隐私说明与数据保护政策

一、信息收集的范围与类型

在您注册账号、使用游戏服务或参与平台活动的过程中，我们可能会收集以下几类必要的信息，以确保服务的正常提供与合规运营。我们仅收集与提供服务直接相关的、最小化的信息。

1. 核心注册信息

当您创建赏金女王 Queen of Bounty 账号时，我们需要收集您的用户名、电子邮箱地址、登录密码（经过加密存储）以及手机号码。这些信息是您登录平台、接收系统通知和进行身份验证的基础凭证。根据相关法律法规要求，在您首次申请提取奖金前，我们还需要您提供真实姓名及身份证号码以完成实名认证。

2. 设备与技术日志信息

为了保障服务安全、优化产品性能并诊断技术故障，我们会自动收集您访问本平台时所使用的设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（如IP地址、网络类型）以及日志信息（如访问时间、点击记录、游戏行为日志）。这些数据均以匿名化或去标识化的形式进行统计分析。

3. 交易与资金流水信息

当您进行虚拟货币充值或奖金提取时，我们会记录相关的交易订单号、交易金额、支付渠道及交易时间。我们不会直接存储您的银行卡号或第三方支付账户的完整信息，这些敏感信息由我们合作的持牌支付机构直接处理。

二、信息使用目的与方式

我们承诺，所收集的一切信息仅用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理您的个人信息。具体使用场景包括但不限于：

• 提供核心服务：用于创建和管理您的游戏账号，处理您的登录请求，保存您的游戏进度，并向您发放各类奖励与福利。
• 交易处理与资金结算：用于处理您的充值、提现请求，与支付机构进行必要的信息交互，以及进行财务对账和审计。
• 安全保障与风险控制：用于检测并阻止欺诈行为、恶意攻击及其他违法活动。例如，我们通过分析IP地址和设备指纹来识别异常登录，保障您的账号安全。
• 客户服务与支持：当您联系我们时，我们需要调取您的注册信息及相关的游戏日志，以便快速定位并解决您所遇到的问题。
• 产品优化与数据分析：我们可能使用聚合后的匿名数据来分析游戏平衡性、玩家偏好及服务性能，以改进我们的产品设计和用户体验。此类分析绝不会识别到个人身份。
• 法律合规义务：为遵守适用的法律法规、法院命令或政府监管要求，我们可能需要处理您的个人信息以履行法定义务。

三、Cookie 与类似追踪技术说明

为了提升您的访问体验并分析平台流量，我们及我们的第三方服务提供商可能会使用 Cookie、网络信标（Web Beacons）及类似技术。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态和偏好设置。

我们使用的 Cookie 类型包括：（1）严格必要的 Cookie：此类 Cookie 是平台运行所必需的，例如用于会话维持和负载均衡，无法禁用。（2）功能性 Cookie：用于记住您的语言偏好、音量设置等个性化选项，提升您的体验。（3）分析性 Cookie：用于统计访问量、来源渠道及用户行为模式，帮助我们了解哪些功能最受欢迎，从而优化服务。这些数据由第三方分析工具（如友盟+或Google Analytics）匿名化处理。

您可以通过浏览器设置来管理或删除 Cookie。但请注意，如果您禁用 Cookie，可能导致平台的某些关键功能（如自动登录）无法正常使用，或降低您的访问体验。我们不会使用 Cookie 来收集您的个人敏感信息。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售您的个人信息。在特定且必要的情况下，我们可能与以下类型的第三方共享您的部分信息，且所有共享行为均受本隐私政策约束，并要求第三方遵守严格的保密义务和安全措施。

除上述情况外，如果我们涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将在转移前通过显著通知的方式告知您，并确保您的信息继续受到本隐私政策的保护。

五、您的权利与选择

根据适用的法律法规，您对您的个人信息享有以下权利。您可以通过"账户设置"页面自行操作，或联系我们的客服团队行使以下权利：

1. 访问权：您有权访问我们持有的关于您的个人信息，包括注册资料、交易记录等。
2. 更正权：当您的个人信息（如手机号码、邮箱地址）发生变更或不准确时，您有权要求我们进行更正。
3. 删除权：在特定情况下，您可以要求我们删除您的个人信息。例如，您注销账号后，我们将根据法律法规要求的期限删除或匿名化处理您的数据。请注意，为履行法律义务或解决争议，某些数据可能无法立即删除。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权：您可以在"账户设置-安全中心"中申请注销账号。注销后，您将无法再登录本平台，您的所有游戏数据将被清空且不可恢复。账号注销申请将在7个工作日内处理完毕。

我们将积极响应您的所有合法请求。对于重复、无根据或超负荷的请求，我们可能会收取合理的费用或予以拒绝。在响应您的请求前，我们可能需要验证您的身份以确保安全。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们采用了多层次、全方位的信息安全防护体系，以应对潜在的安全威胁。

• 传输加密：所有数据在传输过程中均采用 TLS 1.2 或更高版本的加密协议，确保信息在互联网上传输时不被窃听或篡改。
• 存储加密：对于密码等敏感信息，我们采用加盐的哈希算法（bcrypt）进行不可逆加密存储。对于其他个人数据，我们采用 AES-256 算法进行加密存储。
• 访问控制：我们实施了严格的内部访问控制机制，只有经过授权的、需要该信息来完成特定职责的员工才能访问您的个人信息，且所有访问行为均记录在日志中，并定期接受审计。
• 安全监测：我们的安全团队7x24小时监测网络异常和潜在攻击行为，并定期进行漏洞扫描和渗透测试。同时，我们每年委托第三方安全机构进行合规审计（如ISO 27001信息安全管理体系认证）。

尽管我们采取了上述措施，但请您理解，任何互联网上的传输或存储方法都无法保证100%的安全。我们建议您也采取积极措施保护个人信息，例如使用高强度且唯一的密码、不向任何人透露您的验证码、定期修改密码等。

七、政策更新与通知机制

我们的隐私政策可能会根据法律法规的变化、业务功能的调整或技术手段的更新而适时修订。我们保留随时修改本政策的权利。

当本政策发生重大变更时，我们将通过以下方式通知您：（1）在平台官网或客户端登录页面发布显著公告，持续公示至少30天；（2）对于涉及您重大权益的变更（如信息使用目的的改变），我们将通过您注册时提供的邮箱或手机号码发送单独的通知。重大变更自公告或通知中载明的生效日期起开始适用。

我们鼓励您在每次使用我们服务时都查阅本隐私政策，以了解我们如何保护您的信息。如果您在本政策更新后继续使用我们的服务，即视为您已充分阅读、理解并接受更新后的政策内容。