赏金女王隐私说明与数据保护政策
本政策更新于2024年11月1日。赏金女王（Queen of Bounty）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全行业领先的安全技术措施保护您的数据安全。
一、信息收集范围与类型
在您使用赏金女王平台服务的过程中，我们仅在必要的最小范围内收集您的信息，具体分为以下三大类：
1. 您主动提供的信息
- 注册信息：当您创建账号时，需提供手机号码或邮箱地址作为登录凭证，并自行设定密码。手机号码经运营商实名认证，但我们不存储您的身份证号码。
- 实名认证信息：根据国家防沉迷政策要求，您需提供真实姓名及身份证号码进行实名认证。该信息经加密后仅用于与公安系统接口校验，我们不留存明文。
- 订单信息：当您进行元宝充值时，我们会记录订单号、支付金额、支付渠道（如微信、支付宝）及交易时间。我们不存储您的完整银行卡号或第三方支付账户。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址。
- 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、游戏内行为路径、崩溃日志、性能数据。
- 位置信息：我们仅收集IP地址所属的粗略地理位置（精确到城市级别），用于网络线路优化与反作弊风控，不涉及GPS精准定位。
3. 第三方共享信息
当您通过第三方平台（如应用商店、社交媒体）授权登录时，我们仅获取您在第三方平台公开的头像、昵称及唯一标识ID，不会获取您的私密好友列表或私信内容。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，绝不用于与游戏服务无关的商业用途。具体使用场景包括：
- 提供核心服务：创建账号、登录验证、保存游戏进度、发放奖励、处理充值及退款。
- 安全风控：通过分析设备信息与行为日志，检测并拦截外挂程序、盗号行为、恶意退款及支付欺诈。例如，若同一设备在1小时内登录超过5个不同账号，系统将自动触发安全验证。
- 个性化推荐：基于您的游戏行为（如常玩的职业、活跃时间段），向您推送适合的活动预告与礼包码。您可在“设置-隐私中心”中关闭个性化推送功能。
- 产品优化：分析崩溃日志与性能数据，以修复BUG并优化服务器架构。例如，我们曾通过分析玩家延迟数据，将华东节点的服务器数量增加了30%。
三、Cookie 与追踪技术说明
赏金女王官网及客户端使用Cookie及类似技术（如LocalStorage、Beacon）来提升访问体验。具体说明如下：
- 会话Cookie：用于维持您登录官网论坛或用户中心时的登录状态，关闭浏览器后自动失效。
- 持久Cookie：用于记住您的语言偏好与界面设置，有效期最长为365天。您可通过浏览器设置随时清除。
- 像素标签（Beacon）：用于统计邮件营销的打开率与点击率，以便我们优化邮件内容。这些数据不包含您的个人敏感信息。
- 第三方统计SDK：客户端内嵌了友盟+SDK（仅用于统计日活、留存等基础数据），该SDK已通过国家合规检测，不会采集您的剪贴板内容或通讯录。
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录用户中心或参与部分需要识别身份的线上活动。
四、第三方数据共享政策
我们承诺，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：
| 接收方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 支付服务商（微信/支付宝） | 完成订单支付与退款流程 | 订单号、支付金额、时间戳 |
| 实名认证服务商（公安接口） | 执行防沉迷实名校验 | 姓名、身份证号（加密传输后即焚） |
| 云服务提供商（阿里云/腾讯云） | 服务器托管与CDN加速 | IP地址、设备型号（用于日志审计） |
| 法律合规机构 | 配合公安机关、法院等依法调取 | 严格按照法律文书载明的范围提供 |
除上述场景外，若因公司合并、分立、收购等原因发生信息转移，我们将要求新的持有方继续遵守本政策的全部条款，否则我们将要求其重新征求您的授权。
五、您的权利：查看、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下绝对控制权。您可通过以下路径行使权利：
- 查阅与复制权：登录官网“用户中心-账号信息”页面，可查看您的注册手机号（脱敏显示）、实名状态及最近一年的登录日志。如需导出完整数据副本，请发送邮件至
[email protected]，我们将在15个工作日内提供结构化数据文件。 - 更正权：若您的手机号或邮箱已停用，您可在“账号安全”页面通过身份验证后自助修改。若实名信息有误，请联系在线客服人工处理。
- 删除权：您可在“用户中心-账号注销”页面申请注销账号。注销后，我们将于7日内删除您的全部个人信息及游戏数据，但根据法律法规要求需留存备查的交易记录（如充值流水）将匿名化处理后保留3年。
- 撤回同意权：您可在“设置-隐私中心”中随时撤回对于个性化推送或数据收集的同意。撤回不影响撤回前基于同意已进行的处理合法性。
六、信息安全保障措施
赏金女王已建立业界领先的信息安全防护体系，具体技术与管理措施如下：
- 传输加密：所有客户端与服务器之间的通讯均采用TLS 1.3协议加密，密钥长度为256位，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法加密存储。密码采用加盐的bcrypt哈希算法，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制：运维人员需通过双因素认证（动态令牌+生物识别）才能登录生产环境。所有后台操作均记录审计日志，日志保存期限为6个月。
- 安全审计：我们每年聘请第三方安全公司（如绿盟科技）进行渗透测试与代码审计。2024年度的测试共发现并修复2个中危漏洞，未发现高危或严重漏洞。
- 应急响应：我们已制定《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内通过短信或邮件通知受影响的用户，并向属地网信办报告。
七、政策更新通知机制
随着法律法规的演进与业务功能的变化，我们可能会适时修订本隐私政策。重大变更将通过以下方式通知您：
- 站内信提示：变更生效前7日，您的游戏内邮箱将收到“隐私政策更新”提醒。
- 官网公告：官网首页将置顶展示变更摘要，持续公示至少30日。
- 弹窗确认：对于涉及收集敏感信息或扩大数据使用范围等重大变更，我们将在您下次登录时以弹窗形式要求您重新阅读并点击“同意”后方可继续使用服务。
📢 最新资讯