赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务功能所必要的信息。我们遵循“最小化收集”原则，绝不采集与提供服务无关的个人隐私数据。具体收集范围如下：

• 注册信息：您在创建账号时主动提供的用户名、密码（经过不可逆加密处理）、安全手机号码或电子邮箱地址。这些信息用于识别您的身份并保障账号安全。
• 设备信息：当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（仅用于防沉迷与反作弊识别）、IP地址、网络类型（Wi-Fi/4G/5G）。此类信息用于诊断网络故障及打击多开违规行为。
• 日志信息：在您登录游戏时，系统会自动记录登录时间、登出时间、游戏内行为日志（如打怪数量、经验获取记录、物品交易流水）。这些数据用于游戏数值平衡分析与异常行为检测。
• 活动参与信息：当您参与“好友助力彩金”活动时，我们会收集您的好友关系链信息（仅限于您主动分享所产生的好友关联记录）及彩金发放记录，以确保活动奖励计算的准确性。

我们特别提示：本平台不收集您的身份证号码、真实姓名、家庭住址、银行卡号等敏感个人信息，除非您主动发起账号找回申诉并按照法律要求必须提供以核实身份。若未来因法律法规要求需收集上述信息，我们将另行征得您的明确同意。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全运营。具体使用场景包括：

1. 账号验证与登录：使用注册手机号/邮箱及加密密码完成身份核验，确保是您本人在操作账号。
2. 客户服务与支持：当您联系客服时，调取必要的账号基础信息（非密码）以快速定位您的问题。
3. 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号木马及恶意注册行为，保护全体玩家的公平竞技环境。
4. 活动运营：根据您的好友助力记录，计算并发放彩金奖励，同时向您推送与您参与活动相关的站内通知（非商业广告推送）。
5. 数据分析与产品优化：对脱敏后的游戏日志进行统计分析，以调整职业平衡性、优化地图设计，提升游戏可玩性。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若需将信息用于本政策未载明的其他用途，我们将再次征求您的授权同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验，我们的官网（plugin.queenofbounty-dp.com.cn）会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（如保持7天免登录）与界面偏好设置（如语言选择、音量大小）。

我们使用的Cookie分为两类：严格必要型Cookie与功能型Cookie。严格必要型Cookie是网站运行所必需的，例如用于会话维持的Session ID，您无法选择关闭这类Cookie。功能型Cookie用于记住您的个性化设置，例如您上次选择的服务器列表。我们不会使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给任何广告联盟用于跨站行为追踪。

四、第三方数据共享政策

我们高度重视您的数据隐私。除以下情形外，我们不会向任何第三方公司、组织或个人出售、出租或共享您的个人信息：

• 支付服务提供商：当您进行游戏内充值时，交易信息（订单号、支付金额）会传输至微信支付或支付宝等持牌支付机构以完成交易。我们仅共享完成交易所必需的最小化信息，且不会向其提供您的账号密码。
• 云计算服务商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），数据存储与处理均在加密环境下进行。云服务商仅作为数据处理者，无权访问您的个人数据内容。
• 法律法规要求：当监管机构、司法机关依法要求提供特定数据时，我们将在法律允许的范围内予以配合，并会通过适当机制通知您（除非法律禁止通知）。

我们郑重承诺，在未经您单独授权的情况下，绝不将您的数据用于任何形式的用户画像分析、精准广告投放或转售给数据交易黑市。

五、您的权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过客户端内的“账号管理”功能或联系客服行使这些权利：

• 查阅权：您有权通过“账号管理”页面查看您注册时提供的全部基础信息（脱敏显示）。
• 更正权：若您的绑定手机号或邮箱发生变化，您可以通过安全验证后自行修改。若无法自助修改，请联系客服提交人工更正申请。
• 删除权：您有权申请注销账号并删除我们存储的您的个人信息。您可以通过联系客服提交注销申请，我们将在15个工作日内完成账号注销及数据删除操作。注销后，您的角色数据、充值记录、彩金余额均将被永久清除且不可恢复。
• 撤回同意权：对于非必要的信息收集（如用于活动推送的功能型Cookie），您可以通过浏览器设置或客户端设置撤回同意。

请注意，基于游戏运营安全与反作弊审计需要，部分行为日志数据（不含个人身份信息）将依据法律要求保留不少于6个月的时间，此部分数据无法提前删除。

六、信息安全保障措施

我们采用业界领先的安全技术和管理制度来保护您的个人信息免遭丢失、滥用、非授权访问、披露、篡改或破坏。具体措施包括：

• 加密传输与存储：所有数据传输均采用SSL/TLS 256位加密协议。您的密码采用bcrypt加盐哈希算法存储，即使数据库泄露，也无法逆向破解出明文密码。
• 访问控制：我们建立了严格的内部数据访问审批流程。仅极少数因故障排查必需的核心技术人员拥有数据库的临时访问