赏金女王 Queen of Bounty 隐私说明与用户数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们仅在必要且最小化的原则下收集您的信息。我们拒绝任何形式的过度收集，所有信息收集行为均以提升服务质量与保障账号安全为唯一目的。具体收集的信息分为以下三类：

1. 账号注册信息：当您创建账号时，我们需要您提供有效的电子邮箱地址及您自行设定的密码。邮箱用于账号激活、密码找回及重要安全通知。密码经过不可逆的加盐哈希算法（bcrypt，成本因子为12）加密存储，即使是我们的内部数据库管理员也无法查看您的明文密码。同时，为了响应监管要求，我们需要您提供实名认证信息（真实姓名及身份证号码），该信息仅用于防沉迷系统验证及法律法规规定的义务，不会用于任何商业用途。

2. 设备与技术日志信息：为了保障游戏运行稳定并排查网络故障，我们会自动收集您的设备信息，包括但不限于：操作系统类型及版本、设备型号、唯一设备标识符（IDFA/IMEI，在您授权后获取）、IP地址、浏览器类型、访问时间及操作日志。这些日志信息仅保留3个月，到期后将进行不可恢复的匿名化删除。

3. 游戏行为数据：为优化游戏平衡性及反作弊检测，我们会收集您在游戏内的操作行为数据（如击杀数、掉落记录、交易记录、聊天记录）。请注意，聊天记录会进行敏感词过滤，并随机抽取1%进行人工安全审核，以维护社区环境。我们不会收集与游戏无关的任何个人敏感信息（如通讯录、相册、精准定位等）。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为您提供稳定、安全且个性化的游戏服务。具体使用场景包括但不限于：创建并维护您的游戏账号；验证您的身份以防范欺诈及盗号风险；提供游戏内客服支持并解决技术故障；向您发送游戏更新通知、活动提醒（基于您的主动订阅）；进行游戏数据分析以调整数值平衡；履行法律法规规定的网络安全与实名制义务。

我们郑重承诺，绝不会将您的个人信息用于任何与提升服务质量无关的目的，尤其不会进行所谓的"大数据杀熟"或向第三方出售您的个人数据。在涉及用户画像或自动化决策时（例如向您推荐可能感兴趣的游戏活动），我们仅基于您的游戏行为数据（非敏感个人信息）进行分析，且该分析结果不会对您在游戏中的基本权益（如爆率、奖励）产生不利影响。我们采用"隐私设计"理念，在新功能上线前均会进行隐私影响评估。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量，我们的官方网站及游戏启动器会使用Cookie及类似技术（如Local Storage、Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（会话Cookie有效期24小时）、语言偏好以及安全验证令牌。我们使用的Cookie主要分为两类：严格必要型Cookie（用于核心功能，如登录验证，无法禁用）和分析性能型Cookie（用于统计访问量及来源，帮助我们优化页面布局）。

我们目前使用自研的轻量级分析脚本，并未接入Google Analytics或百度统计等第三方分析工具，以避免您的访问数据被第三方间接获取。您可以通过浏览器的隐私设置来拒绝或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏或使用官网的部分功能。我们不会使用任何跨站追踪技术来监控您在非赏金女王网站上的浏览行为。

四、第三方数据共享与委托处理政策

我们深知您对数据共享的关切。在此我们明确承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的部分数据，且均会通过协议约束其安全责任：

• 支付服务提供商：当您进行游戏充值或购买虚拟物品时，交易信息（订单金额、时间）会传输至持牌第三方支付机构（如支付宝、微信支付）以完成扣款。我们仅共享必要的交易单号，不会共享您的其他个人资料。支付机构将遵循其独立的隐私政策。
• 云计算服务商：我们的服务器部署于阿里云及腾讯云平台，为提供稳定的计算与存储能力，云服务商可能在运维层面接触到存储在服务器上的加密数据。我们已与其签署了严格的《数据安全协议》，禁止其访问或使用您的明文数据。
• 监管与司法机构：在法律法规要求或公安机关、法院等有权机关依法出具调查令的情况下，我们将在核实法律文书有效性后，依法提供必要的数据。

除上述场景外，任何涉及向第三方共享个人信息的操作，我们都会在官网公告栏及游戏内邮件进行显著通知，并征得您的单独同意。

五、用户权利：访问、更正、删除与注销

我们充分尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利，且我们承诺在15个工作日内响应您的请求：

1. 查阅与复制权：您可以通过官网账号中心查看您的注册信息（邮箱、手机号、实名状态）。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在验证身份后10个工作日内提供结构化、机器可读的电子文件。

2. 更正与补充权：若您的个人信息（如邮箱地址）发生变更，您可在账号中心自行修改。实名认证信息在提交后无法自行修改，如因特殊原因（如身份证号录入错误）需要更正，请联系客服并提交相关证明文件。

3. 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集信息；我们未经过您的同意收集或使用信息；我们处理个人信息的行为严重违反与您的约定。您可以通过提交工单申请删除特定信息。

4. 账号注销权：您可以随时在官网账号中心的"安全设置"中申请注销账号。注销流程需要经过双重身份验证（邮箱验证码+手机验证码）。请注意，账号注销后，您的所有游戏角色数据、虚拟财产及交易记录将被永久删除且无法恢复。我们将对注销请求进行为期7天的冷静期审核，期间您可以撤销注销申请。审核通过后，您的个人信息将在30天内从我们的活动数据库中删除或匿名化处理。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们最重要的技术任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或劫持。
• 存储加密：数据库中的敏感字段（如密码哈希、实名信息）采用AES-256算法进行静态加密存储。加密密钥存储于独立的密钥管理服务（KMS）中，并定期轮换。
• 访问控制：内部员工访问用户数据实行"最小权限"原则与双人审批机制。所有数据库操作均有审计日志记录，并由安全团队每周进行异常行为分析。
• 安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时监控异常流量与攻击行为。2023年，我们成功抵御了超过2,100次DDoS