赏金女王 Queen of Bounty 隐私说明与政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集范围依据您使用的功能模块不同而有所区分，主要包含以下几类：

• 账号注册信息：当您创建赏金女王账号时，我们会收集您的手机号码或邮箱地址、自定义用户名及密码（密码经不可逆哈希算法加密存储）。此信息用于标识您的身份并保障账号安全。
• 设备与技术日志信息：为保障服务稳定性与排查网络故障，我们会自动采集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android平台）、客户端版本号、崩溃日志及操作行为日志（如点击流、页面停留时长）。该类数据不涉及您的个人隐私内容。
• 实名认证信息：根据国家防沉迷政策要求，当您进行游戏内高额消费或长时间在线时，可能需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，并交由具备资质的第三方机构进行加密比对。
• 交易与支付信息：当您使用充值功能时，我们会记录订单号、支付渠道、交易金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由支付服务商直接处理。

需要特别说明的是，我们绝不收集您的通讯录、短信内容、相册图片或精确地理位置信息。除非您主动在客服工单中上传截图，否则我们无法访问您的本地文件。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质的游戏服务，具体使用场景包括：

1. 核心功能提供：使用您的账号信息完成登录验证、角色数据同步及存档管理。
2. 安全风控：利用设备信息与IP地址进行异常行为检测，防范盗号、外挂、支付欺诈等黑产行为。例如，当同一IP在短时间内发起大量登录请求时，系统将自动触发验证码机制。
3. 个性化推荐：基于您的游戏行为日志（如偏好职业、活跃时段），向您推送您可能感兴趣的活动预告或版本更新提醒。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。
4. 客户服务：当您联系客服时，我们需要调取您的账号基础信息与工单历史记录，以便快速定位问题。
5. 法律合规：根据法律法规要求，配合司法机关进行必要的调查与数据调取。

我们承诺，绝不会将您的个人信息用于与提供服务无关的目的，亦不会向第三方出售或出租您的任何个人数据。

三、Cookie 与追踪技术说明

为了提升网站访问体验与游戏登录效率，我们及我们的第三方分析服务商会在您的设备上存储名为Cookie的小型文本文件。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常使用游戏服务。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。

四、第三方数据共享政策

在特定业务场景下，我们可能需要与可信赖的合作伙伴共享您的部分必要信息。所有共享行为均遵循"最小必要"原则，并签订严格的数据保护协议。具体共享情形如下：

• 支付服务商：当您发起充值时，您的订单信息与支付金额会传输至微信支付、支付宝或苹果App Store等支付渠道以完成交易。
• 实名认证机构：您的姓名与身份证号码将加密传输至国家认可的实名认证接口进行真伪核验，我们不会留存身份证照片。
• 云计算服务商：我们使用阿里云及腾讯云服务器托管您的游戏数据，这些服务商仅能访问运行所需的底层基础设施，无法读取您的业务数据明文。
• 数据分析服务商：我们可能共享脱敏后的行为统计标签（不含个人身份标识）给数据分析工具，用于改善游戏平衡性。

除上述情形外，我们不会向任何第三方提供您的个人信息。若因合并、分立、破产等原因发生控制权转移，我们将要求继任方继续遵守本政策，否则我们将重新征求您的授权同意。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过登录官网"账号中心-隐私设置"页面自助行使这些权利，或联系客服协助操作。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版。
• 更正权：若您发现您的个人资料（如手机号、邮箱）有误，可随时自行修改或要求我们更正。
• 删除权：您有权要求我们删除您的个人数据。请您注意，删除账号数据将导致游戏角色、虚拟财产等全部清空且不可恢复。我们将在30日内完成删除操作。
• 撤回同意权：对于基于您同意而进行的个性化推荐，您可以随时在设置中撤回授权。
• 注销权：您可以在"账号中心-安全设置"中申请注销账号。注销后，我们将依据法律要求删除或匿名化处理您的所有数据。
• 可携带权：您有权要求我们将您的核心游戏数据（角色等级、充值记录）以结构化、机器可读的格式传输给您指定的第三方。

对于上述权利请求，我们会在15个工作日内予以答复。若我们拒绝您的请求，将向您书面说明具体理由，并告知您向网信部门投诉举报的途径。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已部署了覆盖"端-管-云"的全链路安全防护体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、身份证号）使用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法解密。
• 访问控制：内部员工实行"最小权限"原则，仅极少数高级运维人员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
• 安全审计：我们每年委托第三方安全机构进行渗透测试与漏洞扫描，并定期开展内部红蓝对抗演练。
• 应急响应：我们成立了专门的CSIRT（网络安全应急响应小组），一旦发现数据安全事件，将在72小时内向监管机构报告，并通过短信或邮件通知受影响的用户。

七、政策更新与联系我们

随着法律法规的演进及业务功能的迭代，我们可能会适时修订本政策。重大变更（如收集范围扩大、使用目的改变）将通过游戏内弹窗、官网公告或短信等显著方式通知您，并在变更生效前至少提前7日征求您的再次同意。

若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技