赏金女王 Queen of Bounty 隐私说明与政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型也有所区分。我们不会收集与提供服务无关的个人信息。

• 账户注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址，以及您设定的用户名和密码。手机号或邮箱用于身份验证和账号找回。
• 实名认证信息：根据相关法律法规要求，您需要提供真实姓名及身份证号码进行实名认证。此信息仅用于年龄验证及防沉迷系统，我们采用加密哈希存储，不可逆推。
• 设备与技术信息：为了保障服务安全与优化产品体验，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）、网络类型及大致地理位置（精确到城市级别）。
• 游戏行为数据：包括游戏内操作日志、对局记录、金币流水、道具获取与消耗记录。此类数据用于反作弊检测、游戏平衡性调整及提供个人数据统计服务。
• 支付信息：当您进行充值或购买道具时，支付流程由持牌第三方支付机构（如支付宝、微信支付）处理。我们仅接收支付结果通知，不存储您的银行卡号、支付密码等敏感金融信息。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，未经您的单独同意，不会用于其他任何用途。具体使用场景包括：

1. 提供核心服务：用于创建和管理您的账号，处理您的登录请求，提供游戏内各项功能，确保您能够正常参与赏金竞技玩法。
2. 安全保障与风控：利用设备信息与行为数据构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈风险。例如，当检测到同一设备在短时间内频繁切换账号时，系统会触发安全验证。
3. 个性化推荐与运营：基于您的游戏偏好（如常玩的模式、活跃时段），向您推送可能感兴趣的活动通知与礼包信息。您可以在"设置-通知管理"中随时关闭个性化推荐。
4. 客户服务支持：当您联系客服时，我们会调取必要的账号信息与历史工单记录，以便快速定位问题并提供解决方案。
5. 法律合规要求：根据监管部门要求，保留必要的用户身份信息与交易记录，以满足网络安全管理义务。

三、Cookie 与追踪技术说明

为了提升访问速度与用户体验，我们的官方网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、像素标签）。这些技术主要用于：

• 会话维持：帮助您保持登录状态，避免每次操作都需要重新输入账号密码。
• 偏好记忆：记录您的语言选择、音量设置、界面布局等个性化偏好。
• 流量统计：使用自研或第三方统计工具（如友盟、Firebase Analytics）分析用户访问路径，以改进页面设计与功能布局。这些工具仅收集匿名化的聚合数据。

我们不会使用任何跨站追踪 Cookie 来获取您在第三方网站上的浏览记录。您可以通过浏览器设置清除或禁用 Cookie，但请注意，禁用后可能导致部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们承诺，除以下特定情形外，绝不会出售、出租或交易您的任何个人信息给第三方。可能涉及共享的场景如下：

• 支付服务提供商：当您发起充值时，需要将订单号及支付金额传递至支付机构以完成交易。共享信息仅限于完成交易所必需的最小字段。
• 云服务与数据分析商：我们使用阿里云及亚马逊 AWS 作为数据存储与计算服务商。这些服务商仅能根据我们的指令处理数据，并受到严格的保密协议约束。
• 监管机构与司法机关：当法律法规、诉讼程序或政府主管部门提出强制性要求时，我们可能会依法披露您的相关信息。
• 企业并购或重组：若发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移。此情况下，我们将通过站内信或公告方式通知您，并要求新主体继续遵守本政策。

五、用户权利与数据管理

我们尊重并保障您对个人数据享有的合法权利。您可以通过以下途径行使您的权利：

• 访问与复制权：您可以在"账号设置-个人资料"中查看您的注册信息。如需获取完整的个人数据副本，请发送邮件至 [email protected]。
• 更正权：若您的手机号、邮箱等联系方式发生变化，可以在"安全中心"内自助修改。实名认证信息仅支持每年修改一次，需通过人工审核。
• 删除权：您可以通过"设置-账号注销"申请删除账号及全部相关数据。注销后，我们将于 15 个工作日内彻底删除您的个人信息，但根据法律要求必须保留的日志记录除外（保留期不超过 6 个月）。
• 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在设置中关闭。关闭后，我们将停止基于该同意进行的数据处理活动。
• 投诉举报权：若您认为我们的数据处理行为侵害了您的合法权益，您有权向网信部门或当地数据保护机构提出投诉。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术来保护您的数据：所有数据传输均通过 TLS 1.3 协议加密；存储层面采用 AES-256 算法对敏感字段进行加密；核心数据库实行主备多活架构，并配备 7×24 小时入侵检测系统。此外，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，确保系统无高危漏洞。

本隐私政策可能会根据法律法规的变化、业务功能的调整或安全技术的升级进行修订。任何重大变更，我们将通过官方公告、站内信或弹窗提示的方式在生效前 7 日通知您。若您继续使用我们的服务，即视为您接受修订后的政策内容。

政策版本：v3.2（生效日期：2025年1月1日）最近更新日期：2025年1月1日

如您对本政策有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们的数据保护官（DPO）：邮箱：[email protected] 邮寄地址：上海市徐汇区宜州路 188 号 B 栋 15 层 法务与合规部（收）。我们将在 15 个工作日内回复您的请求。