赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集范围与类型

在您使用赏金女王服务的不同阶段，我们可能收集以下几类信息，收集范围以提供必要功能为最小化原则：

• 账号注册信息：当您创建赏金女王账号时，我们会收集您的手机号码、电子邮箱地址及您自行设定的用户名与密码。手机号码与邮箱用于身份验证、找回密码及接收"周周红利"发放通知。
• 实名认证信息：根据国家防沉迷政策及网络安全法要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们使用国密算法SM4进行加密存储，任何客服人员均无法明文查看您的完整身份证号。
• 设备与技术日志信息：为保障"安全认证"体系的有效性及排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（经哈希处理）、游戏客户端版本号、崩溃日志及操作行为数据（如技能释放频率、移动轨迹）。这些数据用于识别外挂程序及账号共享风险。
• 交易与支付信息：当您进行元宝充值或寄售行交易时，我们会记录交易时间、交易金额及支付渠道订单号。我们不会直接存储您的银行卡号或第三方支付账户完整信息，支付流程由微信支付、支付宝等持牌机构完成。
• 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的聊天记录、截图文件及通话录音（如有），用于售后处理与服务质量监测。

我们特别提示：赏金女王平台禁止任何形式的未成年人注册。在实名认证环节，如果系统检测到用户年龄未满18周岁，将直接拒绝注册并提示监护人陪同。

二、信息使用目的与方式

我们收集上述信息的核心目的是为您提供稳定、安全的游戏服务，并持续优化产品体验。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证登录状态，加载您的角色数据、背包物品及游戏进度，确保您能正常参与PK对战与领取周周红利。
2. 安全风控与反作弊：利用设备信息与技术日志进行多维度分析。例如，当同一设备在短时间内登录超过5个不同账号时，系统会触发风控预警，并可能临时限制登录以进行人工核查。2024年，该机制有效拦截了约23万次盗号尝试。
3. 个性化推送与营销：在获得您单独同意的前提下，我们可能通过短信或邮件向您推送新服开启信息、限时活动及红利翻倍通知。您可以在"账号中心-通知设置"中随时关闭此类推送。
4. 数据统计与产品研发：我们对全服玩家的脱敏数据进行聚合分析，以了解职业平衡性、地图利用率等宏观指标。这些分析结果仅以统计报告形式呈现，不涉及任何个人身份信息。

我们承诺，绝不会将您的个人信息用于与赏金女王服务无关的用途。如果未来需要将信息用于本政策未载明的其他用途，我们将再次征得您的明确授权。

三、Cookie 与追踪技术使用说明

赏金女王官网及游戏客户端会使用Cookie及类似技术（如LocalStorage、设备指纹）来提升访问体验与安全性。具体使用情况如下：

• 会话Cookie：用于维持您的登录状态。当您关闭浏览器时，此类Cookie即被自动清除。我们不会设置跨站点追踪Cookie。
• 偏好设置Cookie：记录您在官网选择的语言、界面主题及音量设置等偏好，有效期最长为30天。
• 安全验证Cookie：当您触发异地登录或高风险操作时，我们会生成一次性安全Cookie，用于完成二次验证流程。该Cookie有效期仅为10分钟。
• 第三方统计SDK：我们的官网集成了友盟+（Umeng+) 统计SDK，该SDK会收集设备MAC地址、唯一设备标识符（IMEI/Android ID）及地理位置信息，用于帮助我们分析官网访问流量来源。该SDK的数据处理遵循其独立的隐私政策。

您可以通过浏览器设置拒绝或清除所有Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏官网或领取部分活动奖励。游戏客户端内的行为数据采集不依赖Cookie，而是基于独立的设备指纹算法。

四、第三方数据共享与委托处理

赏金女王平台严格遵守"最小必要"原则，除以下情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

• 支付服务提供商：当您发起充值时，您的订单号与支付金额将传输至微信支付、支付宝或银联的服务器以完成扣款。我们仅共享完成交易所必需的最少信息。
• 云服务与CDN供应商：我们使用阿里云作为核心服务器托管商，您的游戏数据存储于阿里云位于中国大陆境内的数据中心。阿里云作为数据处理者，受我们委托提供基础设施服务，无权将数据用于任何其他目的。
• 实名认证接口服务商：为完成实名认证，我们需要将您的姓名与身份证号传输至国家认证的第三方实名验证接口（如国政通）进行一致性核验。传输过程采用HTTPS加密，接口方仅返回"一致/不一致"的布尔结果。
• 执法机构与监管要求：在收到具有法律效力的传票、搜查令或监管机构书面要求时，我们可能被迫披露特定用户的必要信息。我们会要求执法机构出具正式法律文书，并仅提供法律要求范围内的数据。

对于上述第三方，我们会通过签署保密协议及定期安全审计的方式，确保其数据处理活动符合本隐私政策及《中华人民共和国个人信息保护法》的要求。

五、您的权利与数据主体请求

根据《个人信息保护法》及《网络安全法》，您对自身个人信息享有以下法定权利。您可以通过登录官网"账号中心-隐私设置"页面或联系客服行使这些权利。