赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集范围与类型

在您使用赏金女王服务的过程中，我们仅在必要的最小范围内收集以下类别的信息，以保障您的基本功能使用与账号安全：

• 注册信息 — 当您创建账号时，需提供手机号码或电子邮箱地址、自定义用户名及密码。密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。
• 实名认证信息 — 根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业目的。
• 设备与技术日志 — 包括IP地址、设备型号、操作系统版本、浏览器UA、游戏客户端版本号、崩溃日志。此类数据用于排查技术故障与防范恶意攻击，保留期限为180天。
• 游戏行为数据 — 包括角色等级、在线时长、击杀/死亡记录、金币获取与消费流水、任务完成情况。该数据用于平衡性调整与反作弊检测，不涉及现实世界身份关联。
• 充值交易信息 — 包括支付渠道、订单号、充值金额、虚拟物品发放记录。我们仅保留订单流水号，不存储您的完整银行卡号或第三方支付账户信息。

我们明确承诺：绝不收集与游戏服务无关的个人敏感信息，如通讯录、相册、精准定位（GPS）等。若未来因功能升级需新增收集项，我们将以弹窗形式单独征得您的明示同意。

二、信息使用目的与处理方式

您提供的个人信息仅用于以下明确目的，超出以下范围的使用将重新获得您的授权：

1. 账号注册与登录验证 — 验证您的身份信息，确保账号操作的安全性。
2. 反作弊与风控 — 基于游戏行为数据构建AI模型，识别外挂、脚本、刷币等违规行为。2023年该系统日均处理行为日志1.2亿条，误封率控制在0.03%以内。
3. 客户服务与售后 — 当您联系客服时，调取必要的账号信息以快速定位问题，通话录音（如有）仅用于服务质量监控，保存30天后自动删除。
4. 法律合规义务 — 配合公安机关、网信办等监管部门的依法调证要求，在法律法规规定的期限内保存相关日志记录。
5. 个性化推荐（可选） — 基于您的游戏偏好推送您可能感兴趣的玩法活动。您可在"设置-隐私中心"中随时关闭该功能，关闭后不影响基础服务使用。

数据处理方式上，我们采用数据分级分类管理制度。实名信息与游戏行为数据物理隔离存储于不同数据库集群，内部员工访问需经过双人审批与操作留痕，任何未授权访问行为均会触发安全告警。

三、Cookie 与追踪技术说明

赏金女王官方网站及客户端使用Cookie及类似技术来提升服务体验。具体使用场景如下：

客户端内置的SDK（如崩溃分析）不会采集您的剪贴板内容、键盘输入记录或屏幕截图。我们反对任何形式的过度追踪，并承诺在法律法规允许的范围内最小化数据采集频率与范围。

四、第三方数据共享与委托处理

我们深知您的信任弥足珍贵，因此对于数据共享采取极其审慎的态度。仅在以下情形下，我们可能向第三方提供必要的数据：

• 支付服务提供商 — 当您进行充值时，订单信息（金额、订单号）将传输至微信支付、支付宝或苹果IAP等渠道以完成交易。我们与所有支付渠道均签署了数据保护协议（DPA）。
• 云服务托管商 — 服务器部署于阿里云与腾讯云，云服务商仅提供基础设施运维，无法访问业务层数据。我们采用了全盘AES-256加密与云盘加密双重保护。
• 实名认证服务商 — 根据防沉迷要求，您的姓名与身份证号将通过加密通道传输至国家新闻出版署认证的实名验证接口，验证完成后我们仅留存"已成年/未成年"的判定结果。
• 执法与监管机构 — 在收到具有法律效力的调证令、搜查令或法院判决时，我们将依法提供必要的数据。2023年全年，我们共处理此类请求37次，均严格履行了形式审查义务。

我们郑重承诺：绝不出售、出租或交易您的任何个人信息给任何第三方用于营销目的。您不会因使用我们的服务而收到任何来自第三方的推广短信或电话。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过"游戏内-设置-隐私中心"自助操作，或联系客服行使以下权利：

1. 访问权 — 您有权查阅我们持有的您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的导出文件。
2. 更正权 — 若您的手机号、邮箱等注册信息发生变更，您可随时在账号安全中心自助更新。实名信息在首次绑定后原则上不支持修改，除非提供公安机关出具的变更证明。
3. 删除权 — 您可申请删除账号及全部相关数据。删除操作有7天冷静期，冷静期内可撤销申请。冷静期结束后，数据将进入90天的物理删除缓冲期，之后无法恢复。