赏金女王 Queen of Bounty 隐私保护与数据使用说明

我们收集的信息范围与类型

为了向你提供稳定的游戏服务并保障账号与资金安全，我们仅在必要的范围内收集以下类别的信息：

• 账号注册信息：包括你的手机号码（用于登录验证与密码找回）、用户名、密码（经MD5加盐哈希加密存储，我们无法获取你的明文密码）。
• 实名认证信息：根据国家防沉迷政策及支付机构要求，我们需要收集你的真实姓名与身份证号码。此信息仅用于年龄验证与支付风控，并经过AES-256加密后存储于独立的安全隔离区，游戏运营团队无权直接查看。
• 设备与技术日志信息：包括你的IP地址、设备型号、操作系统版本、浏览器类型（针对H5版）、游戏客户端版本号、操作日志（如登录时间、赏金任务领取记录、充值与提现记录）。这些数据用于排查技术故障、打击脚本外挂及保障交易安全。
• 支付与提现信息：当你进行充值或申请女王勋章提现时，我们会收集你的第三方支付账户（支付宝/微信）唯一识别码及交易流水号。我们不会直接存储你的银行卡号或支付密码，相关支付流程由持牌第三方支付机构（如支付宝、微信支付）直接处理。

我们承诺不会主动收集与游戏服务无关的个人敏感信息，如通讯录、短信内容、地理位置（GPS）等。若未来因功能迭代需要收集上述信息，我们将在功能上线前单独征求你的明确授权。

信息使用目的与处理方式

我们收集上述信息的核心目的在于履行与你之间的服务合同，具体使用场景包括但不限于：

1. 提供核心游戏功能：验证你的登录状态、同步游戏进度（如赏金任务完成度、勋章余额）、发放礼包奖励。
2. 交易与支付结算：处理你的充值请求、计算并发放提现款项、生成符合审计要求的交易流水记录。
3. 账号安全与反欺诈：通过分析登录IP与设备信息，识别异常登录行为（如异地登录、多开脚本检测）。当系统判定存在盗号风险时，我们可能触发短信验证码二次验证。
4. 客户服务与争议处理：当你在联系客服时，我们需要调取相应的账号日志以核实问题。
5. 合规与法定义务：根据《网络安全法》及游戏出版相关法规要求，我们需要将用户注册信息及日志保留不少于6个月，以备监管部门查询。

我们承诺不会将你的个人信息用于任何与上述目的无关的商业营销活动。若未来希望向你的邮箱发送游戏更新通知或活动预告，我们会提供明确的退订选项。

Cookie 与类似追踪技术说明

为了提升你的访问体验并分析平台运营状况，我们的官网及H5游戏页面会使用Cookie及同类技术（如LocalStorage、Web Beacon）。具体使用情况如下：

• 严格必要型Cookie：用于维持你的登录状态（Session ID）、记住你的安全偏好（如是否开启二次验证）。此类Cookie无法禁用，否则你将无法正常登录游戏。
• 性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方统计工具）收集匿名化的访问数据，如页面点击热力图、功能使用频率。此数据仅用于优化产品体验，不包含任何可识别个人身份的信息。
• 广告投放型Cookie：目前我们暂未接入第三方广告联盟，因此不存在跨站追踪行为。若未来引入广告合作，我们将提前更新本政策并为你提供关闭选项。

你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用全部Cookie可能导致游戏无法正常运行或需要频繁重新登录。H5版游戏会将部分游戏进度数据（如分辨率设置、音量偏好）存储于浏览器LocalStorage中，清除浏览器缓存将重置这些设置，但不会影响你的账号核心数据（账号数据存储于服务器端）。

第三方数据共享与委托处理政策

我们高度重视你的隐私，坚决不向任何无关第三方出售或出租你的个人信息。但在以下特定场景中，我们可能需要与受信任的合作伙伴共享有限的数据，并会通过合同约束其用途：

• 支付服务提供商：如支付宝、微信支付。为完成交易，我们需要向其传递你的支付账户标识与交易金额。这些机构受《非银行支付机构网络支付业务管理办法》约束，独立承担数据安全责任。
• 实名认证服务商：我们接入的实名认证接口（如腾讯云或阿里云的身份核验服务）需要接收你的姓名与身份证号，用于与公安部数据库比对。该服务商仅返回"一致/不一致"的布尔结果，不会留存你的原始证件信息。
• 云服务与CDN提供商：我们的服务器托管于阿里云（中国大陆节点）及AWS新加坡节点。这些基础设施服务商仅能访问到加密存储的数据块，无法解密读取具体内容。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会依法提供必要的信息。在非紧急情况下，我们会尝试提前通知你（除非法律禁止）。

除上述情形外，任何涉及将你的个人数据转移至境外的行为（如服务器迁移），我们将提前通过站内信及短信形式向你发出通知，并确保接收方达到不低于本政策标准的安全防护水平。

你的权利：访问、更正、删除与撤回同意

根据《个人信息保护法》及GDPR相关原则，你对你自己的个人信息享有以下控制权。你可以通过游戏内"个人中心-账号安全"页面或联系客服行使这些权利：

• 访问权：你可以在个人中心查看你的注册手机号（部分打码）、实名认证状态（仅显示"已认证/未认证"）及近90天的登录日志。
• 更正权：若你的手机号码已停用，你可以通过原手机验证码+身份验证的方式申请更换绑定手机。实名认证信息一旦提交并通过，原则上不支持在线修改（因涉及防沉迷年龄核定），若确属录入错误，请提交人工申诉并附上身份证照片。
• 删除权：你可以申请注销账号。注销后，我们将于15天冷静期结束后删除你的所有个人数据及游戏角色数据。请注意，注销是不可逆操作，你的女王勋章余额、已购礼包将无法找回。冷静期内你可以随时联系客服撤销注销申请。
• 撤回同意权>：你可以通过关闭手机系统权限（如通知权限）来限制部分信息的收集。但请注意，撤回对必要信息（如手机号）的处理同意将导致服务无法继续提供。

我们将在收到你的请求后15个工作日内完成处理。对于重复提交、无实质内容的请求，我们有权收取合理的人工处理费用（每次50元人民币）。

信息安全保障措施与政策更新

我们采用了业界领先的安全技术体系来保护你的数据：所有数据传输均使用TLS 1.3加密协议；数据库中的密码字段采用bcrypt算法加盐哈希；敏感操作（如修改密码、提现）强制要求短信验证码。