赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账号安全并优化产品体验，我们仅收集实现上述目的所必需的信息。我们遵循"最小化收集"原则，拒绝过度索权。具体收集的信息分为以下几类：

• 注册与身份信息：当您注册账号时，我们会收集您的手机号码或邮箱地址作为登录名。为满足国家法律法规关于网络游戏实名制的要求，您需要提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统识别。
• 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、设备唯一识别码（如IMEI/Android ID）、浏览器类型、日志信息（包括崩溃日志、性能数据）。此类信息无法单独识别您的个人身份。
• 游戏行为数据：包括您的角色信息、等级、装备、游戏内聊天记录（仅保存最近30天且用于举报核查）、充值记录、消费记录、提款记录。此类数据用于游戏平衡性维护与反作弊检测。
• 提款与支付信息：当您申请提款时，我们会收集您的真实姓名、银行卡号、开户行信息。请注意，我们不会存储您的银行卡CVV码或支付密码。所有支付信息均通过符合PCI-DSS标准的加密通道传输至合作银行。

二、信息使用的目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，不会超出以下范围进行使用。若需将信息用于未在本政策中载明的其他目的，我们会事先征得您的明示同意。

1. 提供核心服务：用于创建和管理您的游戏账号，处理您的登录请求，保存游戏进度，发放奖励，以及处理您的提款申请。
2. 安全保障与风控：利用设备信息与行为数据，实时监测并拦截外挂程序、盗号行为、支付欺诈等风险操作。例如，当检测到同一设备在短时间内频繁更换账号登录时，系统将触发安全验证。
3. 客户服务与支持：当您联系客服时，我们需调取您的账号基础信息与相关操作记录，以便快速定位并解决您的问题。
4. 产品优化与数据分析：我们会将游戏行为数据进行脱敏与聚合处理，用于分析游戏经济系统平衡性、副本难度合理性，从而改进游戏设计。此类分析数据不包含任何个人身份标识。
5. 法律合规要求：根据《网络安全法》与《个人信息保护法》的要求，保留必要的日志记录以备监管部门查询。

三、Cookie 与追踪技术使用说明

为了让您获得更便捷的访问体验，我们的官方网站与游戏客户端会使用Cookie及同类技术（如Local Storage）。这些技术主要用于以下场景：

• 会话维持：帮助您在访问官网不同页面时保持登录状态，避免重复输入账号密码。该Cookie为临时性，关闭浏览器后即失效。
• 偏好记忆：记住您的语言选择、界面布局偏好以及上次选择的游戏区服，提升您的使用便捷度。
• 安全防护：用于识别异常请求，例如通过校验Cookie中的加密令牌来防止跨站请求伪造攻击（CSRF）。

我们郑重承诺，本平台不使用任何第三方广告追踪Cookie，也不会将您的浏览行为数据共享给广告联盟。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用官网的部分功能。游戏客户端内的数据缓存（Local Storage）仅用于存储游戏设置与离线日志，不包含个人敏感信息。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，严格限制数据共享行为。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：为实现充值或提款功能，我们需要将您的订单号、金额及必要的身份核验信息共享给持牌支付机构（如支付宝、微信支付、银行）。共享信息仅限于完成交易所需的最小字段。
2. 云服务与CDN服务商：我们的服务器托管于阿里云与腾讯云，这些服务商可能接触到底层日志数据，但其仅作为数据处理者，受我们与签订的保密协议约束，不得将数据用于任何其他目的。
3. 执法机构或司法机关：在法律法规要求、或应国家机关依法提出的强制性要求下，我们可能必须披露您的信息。我们将在法律允许的范围内，尽量通知您相关信息披露情况。

除上述情况外，任何第三方合作方在接触您的个人信息前，均需签署严格的数据保护协议，并接受我们的安全审计。我们不会将您的实名信息与游戏行为数据关联后提供给任何非关联第三方。

五、您享有的个人信息权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过以下路径自助行使或联系我们协助行使您的权利：