赏金女王 Queen of Bounty 隐私保护政策

一、我们收集哪些信息及收集方式

为了向你提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现具体功能所必需的信息。根据收集场景的不同，主要分为以下几类：

1. 账户注册与实名认证信息

当你注册账户时，我们需要收集你的手机号码或电子邮箱地址作为登录凭证。根据国家关于网络游戏管理的规定，你还需要提供真实姓名及身份证号码完成实名认证。此处的身份证信息将直接加密传输至公安系统接口进行校验，我们不会在自有服务器中明文存储完整的身份证号码，仅保留脱敏后的哈希值（如 110***********1234）用于年龄及身份核验。

2. 设备与技术日志信息

为保障服务安全与排查故障，在您使用客户端时，我们会自动收集以下信息：设备型号、操作系统版本、唯一设备标识符（如 IMEI/IDFA，仅在您授权后获取）、IP 地址、浏览器类型、操作日志（如点击流、页面停留时长）及崩溃日志。此类信息属于《个人信息保护法》定义下的"敏感个人信息"范畴，我们将在首次启动 App 时通过弹窗单独征求你的同意。

3. 游戏行为与交易数据

这包括你的游戏角色等级、任务完成记录、金币余额、充值记录、提现记录及道具使用日志。我们收集这些数据是为了实现游戏内经济系统的正常运转，并用于反作弊检测。请注意，游戏内的聊天记录可能会被系统自动扫描以识别违规内容，但仅保留最近 30 天的数据。

二、信息的使用目的与法律依据

我们承诺，所有信息的处理均具有明确、合法的目的，绝不会超出以下范畴进行二次利用：

1. 提供核心服务：用于创建和维护你的账户、处理你的充值及提现请求、计算并发放赏金奖励。该处理基于"履行我们与你之间的服务协议"之法律基础。
2. 安全与风控：利用设备信息与行为日志进行实时反欺诈分析，识别并拦截外挂程序、盗号行为及支付风险。该处理基于"我们履行法律义务"及"维护您及公众的重大合法权益"之法律基础。
3. 个性化推荐（可选）：在获得你单独同意的前提下，我们可能使用你的游戏偏好（如常玩的任务类型）来推送你可能感兴趣的活动信息。你可在"设置-隐私中心"中随时关闭该功能，关闭不影响基础服务使用。
4. 数据分析与产品优化：我们会对脱敏后的聚合数据（不含个人身份信息）进行统计分析，以改进游戏平衡性、提升界面体验。此场景下数据已无法识别特定个人，不属于个人信息。

三、Cookie 及同类追踪技术说明

本平台的官方网站及客户端内嵌的网页视图（WebView）使用 Cookie 和本地存储（Local Storage）技术，以提升访问速度与安全性。具体使用场景如下：

• 必要 Cookie：用于维持你的登录状态（Session），防止跨站请求伪造攻击（CSRF）。此类 Cookie 为网站运行所必需，无法关闭。
• 分析性 Cookie：我们接入第三方统计工具（如友盟、Firebase Analytics），用于统计页面访问量、用户来源等匿名数据。这些工具会将你的 IP 地址匿名化处理，且不会与你的账户信息关联。
• 广告 Cookie：目前本平台不接入任何第三方广告联盟，因此不设置用于跨站追踪的广告 Cookie。若未来业务调整涉及广告推送，我们将提前 30 日以站内信及邮件形式通知你，并再次征得你的明示同意。

你可以通过浏览器设置中的"清除浏览数据"功能删除已存储的 Cookie，但请注意，删除必要 Cookie 可能导致你需要重新登录且部分页面功能异常。

四、第三方数据共享与委托处理

我们不会向任何第三方出售你的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享最小必要的信息：

除上述情况外，若因公司合并、分立、破产等原因发生个人信息转移，我们将要求继受方继续履行本政策的约束，否则我们将要求其重新获取你的授权。

五、你享有的权利与行使方式

根据《个人信息保护法》及 GDPR，你对自身个人信息享有以下完整权利。你可以通过"设置-隐私中心"或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内（复杂情况可延长至 30 日）予以处理。

• 查阅权：你可以随时登录账户查看我们持有的你的基本信息及游戏数据。
• 更正权：若你的手机号、邮箱等基本信息发生变更，可在"账户设置"中自行修改。实名认证信息（姓名与身份证号）在首次绑定后不可自行修改，如确属录入错误，需联系客服提交户籍证明进行人工更正。
• 删除权：在以下情形下，你可以要求删除你的个人信息：我们处理信息的行为违反法律法规；我们未征得你的同意收集信息；我们已停止提供服务。请注意，删除账户将导致游戏进度、金币余额等虚拟财产不可恢复。
• 撤回同意权：对于基于"同意"处理的信息（如个性化推荐），你有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账户权：你可在"设置-账户安全-注销账户"中申请注销。注销后，我们将按照法律规定的期限（至少 6 个月）保留必要的交易记录以备审计，其余个人信息将在 15 个工作日内进行匿名化或删除处理。

六、信息安全保障措施与未成年人保护

我们采用"纵深防御"的安全架构来保护你的数据：在传输层，全站启用 TLS 1.3 加密协议；在存储层，数据库中的敏感字段（如手机号、钱包地址）使用 AES-256-GCM 算法进行加密存储；在访问层，实施严格的角色访问控制（RBAC），仅极少数经过背景审查的运维人员拥有解密密钥的访问权限，且所有访问操作均记录在不可篡改的审计日志中。

针对未成年人保护，本平台严格禁止未满 18 周岁的用户注册及使用。在实名认证环节，系统会与公安部身份信息库进行比对，若年龄未满 18 周岁，将直接拒绝注册。同时，我们采用"AI 行为识别 + 人工复核"机制，若发现疑似未成年人冒用成年人身份信息，将立即冻结账户并要求重新验证。

我们还设立了数据安全应急响应团队（CSIRT），若发生个人信息泄露事件，将在 72 小时内向监管机构报告，并通过短信或邮件通知受影响的用户，告知泄露情况、可能的影响及我们已采取的补救措施。

七、政策更新与联系我们

随着法律法规的演变及业务功能的发展，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗、站内信或预留联系方式提前 15 日通知你，并在官网首页公示最新版本