隐私说明 — 赏金女王 Queen of Bounty

一、信息收集范围与类型

在您使用赏金女王平台的过程中，我们可能会收集以下几类信息，以确保服务的正常提供和账号的安全保障。我们严格遵守《中华人民共和国网络安全法》和《个人信息保护法》的相关规定，遵循合法、正当、必要的原则，仅收集实现服务功能所必需的信息。

• 注册信息 — 当您创建账号时，我们需要收集您的用户名、手机号码或电子邮箱地址，以及您设置的登录密码。手机号码和邮箱用于账号的验证和找回，密码经过MD5加盐加密后存储，任何人包括我们的员工都无法查看您的原始密码。
• 实名认证信息 — 根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要收集您的真实姓名和身份证号码。这些信息仅用于年龄验证和防沉迷系统识别，我们不会将其用于任何其他商业目的。身份证信息将进行不可逆的加密处理。
• 游戏行为数据 — 包括您的角色名称、等级、游戏时长、登录日志、IP地址、设备型号、操作系统版本。这些数据用于游戏平衡性分析、服务器负载优化以及异常行为检测（如外挂使用、账号共享等）。
• 设备与网络信息 — 包括您的设备MAC地址、IMEI号（仅限安卓设备）、网络类型（Wi-Fi/4G/5G）。这些信息用于防止多开作弊和账号盗用。
• 交易与消费记录 — 当您进行游戏币充值、购买尊享版会员或参与独赢盘竞猜时，我们会记录交易时间、金额、订单号及支付渠道。支付行为本身由微信支付、支付宝等第三方支付平台完成，我们不会存储您的完整银行卡号或支付密码。

二、信息使用目的与方式

我们收集上述信息的核心目的，是为您提供稳定、安全、个性化的游戏服务。具体而言，您的信息将用于以下场景：

1. 账号管理 — 使用您的注册信息和实名信息完成账号创建、登录验证、密码找回和账号申诉等基础功能。
2. 生日礼金发放 — 使用您的实名认证信息中的出生月份，在您的生日当月自动触发礼金发放流程。我们承诺，该功能仅读取出生月份，不会在其他任何场景调用您的完整出生日期。
3. 独赢盘赛事匹配 — 分析您的游戏行为数据（如等级、装备评分、胜率），为您推荐合适的竞猜赛事和公平的匹配对手。
4. 安全风控 — 利用设备信息和IP地址进行实时风险扫描，当检测到异地登录、批量注册、外挂程序注入等高风险行为时，系统将自动触发安全验证或临时冻结保护。
5. 服务优化与研发 — 对匿名化处理后的游戏数据进行统计分析，用于改进服务器架构、调整BOSS刷新机制、优化新手引导流程等。
6. 法律合规 — 在涉及法律纠纷、政府监管要求时，依法配合相关部门调取必要的信息记录。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的场景，我们会再次征求您的单独同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验和保障登录状态的有效性，本平台官网及客户端会使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件，它帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、界面布局）。

具体而言，我们使用以下类型的Cookie：（1）严格必要型Cookie，用于维持登录会话，若禁用则无法正常登录游戏；（2）偏好设置型Cookie，用于记录您的音量设置、画质选项等个性化配置；（3）统计型Cookie，用于匿名统计官网访问量、页面点击热力图，帮助我们优化官网布局。我们目前未使用任何第三方广告追踪Cookie，也不会将您的Cookie数据共享给广告联盟。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果完全禁用Cookie，您将无法正常登录赏金女王官网和游戏客户端。客户端内的数据缓存（如地图资源、角色模型）不属于Cookie范畴，清除缓存不会影响您的账号数据。

四、第三方数据共享政策

我们高度重视您的个人信息安全，绝不会出售、出租或以其他方式向第三方转让您的个人信息。但在以下特定场景下，为了实现服务功能，我们可能需要与关联方或合作伙伴共享部分必要的信息：

• 支付服务商 — 当您进行充值交易时，我们会将您的订单号、支付金额及必要的账号标识传输给微信支付或支付宝，以完成交易流程。我们与支付服务商签订了严格的数据保护协议，禁止其将您的信息用于约定外的任何用途。
• 实名认证服务商 — 为了完成实名认证核验，我们会将您提交的姓名和身份证号码传输给具有合法资质的第三方认证机构进行比对。该机构仅返回"通过"或"不通过"的核验结果，不会回传您的完整证件信息。
• 云服务提供商 — 我们的游戏服务器和数据存储部署在阿里云和腾讯云平台上。云服务商仅提供基础设施支持，无法访问您的业务数据内容。
• 政府监管机构 — 依据法律法规、诉讼争议解决需要，或按照有关主管部门的要求，我们可能会依法对外提供您的部分信息。

除上述情况外，任何第三方想要访问您的个人信息，都必须首先获得您的明确授权。我们会在共享前通过弹窗或邮件形式告知您具体共享的对象、目的和信息范围。

五、用户权利与数据管理

依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：

• 查询与复制权 — 您可以通过官网"账号中心"查看您的注册信息、实名状态和登录日志。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
• 更正权 — 如果您发现绑定的手机号、邮箱有误，可通过"账号安全中心"自行修改。实名认证信息（姓名和身份证号）一旦提交并核验成功后，根据国家实名制规定，无法在线修改。如确因身份信息变更需要修改，请联系客服并提交公安机关出具的变更证明。
• 删除权 — 您可以在"账号中心"申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息和游戏数据。注销操作是不可逆的，您的角色、装备、游戏币以及未领取的生日礼金将全部清零。注销审核期为7天，期间若您登录游戏，注销申请将自动撤销。
• 撤回同意权 — 对于非必要的信息收集，您可以随时撤回同意。例如，您可以拒绝接收我们的活动推送邮件，这不会影响您使用基础游戏功能。
• 投诉举报权 — 如果您认为我们的个人信息处理行为损害了您的合法权益，您有权向网信部门等监管机构进行投诉。

六、信息安全保障措施

赏金女王平台采用了行业领先的安全技术和管理措施，全方位守护您的数据安全。在传输层面，官网全站启用HTTPS加密协议，游戏客户端与服务器之间的通信采用TLS 1.3加密通道，有效防止数据在传输过程中被窃听或篡改。

在存储层面，您的密码采用加盐的SHA-256哈希算法存储，即使数据库发生泄露，攻击者也无法逆向还原出原始密码。实名认证信息采用AES-256对称加密后单独存储于隔离的数据库中，与游戏业务数据库物理分离，且访问该数据库需要双人双因素认证授权。

在管理层面，我们建立了严格的数据访问权限控制体系。所有员工访问用户数据均需经过审批流程，并记录完整的操作日志。我们每年至少开展两次内部数据安全审计，并委托第三方安全公司每季度进行一次渗透测试。自平台成立以来，我们从未发生过重大数据泄露事件，这一安全记录是我们最引以为傲的成就之一。

七、政策更新与通知机制

随着法律法规的演进和平台功能的发展，我们可能会适时修订本隐私说明。未经您的明确同意，我们不会削减您在本政策项下应享有的权利。对于重大变更（如信息收集范围扩大、使用目的改变