隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在为你提供服务的过程中，我们仅在必要的最小范围内收集以下类别的信息：

1. 注册信息

当你创建赏金女王账号时，我们会收集你的注册邮箱、用户名、密码（加密存储）以及注册IP地址。这些信息是创建账号和保障账号安全所必需的。我们不会强制要求你提供真实姓名、身份证号等实名信息，除非你主动进行实名认证以解锁高级防沉迷功能。

2. 设备与技术信息

为优化游戏性能和诊断连接问题，我们会自动收集以下技术信息：设备型号、操作系统版本、浏览器类型及版本、分辨率、语言设置、网络类型（Wi-Fi/4G/5G）、运营商名称、IP地址、MAC地址（仅限客户端）、设备唯一标识符（IDFA/IMEI，仅用于防作弊检测）。

3. 游戏行为数据

包括但不限于：登录/登出时间、游戏时长、游戏内操作日志（如打怪、交易、聊天记录）、虚拟物品获取与消耗记录、充值记录（不含第三方支付账号信息）。这些数据用于游戏运营分析、反作弊检测和客服问题排查。

4. 客服沟通记录

当你联系我们的客服团队时，我们会保存沟通记录（包括文字聊天内容、邮件往来记录、通话录音），以便追溯问题处理过程并持续改进服务质量。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出合理范围进行二次使用：

• 提供核心服务：创建并管理你的账号，验证登录身份，同步游戏进度，处理虚拟货币交易等。
• 安全保障：检测并阻止作弊行为、恶意攻击、账号盗用等安全威胁。我们的反作弊系统会实时分析游戏行为模式，异常行为将触发人工审核。
• 服务优化：分析游戏平衡性数据、服务器负载数据，以改进游戏体验和基础设施布局。
• 客户支持：处理你的咨询、投诉与建议，提供技术排障支持。
• 法律合规：履行法律法规规定的义务，配合司法机关依法调取数据。

我们郑重承诺：绝不会将你的个人信息出售给任何第三方，也不会将你的数据用于与游戏服务无关的商业营销（如定向广告推送）。

三、Cookie 与追踪技术说明

赏金女王平台使用Cookie及类似技术来提升你的访问体验。具体使用情况如下：

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie将导致无法正常登录游戏。我们目前不使用任何跨站追踪技术（如第三方广告Cookie），也不会利用浏览器指纹技术跨站识别你的身份。

四、第三方数据共享政策

赏金女王在以下有限场景下可能与第三方共享必要的数据，且所有共享行为均遵循"最小必要"原则：

1. 支付服务提供商

当你进行充值操作时，我们会将订单号、金额、时间戳传递给合作的支付渠道（如支付宝、微信支付、PayPal等）。我们不会向支付渠道提供你的游戏行为数据。支付渠道自身的隐私政策适用于他们在支付环节收集的信息。

2. 云服务与CDN供应商

为保障全球玩家的访问速度，我们使用多家云服务商和CDN服务商。这些服务商仅作为数据处理者，按照我们的指令处理数据，无权将数据用于任何其他目的。

3. 防作弊与安全服务商

为提升反作弊能力，我们可能将脱敏后的游戏行为特征数据（不含个人身份信息）提供给安全服务商进行风险模型训练。

4. 法律要求的披露

在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要的信息。在此类情况下，我们会尽可能在法律允许的范围内提前通知你（除非法律禁止这样做）。

除上述场景外，我们不会向任何第三方共享你的个人信息。任何未经授权的数据访问尝试都将触发我们的安全告警机制。

五、用户权利与数据管理

根据适用的隐私法律法规，你对自己的个人信息享有以下权利。你可以通过联系我们的数据保护专员（邮箱：[email protected]）行使这些权利：

• 知情权：你有权了解我们收集了哪些个人信息以及如何使用这些信息，本政策即是知情权的体现。
• 访问权：你可以申请获取我们持有的关于你的个人信息的副本。首次申请免费，重复申请可能收取合理费用。
• 更正权：如发现你的个人信息不准确或不完整，你有权要求我们进行更正或补充。
• 删除权：在符合法律规定的情况下，你可以要求我们删除你的个人信息。请注意，删除个人信息通常意味着账号的注销和相关游戏数据的清除。
• 限制处理权：在特定情况下（如你质疑数据准确性期间），你可以要求我们暂停处理你的数据。
• 数据可携权：你有权以结构化、机器可读的格式获取你提供给我们的数据。
• 撤回同意权：对于基于同意而进行的数据处理，你有权随时撤回同意，撤回不影响撤回前处理的合法性。

我们将在收到请求后的15个工作日内完成身份验证并予以答复。对于明显无根据或过度的请求，我们可能收取合理费用或予以拒绝，但会向你说明理由。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项之一。我们部署了多层次的安全防护体系：

技术层面

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：数据库中存储的密码使用bcrypt算法加盐哈希，即使数据库泄露，密码也无法被逆向还原。
• 访问控制：内部系统采用基于角色的访问控制（RBAC），只有获得授权的最小权限员工才能接触用户数据。
• 入侵检测：部署了24/7的入侵检测系统（IDS），实时监控异常访问行为。

管理层面

• 每年至少进行一次由独立第三方机构执行的信息安全审计。
• 所有员工签署保密协议，并定期接受数据保护培训。
• 制定数据泄露应急预案，确保在发生安全事件时能在48小时内完成初步响应和通知。

尽管我们采取了上述措施，但没有任何网络传输或存储系统能够保证100%的安全。如果发生安全事件，我们将通过官网公告、邮件等方式及时通知受影响的用户，并上报相关监管机构。

七、政策更新与通知机制

我们可能会不时更新本隐私政策以反映业务变化、法律要求或技术发展。政策更新遵循以下流程：

1. 重大变更（如数据收集范围扩大、共享对象变化）将提前至少15天通过以下方式通知你：站内信、注册邮箱、官网首页公告横幅。
2. 非重大变更（如措辞优化、格式调整）将在本页面直接更新，并在页面顶部标注"最近更新日期"。
3. 若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策内容。

本政策的最近更新日期为2024年11月1日。历史版本存档可联系数据保护专员索取。

八、联系我们与数据保护专员

如果你对本隐私政策有任何疑问、意见或投诉，或者需要行使你的数据权利，请通过以下方式联系我们的数据保护专员：

• 数据保护专员邮箱：[email protected]