赏金女王 Queen of Bounty 隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并不断优化产品体验，我们仅收集实现特定功能所必需的信息。根据合法、正当、必要原则，我们收集的信息分为以下几类：

1. 您主动提供的信息

• 注册账号信息： 包括您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经MD5加盐哈希后存储，我们无法获取您的明文密码）。
• 实名认证信息： 根据国家防沉迷政策要求，您需提供真实姓名及身份证号码。该信息将加密传输至公安系统接口进行校验，我们仅保存"已认证"或"未认证"的结果，不保留身份证原文件。
• 充值交易信息： 当您进行虚拟货币充值时，我们会记录支付渠道订单号、交易金额、交易时间。为保障资金安全，我们不会也不允许存储您的银行卡号、第三方支付账号或支付密码。

2. 我们自动收集的信息

• 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、浏览器类型。
• 日志信息： 当您使用我们的服务时，系统会自动记录访问时间、访问页面、操作记录、崩溃日志、网络请求等行为数据。
• 位置信息： 我们仅收集您所在的城市级别粗略位置（基于IP推算），用于内容分发与反欺诈分析，不涉及精确GPS定位。

3. 敏感信息的特别说明

身份证号码属于个人敏感信息。我们仅在您主动进行实名认证时收集，且该信息将采用国密SM4算法加密后存储于独立的隔离数据库中，与游戏业务数据库物理隔离。任何未经您授权的访问行为均会被内部审计系统记录并触发告警。

二、信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》的规定，仅在具有明确、合理目的并取得您授权同意的前提下使用您的信息。具体使用场景包括但不限于：

1. 核心功能提供： 用于创建账号、登录验证、保存游戏进度、发放奖励、结算虚拟货币等基础服务。
2. 安全风控： 利用设备信息与行为日志进行反作弊检测、识别盗号风险、拦截异常交易。例如，当检测到同一设备在短时间内登录超过5个不同账号时，系统将自动触发安全限制。
3. 产品优化与研发： 分析用户行为数据以改进游戏平衡性、优化界面设计、开发新玩法。此分析均基于脱敏后的聚合数据，无法识别到个人。
4. 法律合规： 根据法院传票、政府监管要求或相关法律法规规定，配合有权机关进行数据调取。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业活动，例如向第三方出售或出租您的任何数据。我们也不会使用您的信息进行大数据杀熟，所有用户看到的优惠活动与概率公示均保持一致。

三、Cookie 与同类追踪技术使用说明

为使您获得更轻松的访问体验，我们会在您的设备上存储名为 Cookie 的小型数据文件。这些文件通常包含匿名标识符，用于辅助我们判断您的登录状态与偏好设置。

我们使用的Cookie类型

您可以通过浏览器设置拒绝或管理Cookie。但请注意，禁用"严格必要型"Cookie将导致您无法完整体验赏金女王的所有功能。我们不会在您访问本平台时植入任何未经授权的第三方恶意Cookie。

四、第三方数据共享与委托处理

在特定业务场景下，我们需要与可信赖的合作伙伴共享必要的数据以完成服务。我们仅会共享实现目的所必需的最少信息，并要求所有合作伙伴签署严格的保密协议与数据处理协议（DPA）。具体共享场景如下：

• 支付服务商： 当您发起充值时，我们会将您的用户ID与订单金额传递给微信支付、支付宝等持牌支付机构，以完成交易流程。我们不会向其提供您的身份证信息。
• 云服务提供商： 我们的服务器托管于阿里云与腾讯云。这意味着您的数据将存储于其位于中国大陆境内的数据中心。云服务商仅提供底层基础设施维护，无权访问您的业务数据。
• 实名认证接口服务商： 用于向公安权威数据源发起实名比对请求。该服务商仅接收加密后的姓名与身份证号哈希值，无法留存原始数据。
• 客户服务系统： 我们使用第三方工单系统（如美洽）来管理您的咨询记录。客服对话内容将加密存储，保留期限为6个月，到期后自动永久删除。

除上述场景外，我们不会向任何其他第三方出售、出租或共享您的个人信息。若未来因公司合并、收购或资产重组导致控制权变更，我们将通过站内信与邮件方式提前30天通知您，并确保新的控制方继续受本政策约束。

五、您享有的权利与行使方式

依据《个人信息保护法》第四章规定，您对您的个人信息享有以下法定权利。您可以通过"个人中心-设置-隐私中心"页面自助行使