隐私说明与数据保护政策 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现服务功能所必要的信息。我们不会收集与提供服务无关的个人信息。具体收集的信息类型如下：

1. 账号注册信息

当您创建账号时，我们将收集您的手机号码或电子邮箱地址（用于账号登录与找回）、您设定的用户名及密码（密码经过不可逆加密算法处理）。若您选择使用第三方账号（如微信、Google）快捷登录，我们将获取您在第三方平台授权的公开信息（如头像、昵称），但不会获取您的第三方账号密码。

2. 游戏行为数据

为保障游戏平衡及反作弊审查，我们会在您游戏过程中自动收集相关日志信息，包括但不限于：游戏版本号、操作系统类型、设备型号、IP 地址、操作日志（如旋转时间戳、投注金额、奖励记录）、崩溃日志及性能数据。请注意，此类数据不包含您的真实姓名或精确地理位置。

3. 交易与支付信息

当您进行虚拟币充值时，我们会收集您的订单号、支付金额及支付渠道（如支付宝、微信支付、银联）。为保障您的资金安全，我们不会直接收集或存储您的银行卡号、支付密码等敏感支付凭证，这些信息由持牌支付机构直接处理。

二、信息使用目的与方式

我们严格遵守法律法规及本政策约定，仅在以下合法目的下使用您的个人信息：

• 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放连胡福利奖励及处理虚拟币交易，确保您能完整使用赏金女王的产品功能。
• 安全风控：利用游戏行为数据监测并拦截脚本作弊、盗号、支付欺诈等违规行为。例如，当系统检测到同一设备在 1 分钟内登录超过 5 个不同账号时，将自动触发安全验证机制。
• 客户服务：当您联系客服时，用于核实您的身份、查看必要的游戏日志以排查您遇到的问题。
• 产品优化：基于聚合后的统计数据（不含个人标识）分析游戏平衡性、界面易用性，以改进产品体验。例如，我们可能统计不同卷轴组合的触发频率，以调整数值。
• 法律合规：根据法院传票、政府监管要求或适用的法律法规，在必要范围内披露相关信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若我们需要将信息用于新的目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage、像素标签）来提升您的访问体验、分析流量趋势并保障服务安全。Cookie 是存储在您设备上的小型文本文件，不会包含可识别您个人身份的明文信息。

我们使用的 Cookie 主要分为以下几类：

• 必要 Cookie：用于维持登录状态（Session ID）、记住您的安全偏好（如是否同意本政策）。此类 Cookie 无法禁用，否则您将无法正常登录或使用游戏。
• 功能 Cookie：用于记住您的语言选择、音量设置及界面布局偏好，使您下次访问时无需重新设置。
• 分析 Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪工具）收集匿名访问数据，如页面访问时长、按钮点击热力图。该数据仅用于内部产品优化，不向任何第三方共享原始日志。

您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用必要 Cookie，可能导致无法登录或部分功能无法正常运行。关于广告追踪，本平台目前不接入任何第三方广告联盟，因此您的浏览行为不会被用于跨站广告推荐。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付服务提供商：当您进行充值时，订单信息（金额、订单号）会传输至支付宝、微信支付等持牌机构以完成交易。他们仅能获取完成交易所必需的信息，并受其自身隐私政策的约束。
2. 云服务与技术支持方：我们的服务器托管于阿里云（中国大陆节点）及 AWS（海外节点）。这些服务商可能基于维护合同在极少数情况下接触服务器日志数据，但已签署严格的保密协议，禁止将数据用于任何其他目的。
3. 监管与执法机构：依据法律法规要求，或为保护本平台、其他用户的权利与安全，在收到合法有效的法律文书后，我们可能披露必要的用户信息。
4. 业务合并或收购：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。我们将通过邮件或站内信通知您相关情况，并确保承继方继续受本政策约束。

除上述情况外，我们不会在未获得您明确授权的情况下，将您的个人信息提供给任何第三方用于其独立的营销目的。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下途径行使这些权利：

• 查阅权：您可以在游戏内「设置-账号安全」中查看您绑定的手机号、邮箱及实名认证状态。如需查阅更详细的游戏日志，您可提交书面请求至 [email protected]。
• 更正权：若您发现绑定的手机号或邮箱有误，可通过在线客服提交修改申请。出于安全考虑，修改敏感信息需进行二次身份验证。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 处理目的已实现且不再必要；(b) 您撤回授权同意；(c) 我们违反法律收集使用信息。请注意，删除账号（注销）将导致您的游戏角色、金币余额及所有进度被永久清除，且不可恢复。注销申请将在 15 个工作日内完成审核。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

我们将在 15 个工作日内对您的权利请求进行响应。对于重复、无实质内容或需要 disproportionate 技术手段的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们采用了业界领先的安全技术和组织管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏。

技术层面：所有数据传输均通过 TLS 1.3 加密协议进行。存储的用户密码采用 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。我们的服务器部署了 Web 应用防火墙（WAF）及入侵检测系统（IDS），并定期进行渗透测试（频率为每季度一次）。