隐私说明 — 赏金女王 Queen of Bounty

一、信息收集范围与类型

本平台收集的信息分为三类：用户主动提供的信息、自动采集的信息以及第三方合法共享的信息。用户主动提供的信息包括但不限于：注册时填写的手机号码、电子邮箱、用户名及密码（加密存储）；实名认证时提交的姓名与身份证号码（仅用于防沉迷系统校验，不做其他用途）；充值交易时产生的订单信息与支付渠道账号（如支付宝账号、微信OpenID）。

自动采集的信息是平台为了保障服务质量与安全而通过技术手段获取的数据，具体包括：设备信息（设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）、日志信息（登录时间、登出时间、操作记录、异常行为标记）。上述信息的采集频率为每次启动客户端时及游戏内关键操作（如交易、充值）时。平台承诺不会采集与游戏服务无关的个人敏感信息，如通讯录、相册、位置精确定位等。

第三方合法共享的信息特指通过微信/QQ等第三方平台授权登录时，我们从该平台获取的公开信息（头像、昵称、OpenID）。该等信息的获取均以你在第三方平台上的授权设置为前提，我们不会主动请求超出必要的权限。

二、信息使用目的与方式

我们收集个人信息的目的严格限定于以下范围：第一，创建与维护你的游戏账号，提供登录验证服务；第二，履行法律法规规定的实名认证及未成年人防沉迷义务；第三，处理你的充值、提现及虚拟道具交易请求；第四，向你的账号推送游戏更新、活动通知、安全提醒等必要信息；第五，进行游戏平衡性数据分析与反作弊检测，以维护公平竞技环境。

我们承诺不会将你的个人信息用于与上述目的无关的用途。在涉及用户画像或个性化推荐时，我们仅使用游戏行为数据（如在线时长、偏好地图、参与活动类型），不会结合你的真实身份信息进行交叉分析。若未来需要将个人信息用于本说明未载明的其他用途，我们将再次征得你的明示同意。平台的数据存储期限为：账号存续期间持续保留，账号注销后30天内完成匿名化处理或删除。

三、Cookie 与追踪技术说明

本平台官网及客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升访问体验与保障安全。具体而言，我们使用严格必要的Cookie来维持你的登录状态（有效期7天），使用功能Cookie来记录你的界面偏好（如语言选择、音量设置），使用分析型Cookie来统计页面访问量及来源渠道（匿名聚合数据，不包含个人身份信息）。

关于第三方追踪技术，需要特别说明的是：我们的官网页面可能嵌入用于数据统计的第三方脚本（如友盟、百度统计），这些服务商仅能获取匿名化的访问数据（如IP地址前两段、浏览器类型、访问页面路径），无法识别具体个人身份。我们不会在游戏中植入任何跨站追踪型Cookie，也不会利用Cookie在非本平台网站上向你展示定向广告。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用严格必要的Cookie可能导致无法正常登录或使用官网的部分功能。

四、第三方数据共享政策

我们高度重视用户数据的保密性，实行"最小化共享"原则。在以下有限情形下，我们可能向第三方提供必要的个人信息：第一，支付服务提供商（如支付宝、微信支付）——为完成你的充值交易，我们需向其传递订单金额、订单号及必要的账号标识；第二，实名认证服务商——依据国家新闻出版署要求，我们需将姓名与身份证号提交至公安部身份认证接口进行核验，该服务商不保留任何数据副本；第三，云计算服务提供商——我们的服务器托管于阿里云与腾讯云，该等供应商仅提供基础设施服务，无法访问业务数据层。

除上述情形外，我们不会向任何第三方出售、出租或交易你的个人信息。当涉及平台合并、收购或资产转让时，我们将提前30天通过官网公告及游戏内邮件通知你，并确保承接方继续履行本隐私说明项下的全部义务。若司法机关依法要求调取用户数据，我们将严格审查其法律文书，并在法律允许的范围内尽量缩小数据提供范围。

五、用户权利：查看、修改与删除

依据《个人信息保护法》，你对自己的个人信息享有完整的控制权。你可以通过以下途径行使相关权利：查看权——登录官网账号中心，可查阅你绑定的手机号（脱敏显示）、邮箱、实名认证状态及最近30天的登录日志；修改权——在账号中心可随时更换绑定手机号或邮箱，修改后的信息即时生效；删除权——你可在账号中心提交账号注销申请，注销流程需经过14天冷静期，期间账号无法登录但数据将被冻结保护。冷静期结束后，账号数据将被永久删除且不可恢复，包括角色信息、虚拟道具及充值记录。

此外，你有权撤回对个人信息使用的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若你希望获取个人信息的副本（数据可携带权），可联系客服并提供身份验证信息，我们将在15个工作日内以结构化、机器可读的格式提供你的核心个人数据。对于上述权利请求，我们将在15个工作日内予以答复，特殊情况下可延长至30个工作日并告知原因。

六、信息安全保障措施

平台已建立纵深防御体系来保护你的数据安全。在传输层面，所有官网及客户端通信均采用TLS 1.3加密协议，密钥长度为256位；在存储层面，用户密码采用加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库泄露也无法逆向还原原始密码。支付相关的敏感信息通过PCI DSS认证的支付通道处理，平台服务器不存储任何完整的银行卡号或CVV码。

在内部管理层面，平台实施了严格的访问控制策略：仅极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有敏感操作均触发双人复核机制与操作日志记录。平台每年委托第三方安全公司进行渗透测试与代码审计，最近一次（2024年5月）的测试结果显示高危漏洞数为0。同时，平台已建立应急响应预案，若发生数据安全事件，将在72小时内通过站内信、邮件或短信方式告知受影响的用户，并向属地网信部门报告。

七、政策更新通知与联系方式

本隐私说明的最近更新日期为2024年6月1日。随着法律法规的演进及平台业务的发展，我们可能适时修订本说明。对于重大变更（如收集信息范围扩大、使用目的调整、共享对象变化），我们将通过以下方式显著通知你：官网首页弹窗公告、游戏内邮件推送、以及绑定手机号短信提醒。通知将至少提前7天发布，以便你有充分时间了解变更内容并做出相应决定。若你在通知期结束后继续使用本平台服务，即视为接受修订后的隐私说明。

如你对本隐私说明或个人信息保护事宜有任何疑问、意见或投诉，可通过以下渠道联系我们：官方隐私保护专用邮箱 [email protected]（邮件标题请注明"隐私咨询"），或通过官网在线客服转接至数据保护专员。我们承诺在收到隐私相关咨询后的48小时内予以初步回复，并在15个工作日内给出实质性解决方案。如果你对我们的处理方式不满意，你还有权向上海市浦东新区网信部门或消费者权益保护委员会进行投诉举报。