赏金女王平台隐私保护说明
赏金女王（Queen of Bounty）游戏平台（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，对您的个人信息进行合法、正当、必要的收集与处理。本说明旨在帮助您全面了解我们如何处理您的个人信息。
一、我们收集的信息范围与类型
在您使用赏金女王游戏平台的过程中，我们可能收集以下几类信息，具体范围取决于您所使用的功能模块：
- 账号注册信息：当您创建游戏账号时，我们会收集您的手机号码或电子邮箱地址，以及您自行设定的登录密码（经过加密存储）。这些信息是您使用平台服务的基础身份标识。
- 实名认证信息：为落实国家防沉迷政策要求，我们可能会收集您的真实姓名与身份证号码。该信息仅用于年龄验证与实名认证，并会进行加密隔离存储。
- 设备与技术日志信息：当您运行游戏客户端时，系统会自动记录您的设备型号、操作系统版本、IP地址、MAC地址、游戏版本号、操作日志以及崩溃报告等。此类信息用于保障服务安全与排查技术故障。
- 游戏行为数据：包括您的角色等级、游戏内活动记录、对战数据、成就信息以及虚拟物品获取与消耗记录。这些数据是您游戏进度的重要组成部分，同时也用于我们分析游戏平衡性。
- 充值消费记录：当您进行虚拟货币充值时，我们会记录支付渠道、交易金额、交易时间及订单编号。请注意，完整的支付信息（如银行卡号）由第三方支付机构处理，本平台不直接存储。
二、信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下业务场景，不会用于与这些场景无关的其他用途：
- 提供核心游戏服务：创建并维护您的游戏账号，保存游戏存档与进度，实现游戏内各项功能（如上头模式的对局匹配与奖励结算）。
- 履行法定义务：遵守国家关于网络游戏实名制、未成年人保护、网络安全等方面的法律法规要求。
- 安全保障与风险控制：检测并阻止外挂程序、盗号行为、支付欺诈及其他违反用户协议或法律法规的行为。
- 服务优化与产品改进：分析游戏内行为数据的聚合统计信息（去标识化后），以调整游戏数值平衡、优化产品界面设计、改进运营活动方案。
- 客户服务支持：处理您提交的工单、解答咨询、核实并解决您报告的游戏内异常问题。
- 信息通知推送：在您主动订阅的前提下，向您推送游戏更新公告、版本维护通知及您可能感兴趣的运营活动信息。您可随时在设置中关闭此类推送。
三、Cookie 与同类追踪技术的使用
为提升您的访问体验与保障服务安全性，本平台官方网站与游戏客户端会使用Cookie及同类技术（如Local Storage、Web Beacon）。这些技术主要用于以下场景：
会话维持：Cookie能够帮助您在访问官网时保持登录状态，避免重复输入账号密码。当您退出登录或关闭浏览器时，此类会话Cookie会自动失效。我们不会在Cookie中存储您的明文密码或身份证号等敏感信息。
偏好记忆：我们通过本地存储技术记录您在游戏内的界面布局偏好、音量设置、语言选择等个性化选项，以便在您下次登录时自动应用这些配置。
流量统计分析：我们使用自研的统计脚本（非第三方广告追踪工具）收集官网页面的访问量、来源渠道、停留时长等聚合数据。所有统计均经过IP匿名化处理，无法追溯到具体个人。
您可以通过修改浏览器设置来禁用Cookie，但请注意，这可能导致您无法正常登录游戏或使用官网的部分交互功能。
四、第三方数据共享与委托处理
本平台承诺，未经您的明确同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下必要情形下，我们可能会与特定合作伙伴共享必要的信息：
- 支付服务提供商：当您发起充值时，为完成交易，我们需要将您的订单号与支付金额传输至微信支付、支付宝等持牌支付机构。此过程遵循支付机构自身的隐私政策，我们仅共享完成交易所必需的最少信息。
- 云服务与服务器托管商：我们的游戏服务器与数据库托管于国内知名云服务商（如阿里云）的机房。此类服务商仅作为数据处理者，依照我们的指令进行数据存储与维护，无权将数据用于任何其他目的。
- 法律合规要求：当监管机构、司法机关依法向本平台发出调查令或协助调查要求时，我们将在法律允许的范围内配合提供必要的数据信息。
除上述情形外，任何涉及向第三方共享您的个人信息的合作，我们都会事先征得您的单独同意，并通过弹窗或邮件形式向您详细说明接收方的身份、数据类别与共享目的。
五、您享有的个人信息权利
依据《个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过游戏客户端内的"账号管理"页面或联系客服来行使这些权利：
| 权利类型 | 具体内容 | 行使方式 |
|---|---|---|
| 查询与复制权 | 您有权查阅我们持有的关于您的个人信息副本 | 客户端"账号安全"页面导出 |
| 更正权 | 当您的注册信息（如手机号）发生变更时，有权要求修改 | 客户端"账号设置"页面自助修改 |
| 删除权 | 在特定条件下，您可以要求我们删除您的个人信息 | 联系客服提交删除申请 |
| 注销权 | 您有权注销您的游戏账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息 | 客户端"账号注销"功能，有15天冷静期 |
| 撤回同意权 | 对于基于您同意而进行的处理活动，您有权随时撤回 | 在系统设置中关闭相应授权 |
我们将在收到您的请求后15个工作日内完成身份核验并作出答复。对于符合法定情形的请求，我们将予以支持；对于拒绝请求的决定，我们会向您说明具体理由。
六、信息安全保障措施
保护您的个人信息安全是我们最重要的责任。我们构建了覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系：
- 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止数据在传输过程中被窃听或篡改。
- 加密存储：您的登录密码采用bcrypt算法加盐哈希后存储，即使数据库发生泄露，原始密码也无法被还原。身份证号等敏感信息使用AES-256算法加密保存。
- 访问控制：内部员工访问用户数据遵循最小权限原则与审批流程，所有访问操作均记录在审计日志中，并定期由安全团队进行审查。
- 安全监测：我们部署了入侵检测系统与Web应用防火墙，7×24小时监控异常访问行为。同时定期委托第三方安全机构进行渗透测试与漏洞扫描。
- 数据备份与容灾：核心数据库每日进行增量备份，每周进行全量备份。备份数据加密存储于异地灾备机房，以确保极端情况下能够快速恢复服务。
七、政策更新与通知机制
随着法律法规的更新以及平台业务的调整，我们可能会适时修订本隐私说明。重大变更包括但不限于：个人信息处理目的的改变、个人信息共享对象的重大变化、您行使权利方式的显著调整等。
对于重大变更，我们将通过以下方式向您告知：游戏客户端登录弹窗公告、官网首页显著位置公示、以及向您注册时提供的邮箱发送通知邮件。修订后的政策自公告中载明的生效日期起施行。若您继续使用我们的服务，即视为您接受修订后的内容。我们建议您定期查阅本页面，以了解最新的隐私保护实践。
八、联系我们与隐私投诉
如您对本隐私说明有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，您可以通过以下渠道与我们取得联系：
隐私保护负责人邮箱：[email protected]
书面函件邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收，邮编201203。
我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向上海市浦东新区网信部门或工信部门进行投诉举报，或者依据相关法律通过诉讼途径维护自身合法权益。