赏金女王隐私保护与数据合规说明
赏金女王（Queen of Bounty）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取业界领先的安全技术和管理措施保护您的个人信息安全。本政策旨在透明化地说明我们在您使用平台服务（包括但不限于游戏客户端、官方网站及关联小程序）时，如何收集、使用、存储及共享您的相关信息。请您在使用服务前仔细阅读本政策全文。
一、我们收集的信息范围与类型
在您注册账号、进行实名认证、参与游戏活动或使用客服支持时，我们会在取得您明确授权的前提下，收集实现服务功能所必需的最小化信息集：
- 账号注册信息：包括您的手机号码（用于登录验证及安全提醒）、电子邮箱地址（用于接收重要通知）、以及您自行设定的用户名与密码（密码经MD5加盐哈希处理后存储，任何人无法逆向还原）。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息将加密传输至公安部门授权的实名认证接口进行比对，平台本身不保留明文身份证号码，仅存储脱敏后的哈希值及认证状态。
- 设备与技术日志：在您运行客户端时，我们会自动收集包括IP地址、设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。此类数据用于保障服务器安全及排查技术故障。
- 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、虚拟货币及道具获取/消耗记录。这些数据仅用于游戏内经济平衡分析与反作弊检测，不会用于任何形式的用户画像商业推送。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确、合法的目的，且不会以与这些目的不相容的方式进一步处理数据。具体使用场景包括：
- 提供核心游戏服务：用于创建您的游戏角色档案、保存游戏进度、实现跨设备数据同步（需您主动开启云存档功能）。
- 安全风控与反作弊：利用设备信息与行为日志构建风险识别模型，用于拦截账号盗用、检测外挂程序、识别恶意退款行为。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将触发临时封禁以核实异常。
- 履行法定义务：根据网络游戏管理相关规定，我们需要记录并留存您的登录日志不少于60天，用于配合监管部门调查。
- 服务优化与研发：我们可能对聚合后的脱敏数据（不包含个人身份信息）进行统计分析，以优化服务器负载均衡策略、调整游戏内怪物刷新密度等，提升整体用户体验。
我们不会将您的个人信息用于任何与上述目的无关的用途。若未来业务发展需变更使用目的，我们将再次征求您的单独同意。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在赏金女王的运营体系中，仅在以下必要且合规的情形下，我们可能向特定第三方提供最小限度的必要信息：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（微信支付/支付宝） | 订单金额、商户订单号、您的OpenID | 完成充值交易及对账 | 通过HTTPS加密传输，不存储您的完整银行卡信息 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 响应国家防沉迷实名验证要求 | 采用国密算法SM4加密，接口调用不留存明文 |
| 云服务提供商（服务器托管） | 服务器访问日志（含IP地址） | 提供计算存储资源及DDoS防护 | 签署保密协议（NDA），禁止访问业务数据 |
除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。若涉及合并、收购或资产转让，我们将要求继任方继续受本政策约束，否则将重新征求您的授权。
五、您的法定权利与行使方式
依据《个人信息保护法》，您对自身个人信息享有查阅、复制、更正、删除、撤回授权以及注销账号等完整权利。您可以通过以下路径自助操作或联系人工处理：
- 查阅与复制：登录官网"用户中心"-"个人信息"页面，可查看您注册时提供的手机号、邮箱（已脱敏显示）。如需导出完整的数据副本，请提交工单申请，我们将在15个工作日内提供结构化文本文件。
- 更正错误信息：若您的绑定手机号或邮箱需要变更，请在"账号安全"页面通过双重验证后自助修改。若实名认证信息有误，请联系在线客服提交人工审核。
- 删除特定数据：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集使用信息；我们未征得您同意收集信息；我们停止运营服务。删除请求将在15个工作日内处理完毕。
- 注销账号：您可以在"账号管理"-"注销账号"页面发起注销流程。注销为不可逆操作，账号内所有虚拟资产（元宝、道具、角色）将永久清除。注销冷静期为7天，期间若您登录游戏，注销申请将自动取消。
六、信息安全保障措施与未成年人保护
我们构建了纵深防御体系来保护您的数据安全，具体技术及管理措施包括：
- 传输加密：所有前端与后端的数据交互均强制使用TLS 1.3及以上版本的HTTPS加密协议，杜绝中间人窃听风险。
- 存储加密：核心数据库采用AES-256算法进行透明数据加密（TDE），备份数据同样处于加密状态。
- 访问控制：实施基于角色的访问控制（RBAC）机制，运维人员仅能通过堡垒机进行最小权限操作，所有敏感操作均有审计日志记录。
- 未成年人保护：我们严格遵循国家防沉迷新规，所有实名认证为未成年人的账号，将受到严格的游戏时长限制（周五、周六、周日及法定节假日每日20时至21时外无法登录）及消费限额（未满8周岁不可充值，8-16周岁单次充值不超过50元/月累计不超过200元）。
尽管我们已采取上述业界领先的安全措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管个人账号密码，开启二次验证功能，并在安全的网络环境下访问平台。
七、政策更新通知与争议解决
随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著提示您：官网首页弹窗公告、游戏内邮件通知、以及您绑定的手机短信提醒。政策更新生效前，我们将预留至少7日的公示期。
若您对本政策内容或您的个人信息处理活动有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 隐私保护专用邮箱：[email protected]
- 个人信息保护负责人联系电话：400-920-2024 转 8 号线
我们将在收到反馈后的15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信部门或电信主管部门进行投诉举报。在涉及法律争议时，您同意将争议提交至平台运营主体所在地有管辖权的人民法院诉讼解决。
📢 最新资讯