隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息。具体分为以下三类：第一，注册与认证信息——包括手机号码（用于账号登录与安全验证）、电子邮箱（可选，用于找回密码）、真实姓名及身份证号码（仅用于实名认证，依据国家新闻出版署关于防止未成年人沉迷网络游戏的规定执行）。第二，设备与技术信息——包括 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如 Android ID，仅用于反作弊检测）、以及游戏内行为日志（如击杀记录、掉落记录、聊天记录）。第三，交易信息——当你进行充值或提现时，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会收集与游戏无关的个人信息，如通讯录、相册内容、地理位置（精确到街道级别）等敏感数据。

对于未满 18 周岁的未成年人，我们实行严格的防沉迷机制。根据实名认证结果，未成年人账号将被纳入防沉迷系统，限制游戏时长（法定节假日每日累计不超过 3 小时，其他时间每日不超过 1.5 小时）和充值金额（8-16 周岁单次充值不超过 50 元，月累计不超过 200 元；16-18 周岁单次充值不超过 100 元，月累计不超过 400 元）。我们不会主动收集未成年人的额外个人信息，除非法律另有规定。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）创建与维护你的游戏账号；（2）提供签到、彩金发放、提现等核心功能；（3）进行反作弊检测与账号安全保护；（4）优化游戏平衡性与服务器性能；（5）向你有针对性地推送活动通知（你可在设置中关闭个性化推荐）。我们承诺：绝不将你的个人信息用于与游戏服务无关的商业用途，绝不进行用户画像的第三方共享，绝不利用个人信息进行任何形式的"大数据杀熟"。

在数据处理方式上，我们采用"最小化"与"加密化"原则。所有涉及个人身份的信息（如姓名、身份证号）在传输过程中均使用 TLS 1.3 协议加密，在存储时使用 AES-256 算法加密。游戏行为日志（如打怪数量、掉落物品）属于非身份关联信息，我们会对其进行去标识化处理，并仅保留用于数据分析的聚合视图。具体的日志保留期限为：游戏行为日志 180 天，交易记录 5 年（依据税法要求），实名认证信息在账号注销后立即删除。

三、Cookie 与追踪技术说明

我们的 H5 网页版和官网使用 Cookie 及类似技术（如 LocalStorage、SessionStorage）来提升访问体验。具体用途包括：维持登录状态（有效期 7 天，勾选"记住我"后为 30 天）、记录语言偏好、进行基础流量统计（使用自建统计系统，不接入第三方广告追踪器）。我们不会使用任何跨站追踪 Cookie，也不会利用 Cookie 在其他网站上向你展示广告。

你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用 Cookie 后，你可能需要频繁重新登录，且部分个性化功能（如记住上次选择的服务器）将无法使用。我们的客户端应用不包含任何第三方 SDK 用于广告追踪。唯一集成的第三方 SDK 是支付渠道（支付宝、微信支付）和实名认证服务商（腾讯云人脸核验），这些 SDK 仅在触发对应功能时启动，并遵循其自身的隐私政策。

四、第三方数据共享政策

我们严格限制个人信息的对外提供。仅在以下情形下，我们可能向特定第三方共享必要的信息，且均会通过协议约束其保密义务：第一，支付服务商——当你发起充值时，我们会向其提供订单号与支付金额，但不会提供你的真实姓名或身份证号。第二，实名认证服务商——当你进行实名认证时，身份证号码和姓名将被加密传输至国家认证的核验机构。第三，云计算服务商——我们的服务器托管于阿里云（上海地域），云服务商在运维层面可接触到物理硬件，但无法读取加密存储的业务数据。第四，司法机关——当收到具有法律效力的调查令或协助调查通知书时，我们将依法在范围内提供必要信息。

我们郑重承诺：赏金女王从未、也绝不会将用户个人信息出售、出租或共享给任何广告联盟、数据经纪人或征信机构。自平台运营以来，我们未发生过一起因数据共享导致的信息泄露事件。2024 年，我们通过了中国信息通信研究院的"数据安全管理能力认证"（证书编号：DSMC-2024-0872）。如果未来因业务需要引入新的数据共享方，我们会提前以弹窗形式单独征求你的明确同意。

五、用户权利：查看、修改与删除

依据《个人信息保护法》第四章，你对自己的个人信息享有以下权利，且这些权利不因使用免费服务而受到任何限制：

• 查阅权：你可以随时在"个人中心-账号安全"中查看绑定的手机号、邮箱及实名认证状态（身份证号仅显示前 3 位和后 4 位）。
• 更正权：若你的手机号或邮箱发生变更，可自行在设置中修改（需验证原联系方式）。若实名认证信息有误（如姓名错别字），请提交工单并上传身份证照片，我们将在 3 个工作日内完成更正。
• 删除权：你可以申请删除账号及全部个人数据。请注意，删除账号是不可逆操作，角色、金币、充值记录将全部清空。删除申请审核期为 7 天，期间可随时撤销。审核通过后，所有数据将在 30 天内从生产环境彻底清除，并从备份系统中自动过期。
• 撤回同意权：你可以在客户端"设置-隐私中心"中随时撤回对个性化推荐的授权，撤回不影响基本功能的使用。
• 注销权：连续 180 天未登录的账号可自助注销。若账号内有未消耗的充值余额，注销前需进行退费申请。

行使以上权利均不收取任何费用。我们会在 15 个工作日内（法律规定时限）完成处理。若你对处理结果不满意，可向国家网信部门投诉举报，或依法向人民法院提起诉讼。

六、信息安全保障措施

我们建立了覆盖"事前-事中-事后"的全链路安全防护体系。事前：所有员工签署保密协议，数据库访问采用堡垒机 + 双人复核机制，任何对生产数据的查询操作都会被记录日志并定期审计。事中：部署 Web 应用防火墙（WAF）和入侵检测系统（IDS），日均拦截恶意扫描攻击约 4.2 万次。账号登录采用动态令牌（OTP）二次验证，玩家可自愿开启。事后：我们建立了数据泄露应急响应预案（预案编号：QOB-IRP-2024-01），一旦发生安全事件，将在 72 小时内向监管机构报告，并通过短信或邮件通知受影响用户。

我们定期委托第三方安全公司（如奇安信）进行渗透测试，频率为每半年一次。最近一次测试（2025 年 1 月）结果显示，未发现高危漏洞，仅有 2 个中危信息泄露风险点，均已在一周内完成修复。此外，我们为安全研究人员设立了漏洞赏金计划——如果你发现并报告了一个可导致数据泄露的漏洞，最高可获得 10,000 元人民币奖励。报告请发送至 [email protected]。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能适时修订本政策。当发生以下重大变更时，我们会在官网首页显著位置及游戏内弹窗进行不少于 7 日的公示：处理个人信息的目的、方式和范围发生重大变化；个人信息共享方发生重大变化；你行使权利的方式发生重大变化；负责个人信息保护事务的联系方式变更。对于涉及削减你既有权利的重大变更，我们还会在公示期内通过短信或邮件单独通知你，并再次征得你的明示同意。

本政策的解释权归赏金女王运营团队所有。如果你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]（邮件标题请注明"隐私咨询"），或致电 +86