赏金女王 Queen of Bounty 隐私说明与用户数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务及保障交易安全所必需的最少信息。根据收集渠道的不同，主要分为以下三类：

1. 用户主动提供的信息

• 注册信息：手机号码（用于创建账号及登录验证）、用户名、密码（经过不可逆哈希加密存储）。
• 实名认证信息：真实姓名、身份证号码。此信息依据国家法律法规关于网络游戏实名制的要求收集，仅用于年龄验证及防沉迷系统识别。
• 提现绑定信息：第三方支付账户（支付宝/微信）的绑定识别码、银行卡号（若使用银行卡提现）。我们仅存储支付机构提供的支付令牌（Token），不保留你的完整银行卡号。

2. 游戏内自动采集的信息

• 设备信息：IP地址、设备型号、操作系统版本、浏览器UA标识、唯一设备识别码（仅用于风控）。
• 日志信息：登录/登出时间、游戏内操作记录（如击杀、掉落、交易）、资源产出与消耗日志。
• 网络信息：网络类型（Wi-Fi/4G/5G）、网络运营商、网络延迟数据。

3. 第三方合规共享的信息

在获得你授权的前提下，我们可能从第三方支付平台或风控服务商处获取必要的信用评估结果（如是否存在欺诈风险），但该等数据均为脱敏后的风险评分，不包含你的原始敏感信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不超范围使用，更不会将你的个人信息用于与本平台无关的商业活动。

1. 提供核心游戏服务：用于账号登录验证、游戏存档同步、参与活动资格校验。
2. 处理提现与结算：核实你的身份与支付账户一致性，执行赏金币兑换人民币的转账操作，并生成符合财务规定的交易流水记录。
3. 安全风控与反欺诈：通过分析设备信息、IP地址及游戏行为日志，识别并拦截脚本外挂、盗号、洗钱等违规行为。例如，当同一设备在1小时内登录超过5个不同账号时，风控系统将自动触发安全警告。
4. 用户体验优化：分析游戏内资源产出与消耗数据，用于调整服务器怪物强度、爆率参数，确保游戏经济系统健康运行。
5. 法律合规要求：根据《网络安全法》及相关司法解释，保留用户日志不少于6个月，以备司法机关依法调取。

我们不会将你的个人信息用于任何形式的「大数据杀熟」或用户画像精准营销。所有内部数据分析均采用匿名化或聚合化处理。

三、Cookie 与追踪技术说明

为了提升访问速度与识别登录状态，本平台使用Cookie及同类技术。具体使用情况如下：

你可以通过浏览器设置删除或拒绝Cookie。但请注意，禁用「严格必要Cookie」将导致你无法正常登录游戏。本平台不使用任何跨站追踪技术（如Flash Cookie、EverCookie）来获取你在其他网站上的浏览记录。

四、第三方数据共享政策

我们深知数据共享的敏感性。在以下特定场景中，我们可能与第三方共享必要的信息，但始终遵循「最小必要」原则，并通过协议约束第三方不得将数据用于其他用途。

• 支付服务商：当你发起提现时，我们会将你的提现令牌（Token）、提现金额及订单号传输给微信支付或支付宝，以完成资金划转。我们不共享你的身份证号或手机号。
• 云服务提供商：游戏服务器及数据库托管于阿里云（华北区），这意味着你的日志数据将存储于中国境内的数据中心。阿里云仅提供基础设施运维，无权访问业务数据。
• 风控服务商：在检测到可疑交易时，我们可能将脱敏后的设备指纹（非IMEI）发送给第三方风控引擎进行风险评分。
• 司法机关：依据生效的法律文书或协助调查函，我们可能依法向公安机关、法院等提供特定用户的日志与实名信息。

除上述情况外，我们绝不会出售、出租或以任何形式交易你的个人信息。任何第三方均无法通过本平台获取未授权的用户数据。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有充分的控制权。你可以通过以下方式行使你的合法权利：

1. 查询与复制权

你可以在「个人中心 - 账号信息」中查看你的注册手机号（脱敏显示）、实名认证状态、绑定的提现账户类型。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的导出文件。

2. 更正权

若你的手机号或实名信息发生变更，可联系在线客服提交更正申请。更正实名信息属于敏感操作，需要你提供新旧身份证件的合影照片进行人工核验，处理周期为3个工作日。

3. 删除权（注销账号）

你可在「个人中心 - 安全中心 - 注销账号」中发起注销流程。注销后，我们将删除或匿名化处理你的所有个人信息，包括游戏存档、交易记录、实名信息。请注意：注销账号前，请确保你的赏金币余额已全部提现或清零，注销后未提现余额将视为放弃。注销审核期为7天，期间可联系客服撤销注销请求。

4. 撤回同意权

对于非必要的信息收集（如个性化推送），你有权随时撤回同意。撤回后不影响此前基于同意已进行的数据处理活动的合法性。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们构建了多层纵深防御体系，具体技术措施包括但不限于：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储；支付令牌使用 AES-256-GCM 算法加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。
• 安全监测：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监控异常流量与攻击行为。2024年上半年，我们成功拦截了超过 2,000 万次恶意扫描与 SQL 注入尝试。
• 容灾备份：核心数据库每日进行全量备份，增量备份每2小时执行一次，备份数据存储于异地灾备机房，确保