赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据收集场景的不同，我们将信息分为以下三大类：

1. 账号注册与实名信息。当你注册账号时，我们需要收集你的手机号码用于创建登录凭证。根据监管要求，你在进行充值或提现操作前，必须完成实名认证，届时我们将收集你的真实姓名、有效身份证件号码及证件照片。这些信息属于敏感个人信息，仅用于满足反洗钱及防沉迷监管要求，并经过加密后存储于独立的合规数据库中。

2. 设备与技术日志信息。为了保障游戏运行安全及排查网络故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI 仅限官方合规版本）、IP 地址、网络类型（Wi-Fi/5G/4G）、操作日志（如点击行为、页面停留时长）及崩溃日志。此类信息不涉及你的真实身份，主要用于优化产品性能与打击作弊行为。

3. 交易与财务信息。当你使用充值或提现功能时，我们会记录交易流水号、支付渠道、交易金额及时间戳。请注意，我们不会直接存储你的银行卡号或第三方支付账户的完整号码，该等信息由持牌支付机构（如支付宝、微信支付、银联商务）直接采集，我们仅接收支付结果的回调通知。

二、信息使用目的与方式

我们承诺，你所提供的个人信息仅用于以下明确列出的目的，绝不会用于与这些目的无关的用途。具体使用场景包括：

• 提供核心游戏服务：使用你的账号信息验证身份，加载你的角色数据、金币余额及道具库存，确保你能够正常参与游戏对局并领取奖励。
• 交易处理与结算：使用实名信息及交易记录完成充值与提现的合规校验，处理退款请求及争议仲裁。
• 安全风控与反作弊：利用设备信息与操作日志构建风控模型，识别并拦截脚本外挂、盗号行为、恶意套现等违规操作。该分析过程全部由自动化系统完成，不涉及人工审查你的聊天内容。
• 客户服务与通知：在你主动联系客服时，调取必要的账号信息以快速定位问题。同时，我们会通过短信或应用内推送发送与交易状态、安全提醒相关的服务类通知（非营销类）。
• 产品优化与分析：在完成匿名化处理后，使用聚合数据（如不同地区的活跃时长分布）分析游戏平衡性与服务器稳定性，以便我们持续改进用户体验。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，我们的官方网站及游戏客户端会使用 Cookie 及同类追踪技术（如 Local Storage、像素标签）。

Cookie 的使用类型：① 严格必要型 Cookie：用于维持你的登录状态（Session），防止跨站请求伪造攻击，此类 Cookie 无法关闭；② 性能分析型 Cookie：用于统计页面访问量、来源渠道及热力图数据，帮助我们了解哪些功能最受欢迎。这些数据经过聚合且无法直接识别个人身份；③ 偏好设置型 Cookie：用于记忆你的语言选择、音量大小及界面布局偏好。

我们目前不与任何第三方广告网络共享 Cookie 数据，也不使用 Cookie 进行跨站行为追踪。你可以在浏览器设置中禁用或清除 Cookie，但请注意，禁用严格必要型 Cookie 将导致你无法正常登录游戏。关于 Cookie 的具体管理方法，可参考 Chrome、Safari 或 Edge 浏览器的官方帮助文档。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息：

1. 支付服务提供商。当你在平台内进行充值时，你的订单信息及支付金额会传输至持牌支付机构（如支付宝、微信支付、银联商务、PayPal 等），以完成扣款指令。该等机构仅获得完成交易所必需的最小化信息。

2. 实名认证服务商。为履行法律规定的实名义务，我们会将你的姓名及身份证号码传输至具备资质的第三方实名核验接口（如腾讯云智研、阿里云实人认证），该接口仅返回"一致/不一致"的核验结果，不会留存你的证件原图。

3. 云计算与 CDN 服务商。我们的服务器托管于阿里云及 AWS 的海外节点，这些基础设施服务商可能接触到底层日志数据，但已签署严格的数据处理协议（DPA），禁止将数据用于任何其他目的。

4. 司法与监管机构。在收到具有法律效力的调查令、法院裁定或监管要求时，我们将在法律允许的范围内配合提供必要的数据。

除上述情形外，若因公司合并、收购或资产重组导致信息转移，我们将要求新主体继续遵守本政策的约束，并提前 30 日通过站内信通知你。

五、用户权利：访问、修改与删除

依据 GDPR 及国内相关法规，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：

访问权：登录游戏客户端后，进入"设置 - 账号安全"页面，可随时查看你的手机号（脱敏显示）、实名状态、绑定邮箱及登录设备记录。

更正权：若你的手机号码或邮箱地址发生变更，可在上述页面点击"修改"按钮，按照指引通过双重验证后更新。若你的实名信息（姓名或身份证号）录入错误，请联系在线客服提交人工更正申请，我们将在 7 个工作日内核实处理。

删除权（被遗忘权）：你可以在"设置 - 账号安全 - 注销账号"中提交账号注销申请。注销流程需要经过 7 天的冷静期，期间若你登录账号则视为撤回申请。注销成功后，我们将于 30 日内删除或匿名化处理你的全部个人信息，包括游戏记录与交易流水（法律法规要求保留的除外）。

撤回同意权：对于基于你同意而进行的非必要