隐私说明与个人信息保护政策 - 赏金女王 Queen of Bounty

一、我们收集的信息范围与类型

为了向您提供基础的账号服务与"每日福利"功能，我们仅收集实现服务所必需的最小化信息。具体分为以下三类：

1. 您主动提供的信息

• 注册信息：包括您的手机号码、电子邮箱地址、用户名及加密密码。手机号码与邮箱用于账号激活、登录验证及安全提醒。
• 身份验证信息：当您申请解冻账号或进行高额交易时，我们可能需要您提供真实姓名及身份证件号码以完成实名认证，该过程受《网络安全法》约束。
• 反馈与沟通记录：当您联系客服时，我们会保存您的咨询内容、历史工单记录及联系方式，以便持续跟进问题。

2. 我们自动收集的信息

• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型、访问时间戳及点击流数据。这些信息用于保障网络安全及优化产品布局。
• 游戏行为数据：包括金币获取记录、任务完成情况、奖励领取时间与类型。此类数据仅用于活动运营与反作弊检测。

3. 第三方合法共享的信息

在您使用第三方支付渠道（如微信支付、支付宝）进行充值时，我们可能会从支付服务商处获取交易状态与订单号，用于核对账目。我们不会获取您的完整银行卡号或支付密码。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：

1. 核心功能提供：创建并维护您的账户，实现登录验证、金币发放、奖励结算及赛季排名功能。
2. 安全保障与风控：利用设备信息与行为日志识别异常登录、批量注册、外挂脚本等恶意行为，保护全体用户的虚拟资产安全。
3. 个性化服务优化：基于您的游戏偏好（如常玩的玩法模式），向您推荐合适的活动任务。我们不会进行任何形式的跨平台用户画像追踪。
4. 法律合规义务：根据司法机关或监管部门的强制要求，配合提供必要的用户数据。

我们采用数据最小化原则，即只处理为达到上述目的所必需的最少数据。例如，在推送活动通知时，我们仅使用您的站内信功能，不会向您的手机号发送营销短信，除非您单独授权同意。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，并帮助我们诊断服务器故障，赏金女王平台使用Cookie及LocalStorage等本地存储技术。具体应用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）在您登录后保持状态，避免每次操作都需要重新输入密码。此类Cookie在浏览器关闭后自动失效。
• 偏好存储：使用持久化Cookie记录您的界面语言选择、音量设置等非敏感偏好。存储期限为6个月。
• 安全防护：使用基于时间戳的令牌（Token）机制防止跨站请求伪造攻击（CSRF）。

我们郑重承诺：本平台绝不使用任何第三方广告追踪Cookie，亦不会将Cookie数据共享给任何广告联盟或数据经纪商。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或参与部分互动活动。

四、第三方数据共享与委托处理

除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：为实现资金流转，我们需将订单号与金额传输给持牌支付机构。此类传输通过加密API完成，且对方仅能接触到完成交易所必需的信息。
2. 云服务与数据分析商：我们可能委托阿里云等合规云服务商存储加密后的数据备份。该等服务商均签署了严格的数据保护协议（DPA），禁止将数据用于任何其他用途。
3. 法律强制披露：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被迫披露特定信息。我们会对此类请求进行严格的形式审查，并在法律允许范围内尽量提前通知您。

我们不会将您的个人信息用于任何形式的用户画像精准营销，亦不参与任何数据交换联盟。对于涉及用户敏感数据的第三方合作，我们均会开展数据保护影响评估（DPIA）。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对自身数据享有以下控制权。您可以通过"个人中心-账号设置"页面行使大部分权利，或联系客服协助操作。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息与登录日志。我们将在15个工作日内响应您的访问请求。
• 更正权：若您发现绑定的手机号或邮箱有误，可随时在设置中自助修改。对于实名认证信息，需联系人工客服提交更正申请。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意处理信息、您主动注销账号。删除请求将在30日内完成处理。
• 撤回同意权>：对于基于您同意而进行的个性化推荐功能，您可以随时在"消息推送设置"中关闭，撤回同意不影响撤回前基于同意进行的处理合法性。
• 注销权：您有权随时注销您的账号。注销后，我们将根据法律规定的保存期限（通常为6个月），对您的核心数据进行匿名化处理或彻底删除。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术与管理措施来保护您的数据免受未经授权的访问、泄露或篡改。具体包括：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。
• 存储加密：数据库中的密码字段采用加盐的bcrypt算法哈希存储，敏感配置信息使用AES-256进行加密。
• 访问控制：内部员工访问用户数据遵循"最小权限"与"需知原则"，所有操作均记录在不可篡改的审计日志中。
• 定期演练：每季度进行一次数据安全应急响应演练，每年委托第三方进行渗透测试与等保测评。

本隐私政策可能适时更新。一旦发生重大变更（如收集范围扩大、使用目的调整），我们将在平台首页或通过站内信发布显著通知，并在更新生效前至少7日征求您的再次同意。未经您的明确同意，我们不会削减您依据本政策所享有的权利。若您对隐私保护有任何疑问或投诉，请发送邮件至 [email protected]，我们将在48小时内予以回复。