隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循"最小化收集"原则。我们不会收集与游戏功能无关的个人敏感信息。具体收集范围如下：

• 注册信息： 当您创建账号时，我们需要收集您的手机号码或邮箱地址、用户名及密码。手机号码将用于账号安全验证与重要通知发送。
• 实名认证信息： 根据相关法律法规要求，您需提供真实姓名及身份证号码。我们仅用于年龄验证与防沉迷系统识别，该数据以加密形式存储于独立的安全域中。
• 设备与技术信息： 为保障服务安全与优化产品，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP 地址及网络类型。这些信息无法直接识别您的个人身份。
• 游戏行为数据： 包括游戏内的操作日志、下注记录、金币流水、活动参与记录等。此类数据用于反作弊检测、游戏平衡性分析及客户服务支持。
• 支付信息： 当您进行充值时，支付流程由持牌第三方支付机构（如支付宝、微信支付）处理。我们仅接收支付结果通知，不存储您的银行卡号、支付密码等敏感金融数据。

二、信息使用目的与方式

我们承诺，所收集的信息将仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务： 用于创建账号、登录验证、保存游戏进度、发放奖励及处理充值提现请求。
2. 安全保障与风控： 利用设备信息与行为数据构建反欺诈模型，识别并阻止盗号、外挂、非法赌博等违规行为，保护全体玩家的公平竞技环境。
3. 个性化推荐： 在获得您的授权后，我们可能根据您的游戏偏好，向您推送您可能感兴趣的活动信息。您可在"设置"中随时关闭个性化推荐功能。
4. 客户服务： 用于核实您的身份、查看您的历史记录以解决您提出的咨询与投诉。
5. 法律合规： 为履行《网络安全法》、《个人信息保护法》等法律义务，配合监管机构进行必要的审计与调查。

我们绝不将您的个人信息用于与上述目的无关的用途。如确需变更使用目的，我们将再次征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，我们及我们的授权合作伙伴会在您的设备上使用 Cookie 及类似技术（如 Local Storage）。

Cookie 的使用类型：

• 必要型 Cookie： 用于维持您的登录状态（Session），防止跨站请求伪造攻击。此类 Cookie 无法禁用，否则将导致无法正常登录。
• 分析型 Cookie： 我们使用自研的统计系统（非第三方）来分析页面访问量、点击流数据，以帮助我们优化产品布局。该数据经过聚合与匿名化处理。
• 偏好型 Cookie： 用于记住您的语言偏好、音量设置等个性化选项，免去重复设置的麻烦。

管理方式： 您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用必要型 Cookie 将导致您无法使用平台的完整功能。我们目前不响应"Do Not Track"信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：

1. 授权合作伙伴： 包括支付机构、短信服务商、云计算服务商（如阿里云）。我们仅向其提供完成服务所必需的最少信息，且通过合同约定其不得将信息用于其他任何用途。
2. 关联公司： 为提供统一的服务体验，我们可能在集团内部共享基础注册信息，但共享范围严格限于本隐私政策所声明的目的。
3. 法律强制要求： 当我们收到具有法律效力的传票、搜查令或法院命令时，或为保护本平台、用户及公众的合法权益免受损害时，我们可能依法披露相关信息。
4. 业务转让： 若发生合并、收购或资产出售，您的个人信息可能作为交易资产之一被转移。我们将通过邮件或站内信通知您，并要求新主体继续履行本政策的承诺。

我们承诺，所有第三方合作伙伴均需通过我们的安全评估，并签署严格的保密协议。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"客服中心"或发送邮件至 [email protected] 来行使这些权利：

• 查阅权： 您可以随时在"个人中心"查看您的注册信息、实名认证状态及游戏记录。
• 更正权： 如发现您的个人信息有误，您有权要求我们进行更正。您可在"个人中心"自行修改昵称、绑定手机号等。
• 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意使用信息、您注销了账号。请注意，删除请求可能导致您无法继续使用部分服务。
• 撤回同意权： 对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回后，我们将停止处理相应信息，但不会影响撤回前基于同意进行的处理的合法性。
• 注销权： 您可以通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录除外（通常保留 6 个月）。

我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或侵犯他人权利的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的技术与组织措施来保护您的数据安全：

• 加密传输： 所有数据在传输过程中均使用 TLS 1.3 协议进行加密，确保数据在传输途中不被窃听或篡改。
• 加密存储： 您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。实名信息使用国密 SM4 算法加密。
• 访问控制： 我们实施了严格的内部权限管理机制，仅授权员工在"最小必要"原则下访问您的数据，且所有访问操作均记录在审计日志中。
• 安全团队与应急响应： 我们设有专职安全团队，定期进行渗透测试与漏洞扫描。同时，我们制定了数据安全事件应急预案，一旦发生安全事件，将在 72 小时内通过站内信、邮件或电话等方式告知您。

尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是 100% 安全的。因此，我们无法承诺绝对安全，但我们将尽一切合理努力保护您的数据。

七、政策更新与未成年人保护

我们可能会适时对本隐私政策进行修订。当政策发生重大变更时，我们会在平台首页或通过弹窗方式显著提示您，并在政策顶部更新"生效日期"。重大变更包括但不限于：信息处理目的变更、个人信息控制者变更、您行使权利方式的重大改变。若您不同意修订后的政策，您有权停止使用本平台服务。

未成年人保护： 本平台严格禁止未满 18 周岁的未成年人注册或使用服务。我们通过实名认证系统进行年龄核验。若我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。如果您是未成年人的监护人，发现您的孩子使用了我们的服务，请立即联系我们。

生效日期： 2024 年 1 月 1 日。如您对隐私政策有任何疑问，请发送邮件至 [email protected]，我们将在 3 个工作日内回复您。