隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用赏金女王平台的过程中，我们可能收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化信息集。

1. 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（经过加密存储）。这些信息是您登录平台、找回账号的唯一身份凭证。

2. 身份验证信息：当您使用实名认证、大额交易或申请账号申诉等功能时，我们可能收集您的真实姓名、身份证号码、面部识别特征等敏感个人信息。此类信息仅用于法定合规要求下的身份核验，我们会在收集前单独向您提示并获取您的明确授权。

3. 设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、网络类型、浏览器类型及版本等信息。

4. 游戏行为数据：包括您的游戏登录/登出时间、在线时长、游戏内操作记录、玩法参与情况、福利领取记录、虚拟资产变动日志等。此类数据主要用于游戏平衡性分析与反作弊检测。

5. 交易信息：当您进行充值或消费时，我们会记录交易金额、交易时间、支付渠道、订单编号等信息。完整的支付银行卡号或第三方支付账号信息由支付服务商直接处理，我们不会存储您的完整支付凭证。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确的目的，不会超出必要范围进行使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的同意。

• 提供核心服务：用于创建和管理您的账号、实现游戏登录、保存游戏进度、结算奖励与虚拟资产，确保您能完整使用平台的全部功能。
• 安全保障与风控：用于身份验证、安全监测、欺诈识别、反作弊排查。我们通过分析设备信息与行为模式，及时发现并阻止盗号、外挂、支付欺诈等违法违规行为。
• 客户服务与支持：用于及时响应您的咨询、投诉与建议，处理账号申诉、技术故障等问题，并向您提供必要的通知（如版本更新、服务变更、安全提醒）。
• 产品优化与数据分析：在去标识化或匿名化处理后，我们可能使用您的游戏行为数据来研究玩家偏好、分析玩法平衡性、改进产品设计，以提升整体用户体验。
• 法律合规义务：为遵守适用的法律法规要求（如税务、反洗钱、网络安全法等），我们可能需要在法定范围内处理您的个人信息。

我们承诺，不会将您的个人信息用于与上述目的无关的定向广告推送。若未来开展营销活动，我们将采用单独的、可撤回的授权机制，确保您的自主选择权。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，赏金女王官方网站及客户端会使用Cookie及同类技术（如LocalStorage、Beacon等）。这些技术帮助我们记住您的登录状态、偏好设置，并分析流量趋势以优化服务。

Cookie 的分类与用途：我们使用的Cookie分为以下几类：一是"必要型Cookie"，此类Cookie是网站运行所必需的，无法关闭，例如用于会话维持与安全防护的Cookie；二是"功能型Cookie"，用于记住您的语言偏好、界面设置等个性化选项；三是"分析型Cookie"，帮助我们统计页面访问量、来源渠道等数据，以持续改进产品。我们目前未使用"广告型Cookie"来跨站追踪您的浏览行为。

Cookie 的管理与控制：您可以通过浏览器设置来拒绝或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录或使用平台的核心功能。不同的浏览器（如Chrome、Firefox、Safari、Edge）提供了不同的管理方式，您可以在浏览器的"设置"→"隐私"或"清除浏览数据"中进行操作。客户端内的Cookie管理选项可在"系统设置"→"隐私"中找到。

四、第三方数据共享政策

赏金女王高度重视您的个人信息安全，我们承诺在未经您单独授权的前提下，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能与第三方共享必要的信息，且共享范围严格限制在完成特定服务所需的最小范围内。

1. 支付服务提供商：当您使用充值或提现功能时，您的交易信息（如订单号、金额）会传输至合作的持牌支付机构以完成资金划转。我们要求所有支付合作伙伴遵守行业最高安全标准（PCI-DSS）。

2. 云服务与技术支持方：我们的服务器托管于全球领先的云服务商（如阿里云、AWS），这些服务商可能接触到存储在其基础设施上的数据，但仅作为数据处理者，严格按照我们的指示行事，并受保密协议约束。

3. 实名认证服务商：为满足法定实名制要求，我们会将您的姓名与身份证号码传输至具备资质的第三方认证机构进行核验。该机构仅返回验证结果（通过/不通过），不会留存您的原始证件信息。

4. 执法与监管机构：当收到具有法律效力的传票、搜查令、法院裁定或监管要求时，我们可能在法律允许的范围内披露您的必要信息。我们会对此类请求进行严格的合法性审查。

除上述情形外，任何涉及将您的个人信息共享给第三方的行为，我们都会在共享前向您明确告知第三方的身份、共享信息的目的与类型，并获取您的单独同意。我们不会将您的个人信息用于与第三方共享进行独立营销。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过客户端内"个人中心-隐私中心"或联系客服行使这些权利，我们将在15个工作日内予以响应。

• 查阅与复制权：您有权访问并获取我们持有的关于您的个人信息副本。您可以在客户端内直接查看大部分基础资料（如用户名、绑定信息、游戏记录）。
• 更正与补充权：当您发现您的个人信息存在错误或不完整时，您有权要求我们进行更正或补充。例如，您可以自助修改绑定的手机号或邮箱。
• 删除权：在特定法定情形下（如我们违反法律法规收集使用信息、您撤回授权等），您有权要求我们删除您的个人信息。您也可通过"注销账号"功能实现整体删除，注销后我们将在法定期限内删除或匿名化处理您的全部数据。
• 撤回同意权：对于基于您的同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理的合法性。
• 注销账号权：您有权随时申请注销您的账号。注销流程详见"联系我们"页面常见问题中的说明。
• 解释说明权：您有权要求我们对本隐私政策或相关数据处理规则进行解释说明，请通过下方联系方式与我们沟通。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份。验证过程可能需要您提供注册信息、身份证明文件等，请您理解并配合。我们将在验证通过后及时处理您的请求。

六、信息安全保障措施

赏金女王采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术层面：数据传输全程使用TLS 1.3加密协议；存储层面，敏感数据（如密码、身份证号）采用AES-256算法加密存储，密码字段额外经过加盐哈希处理（bcrypt）。我们的安全团队定期对系统进行漏洞扫描与渗透测试，并建立了7×24小时的安全监控中心，能够实时感知并应对潜在攻击。

组织管理层面：我们实行严格的数据访问权限控制，仅获得授权的员工在履行职务所需的最小范围内方可访问用户数据。所有接触个人数据的员工均须签署保密协议，并接受定期的隐私保护与数据安全培训。我们制定了内部数据安全事件应急预案，一旦发生安全事件，将立即启动应急响应流程，并在法定期限内向您及相关监管机构报告。

数据存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律另有规定的除外。例如，游戏行为日志保留期限为180天，交易记录保留期限为5年（以满足税务与审计要求）。超出保留期限后，您的数据将被删除或进行匿名化处理。

七