赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、信息收集的范围与类型

在你在赏金女王平台注册账号、体验试玩、参与社区互动或进行游戏内消费的过程中，我们可能收集以下几类信息。需要特别说明的是，我们不会收集与提供服务无关的个人信息。

• 账号注册信息：当你创建赏金女王账号或申请试玩账号时，我们需要收集你的常用邮箱地址、你自行设定的用户名与密码（密码经过不可逆加密存储）。若你选择手机号注册，我们还将收集你的手机号码，用于身份验证与登录安全。
• 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄与身份核验，我们会通过加密通道传输至合法第三方认证机构，我们自身不保留身份证号码的明文副本。
• 设备与技术日志信息：为保障游戏安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、IP 地址、浏览器类型、游戏客户端的版本号、异常崩溃日志以及操作行为数据（如击杀数、升级时间线）。这些数据主要用于反作弊分析与性能优化。
• 消费记录信息：当你在游戏内进行虚拟道具购买时，我们会记录订单号、支付渠道、支付金额与交易时间。我们不会存储你的完整银行卡号或第三方支付账户信息，这些信息由持牌的支付机构直接处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于为你提供更优质的游戏体验与安全保障。具体而言，我们可能将你的个人信息用于以下场景：

1. 核心功能提供：用于创建并维护你的游戏账号，实现登录验证、角色数据同步、排行榜计算以及客服工单处理。
2. 安全风控：利用设备信息与行为日志识别异常登录、打击外挂脚本、防范账号盗用与支付欺诈。例如，当检测到同一 IP 地址在 1 分钟内进行超过 20 次登录尝试时，系统将自动触发验证码机制。
3. 产品改进与个性化推荐：在获得你的单独同意后，我们可能分析你的游戏偏好（如常玩的职业、活跃时间段），用于向你推送你可能感兴趣的活动公告或新版本内容。你可以随时在"设置-隐私中心"关闭该功能。
4. 法律合规义务：根据法院传票、政府监管要求或与网络安全相关的强制性规定，我们可能在法律允许的范围内披露特定信息。

我们承诺，绝不会将你的个人信息用于与赏金女王服务无关的商业用途，例如向第三方出售或出租用户数据。所有内部数据访问均遵循"最小权限"原则，并记录完整的审计日志。

三、Cookie 与追踪技术说明

为了提升网站访问体验与保障登录状态的安全性，我们的官方网站与游戏启动器会使用 Cookie 及类似技术。Cookie 是存储在您设备上的小型文本文件，它帮助我们识别您的浏览器会话。

我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置拒绝或删除 Cookie，但请注意，关闭"严格必要型"Cookie 将导致您无法正常登录游戏或访问用户中心。我们目前未使用任何跨站追踪型的第三方广告 Cookie，未来若引入广告合作，我们将单独征求您的授权。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在赏金女王的运营过程中，我们仅在以下必要情形下与特定类别的第三方进行数据交互，且均通过签订数据处理协议（DPA）来约束其行为：

• 云服务提供商：我们的服务器托管于国内顶级云服务商（如阿里云、腾讯云），他们仅作为基础设施提供者，无法访问我们数据库中的明文个人数据，且我们已开启全盘加密功能。
• 实名认证服务商：用于向国家新闻出版署防沉迷系统进行实名核验。我们仅传输姓名与身份证号哈希值，不传输任何游戏行为数据。
• 支付渠道：当您进行充值交易时，我们需将订单号与金额传输至微信支付、支付宝或苹果 App Store 以完成交易。支付渠道仅能获取交易必要信息，无法访问您的游戏角色数据。
• 客服系统供应商：用于支撑工单系统的运行。您提交的工单内容（可能包含截图）会加密存储在客服系统服务商的服务器上，存储期限为 6 个月，到期后自动永久删除。

除上述情形外，我们不会主动向任何第三方提供您的个人信息。若因公司合并、分立、破产等情形发生数据转移，我们将要求承接方继续履行本政策的责任，否则我们将要求其删除所有相关数据。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过登录官网"用户中心-隐私设置"页面或联系我们的数据保护专员来行使这些权利。

1. 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供电子版文件。
2. 更正权：若您发现您的绑定邮箱、手机号或其他基本信息有误，您可以自行在"账号安全"页面修改，或联系客服协助更正。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意使用信息、您主动注销账号。请注意，删除账号将导致游戏角色与虚拟财产不可逆地清除。
4. 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在设置中撤回。
5. 注销账号权：您可以在"账号管理"页面提交注销申请。注销后，您的所有数据将在 30 天的冷静期后永久删除，但在法律要求保留的期限内（如财务记录需保留 3 年）除外。

我们不会因您行使上述权利而拒绝为您提供基础服务，除非该信息对于服务提供至关重要。对于重复、无端或超频的请求，我们可能收取合理费用以覆盖行政成本。

六、信息安全保障措施

赏金女王 Queen of Bounty 运营团队将数据安全视为生命线。我们采取了全生命周期的安全防护策略，包括但不限于：

• 传输加密：所有网站与客户端通讯均强制使用 TLS 1.3 协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的密码字段使用 bcrypt 算法加盐哈希，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：服务器运维采用堡垒机 + 双因素认证机制，任何对生产数据库的访问都需要经过审批并留存操作录像。
• 漏洞管理：每季度委托独立安全团队进行渗透测试与代码审计。2024 年全年共发现并修复中高危漏洞 7 个，未发生重大数据泄露事件。
• 内部审计：数据操作日志保留至少 180 天，安全团队每周执行异常行为分析，防止内部人员违规访问数据。

尽管我们采取了