赏金女王 Queen of Bounty 隐私说明与用户数据保护政策

一、信息收集范围与类型

本平台收集的信息分为两大类：核心必要信息与可选增强信息。核心必要信息是提供基础游戏服务所必需的，若拒绝提供将无法使用平台功能。此类信息包括：注册手机号或邮箱地址（用于账号创建与登录验证）、角色名称与游戏区服（用于身份标识）、设备型号与操作系统版本（用于兼容性优化与崩溃排查）、IP地址（用于网络连接管理与地域性合规审查）。

可选增强信息则用于提升你的游戏体验，你可以自主决定是否提供。此类信息包括：实名认证信息（姓名与身份证号，用于未成年人防沉迷系统，依据国家新闻出版署《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》要求）、绑定社交账号信息（用于好友邀请与分享功能）、偏好设置（如界面语言、音效开关等个性化配置）。我们不会强制要求你提供任何与游戏功能无关的敏感个人信息，如种族、宗教信仰、政治观点等。

需要特别说明的是，本平台不收集也不要求提供任何与支付相关的银行卡号、信用卡安全码等敏感支付信息。所有充值交易均通过持牌第三方支付机构（如支付宝、微信支付）完成，支付流程在支付机构的安全环境中进行，本平台仅接收支付结果的确认通知。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，具体包括以下六个方面：第一，账号管理与身份验证——使用注册信息确认你的唯一身份，防止账号盗用与恶意注册；第二，游戏运营与功能提供——根据设备信息与网络状态优化游戏画面与连接质量，确保爆奖模式等核心玩法正常运作；第三，客户服务与技术支持——使用账号信息查询角色数据，快速定位并解决你报告的技术问题；第四，安全风控与反作弊——利用IP地址、设备指纹及行为数据识别外挂程序与违规操作，保护游戏公平性；第五，法律合规与审计——在法律法规要求或政府机关依法查询时提供必要信息；第六，产品改进与数据分析——在匿名化处理的基础上，分析玩家行为趋势以优化游戏数值与活动设计。

我们承诺，绝不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新的目的，我们将再次征得你的明确同意。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，并设有专职的数据保护官（DPO）负责监督合规执行。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类追踪技术（包括LocalStorage、SessionStorage及像素标签）来提升服务体验与安全性。Cookie是存储在设备上的小型文本文件，主要分为两类：必需型Cookie（用于维持登录状态、记住游戏区服选择、防止跨站请求伪造攻击）与功能型Cookie（用于记录界面偏好、音量设置等个性化选项）。

我们使用第三方统计服务（如友盟+、TalkingData）提供的SDK来收集匿名化的使用数据，例如页面访问时长、按钮点击热力图、崩溃日志等。这些工具可能使用自己的Cookie或设备标识符（如IDFA、OAID），但所有数据在传输前均经过脱敏与聚合处理，无法直接关联到你的个人身份。我们不会使用任何跨站追踪技术来收集你在其他网站上的浏览行为，也不允许第三方广告网络在本平台投放基于行为重定向的个性化广告。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必需型Cookie将导致无法正常登录游戏或使用核心功能。对于移动应用端，你可以通过系统设置中的"广告追踪限制"选项来限制广告标识符的使用，但这不会影响游戏功能的正常运作。

四、第三方数据共享政策

本平台遵循"最小化共享"原则，仅在以下有限情形下向第三方提供必要信息，且所有接收方均需签署严格的数据保护协议：其一，支付服务提供商（如支付宝、财付通）——为完成充值交易，我们需向其传递订单编号、支付金额及必要的账号标识，但绝不包含你的登录密码或游戏角色数据；其二，云计算服务商（如阿里云）——游戏服务器与数据库托管于其基础设施上，该服务商仅作为数据处理者，无权将数据用于任何其他目的；其三，客服系统供应商——用于工单处理与在线聊天记录存储，以保障服务质量的追溯；其四，政府监管机构——在法律法规明确要求、或涉及国家安全调查、或应对法律诉讼等情形下，我们可能依法披露特定信息。

我们不会将你的个人信息出售、出租或交易给任何第三方，也不会将数据用于与本平台无关的商业推广。在涉及合并、收购或资产转让等公司重大变更时，我们将提前30日在官网显著位置发布公告，并确保数据接收方继续履行本隐私政策所规定的全部义务。截至目前，本平台未发生任何个人数据泄露或违规共享事件。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章的规定，你对自己提供的个人信息享有充分的控制权。具体权利包括：查阅权——你可以通过游戏内"设置-账号安全"页面查看我们存储的基本账号信息；复制权——你可以申请获取个人信息的电子副本，我们将在15个工作日内提供结构化、机器可读的格式文件；更正权——如发现注册信息有误，可随时在账号管理页面自行修改，或联系客服协助更正；删除权——你可以通过联系客服提出注销账号的请求，我们将在15个工作日内删除你的所有个人信息及游戏角色数据，但依据法律法规需保留的日志记录（如充值流水）除外，此类记录将匿名化处理并保留至法定追溯期届满（通常为3年）。

此外，你还有权撤回同意——对于非必需的信息处理活动，你可以随时通过"设置-隐私中心"撤回授权；有权注销账号——注销后你的角色、金币、道具等虚拟财产将一并清除且不可恢复，请谨慎操作；有权投诉举报——若你认为我们的数据处理行为侵犯了你的合法权益，可向上海市浦东新区互联网信息办公室或国家网信办举报受理中心进行投诉。为保障账号安全，在处理上述请求前，我们可能要求你提供身份验证材料（如注册手机验证码或实名认证信息），验证通过后将在承诺时限内完成处理，全程不收取任何费用。

六、信息安全保障措施

本平台建立了覆盖"物理层-网络层-应用层-数据层"的四级纵深防御体系。物理层方面，服务器托管于Tier III+级别的数据中心，配备双路供电与生物识别门禁系统；网络层方面，部署防火墙与入侵检测系统（IDS），实时拦截恶意流量与DDoS攻击，2024年全年共抵御超过1,200次攻击尝试；应用层方面，所有传输数据均采用TLS 1.3协议加密，密码存储使用加盐的bcrypt算法（迭代次数12轮），确保即使数据库被攻破也无法逆向还原明文密码；数据层方面，核心敏感字段（如手机号、身份证号）采用AES-256加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换制度。

我们定期开展渗透测试与漏洞扫描，每季度至少进行一次由外部安全机构实施的模拟攻击演练。同时，内部实行严格的权限分级管理，仅授权人员可访问用户数据，且所有访问操作均记录在审计日志中，做到可追溯、可审计。如不幸发生数据安全事件，我们将按照《国家网络安全事件应急预案》的要求，在事件发现后2小时内启动应急响应流程，72小时内向主管部门报告，并通过官网公告、短信或邮件等方式通知受影响的用户。

七、政策更新通知与联系方式

本隐私政策可能因法律法规变化、业务功能调整或技术迭代而适时更新。重大变更（如信息收集范围扩大、使用目的改变、数据共享对象调整）将在生效前至少7日，通过官网首页弹窗、游戏内公告或注册邮箱发送通知。非重大变更（如措辞优化、格式调整）则直接更新本页面，并在页面底部标注"最后更新日期"。你可以在任何时间访问本页面查看最新版本的政策内容。

如你对本隐私政策或个人信息保护有任何疑问