赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集的范围与类型

我们仅收集与提供游戏服务直接相关且必要的信息。根据收集方式的不同，我们将其分为以下三类：

1. 您主动提供的信息

• 注册资料：当您创建赏金女王账号时，需要提供手机号码或邮箱地址以完成注册。这些信息用于构建您的唯一身份标识。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码完成实名认证。该信息仅用于年龄验证与防沉迷判断，我们不会将其用于任何其他商业目的。
• 联系与反馈信息：当您通过工单、邮件或电话联系客服时，我们可能收集您主动提供的联系方式、问题描述及截图附件。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、IP地址、MAC地址。这些信息用于保障账号安全与反作弊检测。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为路径、异常崩溃日志等。日志数据仅保留30天，逾期自动删除。
• 位置信息：我们仅收集粗略的IP归属地（精确到城市级别），用于网络节点优化与风险地区识别。我们不会收集您的GPS精确位置。

3. 第三方合法共享的信息

当您使用第三方账号（如微信）授权登录时，我们会从该平台获取您的OpenID及昵称、头像。我们不会获取您的微信好友列表或任何非公开信息。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均用于明确且合法的目的，绝不进行超出必要范围的二次使用。具体使用场景包括：

1. 账号创建与登录验证：使用您的手机号/邮箱及密码凭据完成身份核验，确保账号操作的唯一性与安全性。
2. 反欺诈与风控识别：通过分析设备信息与行为日志，识别并拦截盗号、批量注册、外挂脚本等违规行为。例如，当同一设备在1小时内尝试登录超过10个不同账号时，系统将自动触发风控锁定。
3. 游戏内服务提供：基于您的角色数据与游戏行为，为您提供匹配的对战环境、活动推送及个性化推荐（如您常玩的BOSS地图）。
4. 客户服务与争议处理：调取您的账号信息与操作日志，以快速定位并解决您提出的问题，例如"赏金女王怎么登录"失败的具体原因。
5. 法律合规要求：配合国家监管机构（如公安、网信部门）的合法调查要求，提供必要的用户身份信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征得您的明确同意。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与保障服务安全，我们的官方网站及客户端会使用Cookie及同类技术（如Local Storage、Session Storage）。具体说明如下：

• 会话Cookie：用于维持您登录官网时的会话状态，避免您每次点击页面时都需要重新输入账号密码。该Cookie在您关闭浏览器后即失效。
• 偏好设置Cookie：记录您在官网上的语言偏好、界面主题选择等个性化设置，以提供更符合您习惯的浏览体验。
• 安全验证Cookie：用于识别异常登录行为。例如，当检测到登录IP与常用IP差异较大时，我们会通过Cookie标记该设备为"待验证"状态，要求进行二次验证。

我们郑重承诺，我们的Cookie中不包含任何形式的明文密码、身份证号码或银行卡信息。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用官网的部分核心功能（如自动登录）。

四、第三方数据共享与委托处理

我们深知个人信息之珍贵，因此对数据共享持最审慎的态度。除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

除上述情形外，若因公司合并、分立、破产等重大事项导致信息转移，我们将要求承接方继续履行本政策的全部义务，否则我们将要求其重新征得您的授权同意。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下法定权利。您可以通过登录官网"帮助中心"→"隐私设置"页面或联系客服行使这些权利：

• 查阅权：您有权访问我们持有的关于您的个人信息副本，包括注册资料、实名状态（不展示完整身份证号，仅显示脱敏信息）。
• 更正权：若您发现个人信息存在错误或遗漏，您有权要求我们进行修改或补充。例如，修改绑定的邮箱地址。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回同意、我们违反法律或约定收集使用信息。请注意，删除账号将导致游戏角色及相关虚拟财产不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前已进行的处理活动的合法性。
• 注销权：您可以在"账号管理"→"注销账号"处提交注销申请。注销流程将在15个工作日内完成，注销后您的所有数据将被匿名化处理或删除。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于重复、无实质内容或需要付出不成比例成本的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施与政策更新

我们采用了符合行业标准的技术与组织措施来保护您的个人信息安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，敏感字段（如身份证号）采用AES-256算法加密后存储，加密密钥由独立的安全团队保管，与业务数据库物理隔离。在组织层面，我们实行严格的数据权限分级制度，仅极少数经过背景审查的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

若不幸发生个人信息安全事件（如数据泄露），我们将按照《网络安全法》的要求，在72小时内向网信部门报告，并通过短信、邮件或站