赏金女王 Queen of Bounty 隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

在您注册账户、进行游戏或参与平台活动时，我们可能会收集以下几类必要的信息，以确保服务的正常提供与账户安全。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要数据。

• 注册身份信息：包括您的用户名、加密后的登录密码、注册邮箱地址或手机号码。这些信息是创建账户、验证身份的基础。
• 实名认证信息：根据相关法律法规要求，您需要提供真实姓名及有效身份证件号码（或护照号码）完成实名认证。此类信息属于敏感个人信息，仅用于合规审查及防止未成年人沉迷。
• 设备与技术日志信息：当您访问我们的服务器时，系统会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间戳以及点击流日志。这些数据用于排查技术故障、优化服务器部署及进行反作弊分析。
• 游戏行为数据：包括您的游戏对局记录、下注流水、积分变动历史及虚拟道具持有情况。此类数据是处理游戏争议、发放奖励及提供客户支持的核心依据。

二、信息使用的目的与合法依据

我们承诺，所有收集到的个人信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括但不限于：

核心功能实现：用于创建和维护您的游戏账户，处理您的充值、提现（如适用）及奖励发放请求，保障游戏对局的公平性与完整性。例如，我们需要使用您的实名信息来验证您是否达到法定游戏年龄。

安全与风控：利用设备信息与IP地址进行实时的风险识别与阻断，防范黑客攻击、盗号、批量注册、作弊程序等恶意行为。我们的风控系统会基于行为模型自动标记可疑账户，并进行人工复核。

客户服务：当您联系我们的客服团队时，我们需要调取您的账户基础信息与历史工单记录，以便快速定位问题并给出针对性解决方案。通话记录（如适用）可能会被录音用于服务质量监控与争议举证。

法律合规义务：为遵守《网络安全法》、《个人信息保护法》等法律法规的要求，我们可能需要保留部分交易记录与实名信息，以配合监管机构的调查或审计要求。

三、Cookie 与同类追踪技术说明

为了提升您的访问体验与安全防护能力，我们及我们的授权合作伙伴会在您的设备上存储名为Cookie的小型文本文件或使用LocalStorage等同类技术。这些技术是互联网站点运营的通用标准。

我们使用的Cookie主要分为以下几类：严格必要型Cookie：这是维持网站正常运行所必需的，例如用于记住您的登录状态（Session ID），使您无需在每次页面跳转时重复输入密码。性能分析型Cookie：帮助我们统计页面访问量、来源渠道等聚合数据，用于优化站点结构与加载速度。此类Cookie不包含可直接识别您个人身份的信息。偏好设置型Cookie：用于记住您的语言选择、界面主题等个性化偏好。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，绝不会向任何第三方出售或非法交易您的个人信息。仅在特定且必要的情形下，我们可能会与以下类型的合作伙伴共享必要的数据，且所有共享行为均会通过协议约束其安全责任：

支付服务机构：当您进行充值或提现操作时，为了完成交易，我们需要将您的交易金额、订单号及必要的身份核验信息传输给持牌支付渠道。我们仅共享完成交易所需的最少字段，且该等机构不得将信息用于其他目的。

云服务与数据分析提供商：我们的服务器基础设施可能部署于第三方云服务商（如阿里云、AWS）的机房中。此类服务商仅能基于我们的指令进行系统维护与故障排查，无权访问您的业务数据明文。

监管与执法机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们将依法向有权机关提供必要的信息。我们会对此类请求进行严格的合法性与适当性审查。

五、您享有的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有广泛的控制权。您可以通过以下途径行使您的法定权利：

1. 查阅与复制权：您可以通过登录账户后进入"个人中心-安全设置"页面，查看您的注册信息与实名状态。如需获取个人信息副本，请发送邮件至隐私保护专用邮箱。
2. 更正与补充权：若您发现您的个人信息存在错误或不完整，您可以在账户设置中自行修改，或联系客服协助更正。例如，修改绑定的手机号或邮箱地址。
3. 删除权：在特定法定情形下（如我们违反法律收集信息），您可以申请删除您的个人信息。请注意，删除账户将导致游戏记录清零且无法恢复，我们将在核实身份后于15个工作日内处理。
4. 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销账户权：您有权申请注销您的账户。账户注销后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息，法律法规另有规定的除外。

六、信息安全保障措施与数据存储期限

保障您的数据安全是我们的首要责任。我们构建了纵深防御体系：在传输层面，全站启用TLS 1.3加密协议；在存储层面，您的密码经过加盐哈希处理（采用bcrypt算法），即使数据库发生泄露，攻击者亦无法逆向破解原始密码。同时，我们的核心数据库采用主从热备与异地灾备机制，确保数据不因单点故障而丢失。

关于数据存储期限，我们遵循"存储期限最小化"原则。您的账户注册信息与实名信息将在您注销账户后的6个月内予以删除或匿名化处理。游戏日志与对局记录将保留不少于180天，以满足潜在的交易纠纷核查需求。法律另有规定的，从其规定。

七、政策更新通知机制与联系我们

随着法律法规的演进及平台业务的发展，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围缩减、使用目的调整），我们将通过站内信、弹窗公告或电子邮件等显著方式通知您。

若您对本隐私政策内容有任何疑问、意见或建议，或希望行使上述任何权利，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过游戏内在线客服系统转接至"隐私保护专员"。我们将在收到您请求后的15个工作日内完成核查与回复。若您对我们的处理方式不满意，您还有权向相关网信部门进行投诉举报。