隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用赏金女王平台的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与持续优化。我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。

1. 账号注册信息

当您注册赏金女王账号时，需要提供手机号码或电子邮箱地址作为登录凭证，并设置登录密码。手机号码与邮箱属于敏感信息，仅用于账号验证与安全通知。您还可以选择提供昵称、头像等非强制性信息，用于在游戏内展示。

2. 设备与技术信息

为保障游戏运行稳定并预防欺诈行为，我们会自动收集您的设备信息，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如IMEI、MAC地址）、IP地址、浏览器类型及语言设置。这类信息无法直接识别您的个人身份，主要用于生成统计报表与异常流量检测。

3. 游戏行为数据

为改善游戏体验与平衡性，我们会记录您的游戏行为日志，包括登录/登出时间、游戏内操作记录、副本通关情况、道具获取与交易记录等。请注意，游戏内产生的虚拟货币与道具交易记录将被保留至少6个月，以备财务审计与纠纷处理之需。

4. 充值交易信息

当您进行虚拟货币充值时，我们会通过第三方支付渠道（如支付宝、微信支付、银联）完成交易。支付过程中，我们仅接收支付结果通知，不会存储您的银行卡号、支付密码等完整支付敏感信息。支付渠道方将依据其自身隐私政策处理您的支付信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的，绝不会在未经您授权的情况下将信息用于其他用途。具体使用场景包括：

1. 服务提供与维护：用于创建账号、登录验证、游戏存档同步、客服支持等基础功能。
2. 安全风控：利用设备信息与行为数据识别异常登录、打击外挂脚本、防范账号盗用与支付欺诈。
3. 个性化推荐：在获得您的单独同意后，基于您的游戏偏好推送您可能感兴趣的活动信息。您可在"设置-消息通知"中随时关闭此类推送。
4. 数据分析与产品改进：对脱敏后的聚合数据进行分析，以优化服务器架构、调整游戏数值平衡、开发新玩法。
5. 法律合规：根据法律法规、法院命令或政府主管部门的强制性要求，配合提供必要的用户信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务需要变更使用目的，我们将重新征求您的明示同意。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，您访问赏金女王官方网站或使用网页版游戏时，我们可能会采用各种Cookie及类似追踪技术（如像素标签、Web Beacon）。这些技术主要服务于以下功能：

• 严格必要型Cookie：用于维持会话状态，确保您能够正常登录并访问页面。此类Cookie无法禁用，否则将导致网站核心功能不可用。
• 性能分析型Cookie：帮助我们统计页面访问量、来源渠道等匿名数据，以持续优化网站结构与加载速度。我们使用自研统计工具，不接入第三方广告分析SDK。
• 偏好记忆型Cookie：记录您的语言偏好、界面主题等个性化设置，免去重复配置的麻烦。

您可以通过浏览器设置拒绝或管理Cookie。但请注意，若您清除或拒绝Cookie，可能会导致部分功能（如自动登录、游戏进度保存）无法正常运行。我们不会在Cookie中存储您的密码、支付账号等高敏感信息。

四、第三方数据共享政策

我们高度重视您的隐私，承诺不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且所有共享行为均受合同约束并遵循最小必要原则：

除上述场景外，若涉及合并、收购或资产转让，我们将要求新的主体继续履行本隐私说明下的全部义务。若发生个人信息泄露事件，我们将通过站内信、邮件或电话等渠道及时告知您，并上报至监管机构。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过"设置-隐私中心"自助操作，或联系客服行使以下权利：

• 查阅权：您有权访问账号信息、充值记录、登录设备列表等个人数据。
• 更正权：若发现个人信息有误，您有权要求我们进行修改。例如更正绑定的手机号或邮箱。
• 删除权：在特定条件下（如撤回授权、账号注销），您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏内虚拟财产不可恢复。
• 撤回同意权：对于基于同意处理的信息，您可随时撤回授权。撤回不影响撤回前基于同意已进行的处理。
• 注销权：您可通过"设置-账号安全-注销账号"提交注销申请。注销审核期为15个自然日，期间账号将被冻结保护。
• 获取副本权：您有权获取我们持有的关于您的个人信息的副本，我们将在15个工作日内以结构化、通用机器可读的格式提供。

对于上述权利请求，我们将在15个工作日内予以答复。若您的请求涉及复杂技术问题或大量数据调取，处理时限可能适当延长，届时我们将书面告知您具体延长期限及原因。

六、信息安全保障措施

赏金女王平台已建立全面的信息安全防护体系，从技术、管理、制度三个维度保障您的数据安全。我们采用的安全措施包括但不限于：

• 传输加密：所有数据交互均采用TLS 1.3加密协议，防止数据在传输途中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）托管。
• 访问控制：内部员工访问用户数据需经过双人审批与权限分级管理，所有访问操作均记录在审计日志中，日志保留期不少于1年。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7x24小时实时监控异常流量与攻击行为。
• 应急响应：制定数据安全事件应急预案，每年开展至少2次攻防演练。若发生安全事件，我们将在72小时内启动应急流程并通知受影响用户。

虽然我们已采取上述合理措施保护您的数据，但请注意，任何互联网传输方式或电子存储方法都无法保证100%的安全。我们建议您也采取积极措施保护个人数据，例如定期修改密码、不与他人共享账号、在公共网络环境下使用VPN等。

七、政策更新与通知机制

随着业务的发展与法律法规的更新，我们可能适时修订本隐私说明。未经您明确同意，我们不会削减您在本政策项下应享有的权利。重大变更情形包括但不限于：

1. 服务模式发生重大变化，导致处理个人信息的目的、类型、方式发生改变。
2. 所有权结构发生变化（如并购、重组）带来的隐私政策主体变更。
3. 个人信息保护负责人、联系方式及投诉渠道发生变化。
4. 个人信息安全影响评估报告显示存在高风险。

对于重大变更，我们将通过官网首页公告、游戏内弹窗或您预留的联系方式（邮件/短信）中至少一种渠道进行显著通知，并在本页面上更新生效日期。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，请停止使用相关服务并申请注销账号。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号6栋8层 法务部（数据合规组）收，邮编：201203
• 在线反馈：登录游戏后，通过"设置-帮助与反馈-隐私相关"提交工单，我们将优先处理。

我们将在收到您的请求后的15个工作日内完成核查与回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区网信办或工业和信息化部等监管机构进行投诉举报。我们始终尊重并全力配合监管部门的监督与检查。