赏金女王隐私保护政策：您的数据安全是我们的底线
本政策更新日期：2025年1月1日，生效日期：2025年1月15日。赏金女王（以下简称"我们"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》及相关法律法规的要求，对您的个人信息进行合法、合规、必要的处理。在"赏金女王"中，我们承诺以最高标准守护您的数据隐私。
本政策适用于您通过官方网站 event.app-queenofbounty.cn、PC客户端、移动APP及其他官方授权渠道使用赏金女王服务（包括游戏服务、社区服务、客服服务等）的全部场景。请在使用我们的服务前仔细阅读本政策，当您点击"同意"或继续使用服务时，即表示您已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
1. 您主动提供的信息
账号注册信息：当您创建赏金女王账号时，我们会收集您的手机号码或电子邮箱地址、用户名、密码（加密存储）。这些信息是您登录和使用服务所必需的。根据游戏防沉迷系统要求，我们还会收集您的真实姓名和身份证号码，用于实名认证——该信息仅用于与公安部身份认证系统核验，我们不会以明文形式存储您的完整身份证号，而是保存经过哈希算法处理后的脱敏标识。
交易信息：当您进行游戏内充值时，我们会收集订单号、支付金额、支付方式、支付时间及交易流水号。请注意，您的完整银行卡号或第三方支付账号由支付机构直接处理，我们仅接收支付结果通知，不接触您的敏感支付凭证。
2. 自动收集的信息
设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA/OAID）、MAC地址、IP地址、屏幕分辨率、浏览器类型。我们使用这些信息用于防止多开作弊、打击外挂以及保障账号安全。
日志信息：当您使用游戏服务时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为（打怪、交易、聊天）、异常崩溃日志、网络请求记录。日志保留期限为180天，超期后将自动匿名化处理。
位置信息：我们仅收集您IP地址对应的粗略地理位置（精确到城市级别），用于服务器调度和网络优化，不会获取您的GPS精确定位。
二、信息使用目的与方式
我们收集您的信息仅用于以下明确目的：（1）创建和维护您的游戏账号，提供游戏核心功能服务；（2）处理您的充值、提现、退款请求；（3）执行实名认证和防沉迷策略，保护未成年人身心健康；（4）检测和防范外挂、盗号、诈骗等违规行为，维护游戏公平性；（5）向您推送必要的服务通知（如版本更新、安全提醒）；（6）在法律允许范围内，向您发送您可能感兴趣的游戏活动推荐（您可随时退订）。
我们承诺：绝不将您的个人信息用于与赏金女王服务无关的用途。如需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。在"赏金女王"中，我们采用"最小必要"原则收集数据——即仅收集实现服务功能所必需的最少信息，例如您仅浏览官网不注册账号时，我们不会主动收集您的设备标识。
四、第三方数据共享政策
我们高度重视您的数据安全，在"赏金女王"中，我们仅在以下必要情形下向第三方共享您的信息，且所有共享行为均遵循"最小必要、明确告知、授权同意"原则：
- 支付服务商：当您发起充值时，我们会将订单号、金额、您的用户ID传输至微信支付、支付宝等持牌支付机构，以完成交易。支付机构将按照其自身隐私政策处理您的支付信息。
- 实名认证服务商：为落实网络游戏实名制要求，我们会将您的姓名+身份证号加密传输至公安部身份认证平台进行比对核验，传输过程使用TLS1.3加密，结果仅返回"一致/不一致"。
- 云服务提供商：我们使用阿里云、腾讯云等合规云服务商进行数据存储，所有数据存储于中国境内（上海/北京节点），云服务商已通过等保三级认证。
- 客服系统服务商：为提供在线客服功能，我们使用美洽等客服SaaS工具，您的会话记录将在加密后存储于服务商服务器，保留期90天。
除上述情形外，我们不会向任何第三方出售、出租、交换或披露您的个人信息。如因合并、分立、解散等重大事项需转移个人信息，我们将提前30天通过官网公告方式通知您，并要求接收方继续履行本政策约定的责任义务。
五、您的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下完整权利，可通过官网"个人中心→隐私设置"或发送邮件至 [email protected] 行使：
- 查阅权：您有权获取我们持有的您的个人信息副本，包括注册信息、充值记录、登录日志。我们将在15个工作日内提供电子版文件。
- 更正权：当您发现您的个人信息有误时，可自行在个人中心修改昵称、头像、绑定邮箱等基础信息；修改实名认证信息需联系客服并提供相关证明。
- 删除权：您可申请删除您的游戏账号及全部相关数据。请注意，删除账号后您将无法登录游戏，所有虚拟财产（含已充值元宝）将无法恢复。账号删除申请审核期为7个工作日，审核通过后数据将在30天内彻底清除。
- 撤回同意权：您可随时撤回对营销推送、个性化推荐的授权同意，但不影响撤回前已进行的处理活动的合法性。
- 注销权：您可在"个人中心→账号安全→注销账号"中自助发起注销流程，注销后180天内不可重新注册（防止恶意注销），180天后原手机号/邮箱可重新注册新账号。
- 投诉举报权：如您认为我们的处理行为侵犯了您的合法权益，您有权向上海市浦东新区网信办或工信部12321举报中心进行投诉。
六、信息安全保障措施
赏金女王已建立覆盖"物理-网络-系统-应用-数据"的全方位安全防护体系，具体措施包括：（1）传输加密——所有客户端与服务器通信采用TLS1.3协议加密，防止中间人攻击；（2）存储加密——数据库中的密码字段使用bcrypt算法加盐哈希存储，身份证号使用AES-256算法加密存储，加密密钥由独立密钥管理系统（KMS）保管；（3）访问控制——内部员工访问用户数据需经过双因子认证（TOTP动态令牌），且所有访问操作均记录审计日志，日志保存6个月；（4）安全监测——部署Web应用防火墙（WAF）、入侵检测系统（IDS）、分布式拒绝服务防护（DDoS高防），2024年共拦截各类网络攻击2.7亿次。
我们定期聘请第三方安全公司进行渗透测试和代码审计，最近一次审计完成于2024年11月，未发现高危漏洞。即使发生安全事件，我们将在72小时内通过短信/邮件/站内信方式通知您，并向属地网信部门报告。同时，我们为每位用户提供免费的账号安全体检功能（官网安全中心），建议您每月进行一次安全检查。
七、政策更新通知机制
随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。重大变更包括但不限于：个人信息处理目的、处理方式、共享对象的实质性变化，以及您在个人信息处理活动中的权利变更。对于重大变更，我们将通过以下方式向您通知：（1）在官网首页展示弹窗公告，持续公示不少于30天；（2）向您注册时绑定的手机号或邮箱发送通知邮件；（3）游戏内登录界面展示更新摘要。非重大变更（如文字修正、错别字修改、格式调整）将通过官网隐私政策页面更新日期的方式告知。
若您在本政策修订后继续使用赏金女王服务，即视为您已阅读并接受修订后的政策。如您不同意修订内容，您有权停止使用服务并申请注销账号。政策旧版本将存档保留在官网底部"历史版本"链接中，供您随时查阅对比。本政策最终解释权归赏金女王运营团队所有。