数额。
• 3. 设备与技术信息：当您使用客户端或H5版本时，我们会自动收集您的设备标识符（如IMEI、MAC地址，仅用于设备绑定与安全风控）、浏览器类型、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。这些信息有助于我们定位技术故障并为您提供适配的显示方案。

我们特别提示，您在使用游戏内聊天、论坛或社群功能时主动发布的文字、图片等内容，属于公开信息。尽管我们会进行关键词过滤，但请您谨慎分享个人敏感信息（如家庭住址、银行账号），因您主动公开造成的损失，本平台不承担法律责任。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与您无关的商业用途。具体使用场景包括：1）核心功能提供——用于创建账号、登录验证、保存游戏进度、发放高额返点及活动奖励；2）安全与风控——用于识别异常登录、打击外挂脚本、防范欺诈交易，保护您的账号与虚拟资产安全；3）服务优化与研发——基于聚合数据（不涉及个人身份）分析玩家行为趋势，以改进游戏玩法、服务器架构及用户界面设计；4）法律合规——用于配合国家监管机构（如公安、网信部门）依法进行的调查与取证。

我们承诺，不会将您的个人信息用于任何形式的"大数据杀熟"或未经授权的商业推送。我们向您发送的游戏内活动通知、版本更新公告均属于服务性消息，而非营销广告。若未来我们计划将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意，并重新向您展示本政策的相关条款。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障登录状态的安全性，本平台在官网及H5游戏页面中使用Cookie及类似技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备上的小型文本文件，我们主要使用两种类型：一是"严格必要型Cookie"，用于维持您的登录会话（Session ID）及记住语言偏好，此类Cookie无法禁用，否则将导致无法正常登录；二是"分析型Cookie"，由我们自建的统计系统（非第三方）生成，用于匿名统计页面访问量、点击热力图及服务器负载情况，帮助我们优化页面布局与资源分配。

我们目前未使用任何第三方广告追踪器（如Google Analytics、Facebook Pixel）或跨站追踪技术。您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）来删除或阻止Cookie，但请注意，阻止全部Cookie可能导致您无法使用游戏的核心功能。H5版本游戏在本地存储的数据量不超过5MB，仅用于缓存地图资源以加快加载速度，不会读取您设备上的其他文件。

四、第三方数据共享政策

我们郑重承诺：除以下明确规定的情形外，我们不会向任何第三方出售、出租、交易或共享您的个人信息。可能涉及数据共享的有限场景包括：

1. 支付服务提供商：当您进行充值或提现操作时，为了完成资金流转，我们需要将您的订单号、支付金额及必要的账号标识（非密码）共享给微信支付、支付宝或我们的合作银行。这些支付机构受其自身隐私政策约束，我们仅提供完成交易所需的最少信息。
2. 云计算服务商：我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储数据的硬件层，但他们签署了严格的保密协议（NDA），不得访问或使用您的业务数据。
3. 执法与监管机构：根据《网络安全法》《反洗钱法》等法律法规，在收到具有法律效力的调查令、传票或法院判决时，我们有权依法向相关机构提供必要的用户数据。我们会在法律允许的范围内，尽量通过加密或匿名化方式减少披露范围。

除了上述三类情况，任何其他第三方（包括我们的关联公司）如需访问您的数据，都必须先获得您的单独授权。我们不会将您的数据用于构建任何形式的用户画像并对外提供。

五、您享有的权利与行使方式

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下五项核心权利。您可以通过登录官网后进入"账号中心-隐私设置"页面，或直接联系客服（[email protected]）来行使这些权利。我们将在15个工作日内（法定时限为30日）完成身份核验并处理您的请求。

• 1. 查询与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后，以结构化、常用的电子格式（如CSV、JSON）向您提供。
• 2. 更正权：若您发现您的手机号、邮箱等注册信息有误，您可以随时在"账号中心"自助修改，或联系客服协助更正。对于游戏内角色名等不可自助修改的信息，请提交工单申请人工变更。
• 3. 删除权：在以下情形中，您可以请求我们删除您的个人信息：a) 处理目的已实现、无法实现或者为实现处理目的不再必要；b) 我们停止提供产品或者服务，或者保存期限已届满；c) 您撤回授权；d) 我们违反法律、行政法规或者违反约定处理信息。请注意，删除账号将导致您的角色、虚拟财产（元宝、装备）被永久清除且无法恢复。
• 4. 撤回同意权：对于基于您同意而进行的个人信息处理活动（如参与市场调研），您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理活动的效力。
• 5. 注销账号权：您可以在"账号中心-安全设置"中申请注销账号。注销流程为15天冷静期，期间若您登录账号则自动取消注销申请。冷静期过后，账号将被永久注销，所有数据将按照法律法规要求的最短期限（通常为6个月）后进行匿名化或删除。

六、信息安全保障措施与未成年人保护

我们采用业界领先的安全技术和管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。在传输层，我们使用TLS 1.3加密协议保护所有数据在互联网上的传输；在存储层，您的密码采用bcrypt算法加盐哈希存储，身份证号等敏感信息使用AES-256-GCM算法加密后存储于独立的密钥管理系统中。我们的安全团队每季度会进行一次渗透测试与漏洞扫描，并每年委托第三方安全审计机构（如奇安信）进行合规性评估。

此外，我们高度重视未成年人保护。本平台仅面向年满18周岁的成年人提供服务。在注册环节，我们通过实名认证系统核验年龄，若检测到未满18周岁的用户，将依法将其纳入防沉迷系统，限制游戏时长（每日1.5小时）与充值金额（每月不超过200元）。我们鼓励家长在发现未成年人使用本平台时，及时与我们联系，我们将协助进行账号管控。我们不会主动收集未成年人的额外信息，若误收集，将在发现后立即删除。