隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

本平台在提供服务过程中，可能收集以下类别的个人信息。收集范围严格限定于实现服务功能所必需的最小化信息，具体包括：

• 注册信息：手机号码、电子邮箱地址、用户名及加密密码。手机号与邮箱用于账号安全验证与重要通知推送。
• 身份认证信息：当触发实名认证机制时，我们会收集你的姓名与身份证号码。该信息仅用于防沉迷系统校验与法律法规合规要求，平台不存储身份证照片原件。
• 设备与技术信息：IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA、OAID）。上述信息用于保障网络安全、识别异常登录行为及优化多端适配体验。
• 游戏行为数据：游戏内操作日志（包括登录/登出时间、角色等级、任务完成记录、道具获取与交易流水）、聊天记录（仅限文字内容）。聊天记录会进行敏感词过滤与违规行为分析，存储期限为 180 天。
• 支付信息：当你在平台内进行虚拟货币充值时，支付渠道（如支付宝、微信支付）会返回交易流水号与支付金额。本平台不直接存储你的银行卡号、支付密码或 CVV 码，这些信息由持牌支付机构直接处理。

我们特别提示：赏金女王不会主动收集任何与提供服务无关的个人敏感信息，例如生物识别信息、健康数据、宗教信仰等。如因功能升级确需收集新的信息类别，我们会提前通过弹窗或站内信形式征得你的单独同意。

二、信息使用目的与方式

本平台收集的个人信息将严格用于以下明确目的，不会超出范围进行二次使用：

1. 核心服务提供：创建并维护你的游戏账号、保存游戏进度、结算赏金奖励、处理跨服数据同步。此类处理的法律依据为"履行合同所必需"。
2. 安全与反作弊：通过分析设备指纹、行为模式与交易流水，识别并拦截外挂程序、盗号行为、金币黑产交易等违规活动。该处理基于"合法利益"原则，旨在保护全体玩家的公平游戏环境。
3. 客户支持：当你就账号问题、游戏异常或支付疑问联系我们时，我们会查阅必要的账号信息与历史工单记录，以便快速定位问题根源。
4. 合规义务：根据《网络安全法》与《个人信息保护法》的要求，保留用户注册日志与操作日志不少于 6 个月，以备监管机构依法调取。
5. 服务优化与数据分析：在完成去标识化处理后，我们会使用聚合数据（如地图热度、副本通关率、奖励领取分布）来调整游戏平衡性与活动设计。此类分析不涉及能够直接识别个人身份的信息。

本平台不会将你的个人信息用于任何形式的"大数据杀熟"，即不会根据你的消费能力或游戏习惯对同一种服务或商品设定差异化价格。

三、Cookie 与追踪技术说明

为提升访问体验与保障登录状态，本平台官网及游戏客户端会使用 Cookie 与同类追踪技术。具体使用场景如下：

你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用"严格必要 Cookie"将导致无法正常登录游戏账号。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享政策

本平台遵循"最小化共享"原则，仅在以下特定情形下向第三方提供必要信息，且所有接收方均需签署保密协议：

• 支付服务提供商：支付宝、微信支付、Apple IAP 等。共享信息仅限于订单金额、订单号及必要的商户回调参数，用于完成交易结算。
• 云服务与 CDN 厂商：阿里云、腾讯云。服务器日志中可能包含你的 IP 地址与访问时间，但云厂商不得将该数据用于任何其他商业目的。
• 实名认证服务商：仅当需要核验身份证信息真伪时，我们会将姓名与身份证号码加密传输至公安部认可的认证接口。
• 监管机构：依据法律法规或法院、检察院、公安机关等有权机关的正式书面要求，我们可能披露特定用户的注册信息与操作日志。

本平台绝不向任何第三方出售、出租或交易你的个人信息。我们也未与任何数据经纪商建立合作关系。在涉及合并、收购或资产重组等情形时，我们会提前 30 天在官网显著位置发布公告，并确保受让方继续履行本隐私政策下的全部义务。

五、用户权利与数据管理

根据《个人信息保护法》及相关法规，你对自己的个人信息享有以下完整权利。你可以通过登录官网"个人中心-隐私设置"页面或提交工单来行使这些权利：

1. 查阅权：你可以随时查看账号绑定的手机号、邮箱以及近 30 天的登录设备记录。
2. 更正权：如发现绑定的联系方式有误，可在"账号安全"页面自助修改。修改手机号需通过原手机号验证。
3. 删除权：你可以申请删除游戏角色信息。请注意，删除角色将同时清除该角色的所有金币、道具与游戏进度，且不可恢复。账号注销申请将在 15 个工作日内处理完毕。
4. 撤回同意权：对于基于"同意"处理的个人信息（如个性化推送），你有权随时撤回。撤回后不影响撤回前基于同意已进行的处理合法性。
5. 可携带权：你可以申请获取近 90 天内的充值记录与金币流水明细，我们将以结构化、机器可读的格式（如 CSV 文件）提供。
6. 注销账号：在"账号安全-注销账号"页面提交申请后，系统将进入 7 天冷静期。冷静期内你可以撤销注销申请。冷静期结束后，账号将进入永久删除流程。

我们将在 15 个工作日内（最长不超过 30 天）对上述请求进行响应。对于明显重复、无端骚扰或可能危害他人合法权益的请求，我们保留收取合理费用或拒绝处理的权利。

六、信息安全保障措施

本平台已建立覆盖"传输-存储-使用"全链路的信息安全防护体系，具体措施包括但不限于：

• 传输加密：官网与游戏客户端全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：用户密码经过加盐的 bcrypt 算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。身份证号码采用