赏金女王 Queen of Bounty 隐私保护说明

一、信息收集范围与类型

我们仅在为您提供游戏服务所必需的最小范围内收集信息。具体包括以下几类：（1）注册信息——当您创建账号时，我们会收集您的手机号码（用于登录验证与账号找回）、设置的密码（经不可逆哈希算法加密存储）、以及您自愿填写的昵称与头像。（2）实名认证信息——根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码，该信息仅用于年龄验证与防沉迷系统判定，我们不会以任何形式存储您的完整身份证号码，仅保留哈希值用于比对。

（3）设备与日志信息——为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android端）、游戏客户端版本号、操作日志与崩溃日志。该类信息不涉及您的个人隐私内容，且去标识化处理后仅用于安全分析与性能优化。（4）充值交易信息——当您进行虚拟货币充值时，我们会记录订单号、支付渠道、充值金额与时间，但不会收集您的银行卡号、支付密码等金融敏感信息，这些信息由微信支付、支付宝等持牌支付机构直接处理。

需要特别说明的是，我们不会收集您的通讯录、短信内容、相册图片、精确定位信息（仅收集城市级别的大致位置用于服务器调度），也从未使用任何形式的爬虫或后台录音功能。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）账号管理——验证您的身份、实现登录、密码找回与账号安全保护；（2）游戏服务提供——包括但不限于角色数据存储、排行榜计算、军团系统运作、活动奖励发放；（3）安全风控——检测并阻止外挂程序、盗号行为、支付欺诈及违反用户协议的行为，我们使用行为特征分析模型，对异常登录（如异地登录、设备频繁更换）进行实时拦截；（4）合规义务——响应司法机关依法调取数据的请求，履行网络安全法规定的日志留存义务（留存时间不少于6个月）。

我们承诺：绝不将您的个人信息用于任何与游戏服务无关的商业用途，绝不向任何第三方出售或出租您的个人信息，绝不使用您的个人信息进行跨场景的用户画像分析。若我们拟将信息用于本政策未载明的其他用途，将事先征得您的单独同意。

三、Cookie 与追踪技术说明

赏金女王官网与游戏客户端使用Cookie及类似技术以提升您的访问体验。我们使用的Cookie分为以下几类：（1）必要型Cookie——用于维持登录状态（有效期24小时）、记住语言偏好与界面设置，此类Cookie无法禁用，否则您将无法正常登录游戏。（2）功能型Cookie——用于记录您在游戏内的历史搜索记录、最近访问的服务器列表，以便下次快速进入，有效期30天。（3）分析型Cookie——我们使用自研的统计系统（非Google Analytics等第三方工具）收集匿名访问数据，包括页面访问时长、点击热力图、功能使用频率，用于优化产品设计。该数据经过聚合处理，无法识别个人身份。

我们不使用任何第三方广告追踪Cookie，不参与任何跨站广告网络的数据共享，不设置任何形式的跨站追踪像素。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要型Cookie将导致无法登录游戏。游戏客户端内的数据采集均通过加密通道传输，且不包含任何设备指纹追踪模块。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了严格的第三方合作规范。目前，与我们存在数据交互的第三方仅限于以下几类，且均签署了具有法律约束力的《数据保护协议》：（1）支付服务商——支付宝（中国）网络技术有限公司、财付通支付科技有限公司（微信支付），当您发起充值时，我们会将订单号与金额传递至支付平台，您的支付操作完全在支付平台的安全环境中完成；（2）短信服务商——用于发送验证码，仅传递您的手机号码，且服务商不得将号码用于任何其他用途；（3）云服务提供商——阿里云（服务器托管）、腾讯云（CDN加速），数据存储于中国境内（北京、上海节点），云服务商仅提供基础设施，无法读取您的业务数据。

除上述情形外，我们仅在以下特殊情况下可能披露您的信息：a) 根据法律法规或有权机关的强制性要求；b) 为维护社会公共利益所必需；c) 为维护我们的合法权益（如诉讼举证）所必需。我们承诺，任何数据共享行为都将进行最小化处理，即仅共享完成该次合作所必需的最少字段。

五、您的合法权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整权利：（1）查阅权——您可以通过官网"个人中心-账号信息"查看您的注册资料、充值记录与登录日志；（2）更正权——您可随时修改您的昵称、头像、绑定手机号（需验证原号码），实名认证信息在首次绑定后30天内可申请修改一次，逾期不可自行修改，需联系客服人工处理；（3）删除权——您有权要求我们删除您的个人信息。您可在"个人中心-账号管理-注销账号"中发起账号注销流程，注销后您的所有游戏数据将保留30天的冷静期，冷静期后可随时撤销注销申请。冷静期满后，我们将于7个工作日内永久删除您的全部个人信息与游戏数据，并出具删除完成证明；（4）撤回同意权——您可通过客服渠道撤回对我们处理您信息的授权，撤回后我们将停止处理您的信息，但可能因此导致您无法继续使用游戏服务。

为保障您的账号安全，行使上述权利时，我们可能需要验证您的身份（通常通过绑定手机验证码+身份证后4位的方式）。我们将在15个工作日内（法定时限）完成您的请求处理，对于复杂或批量请求，可延长至30个工作日，但会及时向您说明延期理由。

六、信息安全保障措施

赏金女王已建立覆盖"端-管-云"的全链路安全防护体系：传输层——所有数据交互均采用TLS 1.3协议加密，密钥长度256位，证书由DigiCert签发，杜绝中间人攻击风险；存储层——您的密码使用bcrypt算法加盐哈希存储（成本因子10），即使数据库泄露也无法逆向还原原始密码。身份证号等敏感信息使用AES-256-GCM算法加密后存储，加密密钥由独立的密钥管理系统（KMS）保管，并实行每月自动轮换；管理层面——我们制定了严格的内部数据访问权限制度，员工访问用户数据需经过双人审批，且所有访问行为均记录在不可篡改的审计日志中，日志保留期为3年。

我们每年委托第三方安全机构（如绿盟科技、奇安信）进行一次全面的渗透测试与代码审计，最近一次测试（2024年8月）未发现高危漏洞。同时，我们的安全应急响应团队（CSIRT）7×24小时值守，一旦发生安全事件，将在2小时内启动应急流程，72小时内向受影响用户发出通知，并向监管部门报告。

七、政策更新通知与联系我们