赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集范围与类型

本平台遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。根据服务场景不同，我们收集的信息分为以下三大类：

1. 账号注册信息：当你在本平台注册账号时，我们需要收集你的用户名、登录密码（经过不可逆加密存储）、安全电子邮箱或手机号码。其中，安全邮箱与手机号码仅用于账号找回与安全验证，不会用于任何形式的营销推送。实名认证信息（如姓名、身份证号）仅在符合法律法规要求或你主动申请大额提现时才会收集。

2. 游戏行为数据：为保障游戏公平性与反作弊检测，我们会记录你的游戏日志数据，包括但不限于登录 IP 地址、登录时间、游戏内操作记录、聊天记录（仅限违规检测用途）、装备与道具获取流水。此类数据保存期限为 180 天，超期后自动匿名化处理。

3. 设备与技术信息：当你在电脑端访问本平台时，我们会自动收集设备型号、操作系统版本、浏览器类型、分辨率、MAC 地址（仅用于设备指纹识别）以及网络运营商信息。这些数据用于优化页面加载速度与排查兼容性问题。

二、信息使用目的与合法依据

本平台承诺，所有收集到的用户信息仅用于以下明确目的，绝不在未经授权的情况下用于其他用途：

• 提供核心游戏服务：包括账号登录验证、游戏数据同步、排行榜计算、奖励发放等基础功能实现。
• 安全保障与风控：检测并阻止外挂程序、盗号行为、支付欺诈、恶意刷取推广奖励等违规行为。例如，我们通过分析设备指纹与行为轨迹，在 2024 年成功拦截了 12.6 万次异常登录请求。
• 客户服务与投诉处理：当你提交工单或邮件咨询时，我们需要调取相关账号信息以核实身份并解决问题。
• 法律合规义务：根据《网络安全法》及监管部门要求，保留必要日志以备司法机关依法调取。

我们处理个人信息的法律依据包括：你给予的明确授权、为履行与你之间的服务协议所必需、为履行法定义务所必需，以及基于我们正当利益（如网络安全防护）且不影响你基本权利的处理活动。

三、Cookie 与同类追踪技术说明

本平台官网及游戏登录器使用 Cookie 与 Local Storage 技术以提升访问体验。具体使用场景如下：

必需型 Cookie：用于维持你的登录状态（Session），在你关闭浏览器后自动失效。此类 Cookie 无法被禁用，否则你将无法正常登录账号。我们不会使用 Cookie 在第三方网站追踪你的浏览行为。

功能型 Cookie：用于记住你的界面偏好（如分辨率选择、音量设置），保存期限为 30 天。你可以通过浏览器设置清除此类 Cookie，清除后仅需重新设置偏好，不影响账号安全。

统计型 Cookie：我们使用自研统计脚本（非第三方广告追踪工具）收集页面访问量、来源渠道等聚合数据。该脚本采用 IP 匿名化处理，无法识别具体个人身份。所有统计数据的保存期限不超过 13 个月。

我们郑重声明：本平台未接入任何第三方广告联盟或 DSP 广告系统，因此不存在通过 Cookie 跨站追踪用户并推送定向广告的行为。

四、第三方数据共享与委托处理

本平台承诺，除以下明确列明的场景外，绝不会向任何第三方出售、出租或共享你的个人信息：

• 云服务提供商：我们的服务器部署于国内正规云服务商（如阿里云、腾讯云），他们在提供基础设施服务时可接触到存储在服务器上的加密数据，但已签署严格的数据保密协议，禁止访问业务数据内容。
• 支付渠道：当你使用支付宝或微信支付进行充值或提现时，我们会将必要的订单号与金额传输至对应支付平台。我们不会存储你的完整支付账号信息，仅保留支付渠道返回的交易流水号。
• 司法机关：当收到具有法律效力的协查函或调查令时，我们将依法在必要范围内提供指定用户的注册信息与游戏日志。

需要特别说明的是，本平台推广奖励计划中的“推广员”仅能看到被推广人的注册时间与是否达到活跃标准等聚合数据，无法获取被推广人的联系方式、充值金额等敏感信息，从机制上杜绝了推广员骚扰用户的可能性。

五、用户权利与数据管理

依据《个人信息保护法》，你对自己在本平台存储的个人信息享有以下完整权利，且所有权利行使均不收取任何费用：

1. 查询与复制权：你可登录官网个人中心，在“账号信息”页面查看全部注册资料。如需导出完整数据副本，可提交工单申请，我们将在 15 个工作日内提供结构化数据文件。
2. 更正权：如发现绑定的手机号、邮箱有误，可随时在个人中心自助修改。对于实名认证信息，需联系客服人工核实后修改。
3. 删除权：当你决定注销账号时，可在“账号安全”页面点击“注销账号”。注销申请提交后有 7 天冷静期，冷静期内可撤销。注销成功后，我们将于 30 天内删除或匿名化处理你的全部个人数据与游戏角色数据。
4. 撤回授权权：你有权撤回对营销信息推送的授权。本平台目前不发送任何商业营销短信或邮件，如未来增加此类功能，将在发送时提供一键退订选项。

若你行使上述权利时遇到阻碍，或对我们的数据处理行为有异议，可向平台数据保护负责人发送邮件至 [email protected] 进行投诉。我们承诺在 15 个工作日内完成核查并答复。

六、信息安全保障措施与政策更新

保护用户数据安全是平台的技术底线，我们已部署以下多层防护体系：第一，所有账号密码均采用 bcrypt 算法加盐哈希存储，即使数据库被攻破也无法逆向还原明文密码；第二，全站启用 HTTPS 加密传输，游戏客户端与服务器通信采用私有协议 + AES-256-GCM 加密；第三，核心数据库实行主从分离与异地灾备，每日全量备份自动加密存储于不同可用区。

本隐私政策将根据法律法规变化及平台功能迭代适时更新。重大变更（如收集信息范围扩大、数据使用目的改变）将提前 7 日在官网首页弹窗公告，并通过站内信通知所有注册用户。政策更新后，若你继续使用本平台服务，即视为接受修订后的政策内容。本政策最近一次更新日期为 2025 年 1 月 1 日，版本编号 v3.0。

如你对本政策内容有任何疑问、意见或建议，欢迎通过以下方式联系我们：发送邮件至 [email protected]，或在工作时间（每日 09:00 - 18:00）通过官网在线客服咨询。我们将在收到反馈后 48 小时内给予实质性答复。