隐私说明与个人信息保护政策
赏金女王（Queen of Bounty）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解我们收集哪些信息、为何收集这些信息，以及您如何访问、更新、管理和删除自己的信息。请在使用我们的产品与服务前，仔细阅读并理解本政策。
一、信息收集的范围与类型
在您使用赏金女王平台的过程中，为了向您提供核心的游戏服务及保障账户安全，我们可能会收集您以下类别的信息。我们严格遵守最小化收集原则，仅收集与业务功能直接相关的必要信息。
- 账户注册信息：当您创建账号时，需提供手机号码或电子邮箱地址、您设定的用户名及密码。手机号与邮箱将作为您登录的唯一凭证。
- 设备与日志信息：为保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、国际移动设备识别码（IMEI）、浏览器类型及访问时间。此类信息属于匿名化处理后用于统计的数据。
- 游戏行为数据：包括但不限于角色等级、战斗日志、虚拟道具获取与消耗记录、游戏内聊天记录（仅限用于违规举报核查）。
- 交易信息：当您使用充值或提现功能时，我们会收集您的第三方支付账户（如支付宝、微信支付）的加密标识及交易流水号，但不会存储您的完整银行卡号或支付密码。
需要特别说明的是，我们不收集您的身份证号码、生物识别信息（如指纹、面部识别特征）以及精确的实时地理位置信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，具体用途包括但不限于以下方面：
- 账户创建与登录验证：用于识别您的身份，确保是您本人在操作账户。
- 游戏功能实现：用于加载您的角色数据、同步游戏进度、计算赏金翻倍结果及发放奖励。
- 安全风控与反作弊：利用设备信息与日志数据监测异常登录、打击脚本外挂、防范盗号与恶意攻击行为。例如，当检测到同一IP地址在短时间内高频请求接口时，系统将自动触发验证码机制。
- 客户服务与投诉处理：当您联系客服时，我们需要调取您的账号基础信息及问题上下文记录，以便快速定位并解决您的问题。
- 产品优化与数据分析：我们会对匿名化的游戏行为数据进行统计分析，以了解玩家偏好，从而调整游戏平衡性与开发新玩法。该分析结果不包含任何可识别个人身份的信息。
我们承诺，绝不会将您的个人信息用于与赏金女王服务无关的用途，例如精准广告投放中的用户画像分析。
三、Cookie 与追踪技术说明
为了向您提供更便捷的访问体验并简化您的登录流程，我们及我们的授权合作伙伴会在您的设备上存储名为Cookie的小型数据文件。具体使用情况如下：
会话Cookie：在您登录游戏或官网时，此类Cookie用于维持您的登录状态，有效期为浏览器会话结束。若您勾选"记住我"，则持久化Cookie最长保留30天。
分析类Cookie：我们使用自研或第三方统计工具（如友盟+）来了解官网页面的访问量、来源渠道及用户停留时长。这些工具通过Cookie收集的是汇总数据，不包含您的个人敏感信息。
管理Cookie：您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录游戏或使用部分依赖会话的功能，例如保持登录状态。
我们目前未使用任何跨站追踪技术（如Canvas指纹识别）来跨网站追踪您的浏览行为。
四、第三方数据共享与委托处理
我们深知您对数据共享的担忧。在赏金女王，我们不会出售、出租或以其他方式向任何第三方出售您的个人信息。仅在以下特定且必要的场景下，我们可能向关联方或合作伙伴共享必要的信息：
| 共享场景 | 接收方类型 | 共享的必要信息 | 目的 |
|---|---|---|---|
| 支付服务 | 支付宝、微信支付等持牌支付机构 | 订单号、支付金额、支付渠道用户标识 | 完成充值或提现交易 |
| 云服务与CDN | 阿里云、腾讯云等基础设施服务商 | 设备IP地址、访问日志 | 提供稳定的网络加速与数据存储 |
| 客户服务系统 | 美洽、智齿客服等SaaS服务商 | 账号昵称、对话内容 | 为您提供在线咨询支持 |
上述第三方均受严格的保密协议约束，且仅能出于我们授权之目的处理您的信息。除法律法规另有规定或涉及国家安全、公共利益的情形外，我们不会主动向任何无关第三方披露您的个人信息。
五、您的权利与选择
根据相关法律要求，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与更正权：您可以在游戏内"个人中心-账号安全"中随时查看您的绑定手机、邮箱等基本信息，并可进行修改。对于游戏昵称等资料，您可以直接编辑。
- 删除权：在以下情形下，您可以向我们提出删除个人信息的请求：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止运营超过六个月。您可通过联系客服提交删除申请。
- 撤回同意权：对于基于您同意收集的信息（如非必要的设备信息），您可以在设备系统设置中关闭对应授权。撤回同意不影响撤回前基于同意进行的处理效力。
- 注销账户权：您可以在游戏内"设置-账户管理"中申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录（如交易流水）除外。账号注销为不可逆操作，请谨慎申请。
我们将在15个工作日内响应您的上述请求。为保障安全，您可能需要提供书面请求或通过已验证的账号发出请求。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术和管理措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。
技术层面：
所有数据传输均通过SSL/TLS加密协议进行。存储层面，您的密码经BCrypt算法加盐哈希处理后存储，即使数据库被攻破，也无法逆向破解原始密码。同时，我们设有专职安全团队，定期进行渗透测试与漏洞扫描。
管理层面：
我们建立了严格的数据访问控制机制，仅获得授权的人员才能在"最小必要"原则下访问用户数据，且所有访问操作均有日志记录。我们每年至少组织一次全员信息安全培训。
政策更新：
随着业务的发展，本隐私说明可能适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围变化、共享对象变化），我们将在官网首页或游戏内弹窗发布显著通知。若您继续使用我们的服务，即表示同意受修订后的政策约束。
如您对本隐私政策有任何疑问、意见或建议，可通过发送邮件至 [email protected] 与我们联系。我们设有个人信息保护专员，将在15个工作日内予以答复。