赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用赏金女王平台的过程中，我们可能收集以下类别的信息，收集范围严格限定于为您提供游戏服务所必需的最小范畴：

1. 账号注册信息

当您创建账号时，我们需要收集您的手机号码（用于登录验证与账号找回）、设置的密码（经过不可逆加密存储）以及昵称。这些信息是履行游戏服务合同所必需的，若您不提供，将无法使用平台核心功能。

2. 实名认证信息

根据国家关于防止未成年人沉迷网络游戏的规定，我们需要您提供真实姓名与身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们不会将您的身份证号码用于任何其他目的。认证数据将加密存储于独立的安全域中。

3. 设备与技术日志信息

为保障服务安全与运行稳定，在您使用客户端时，系统会自动记录以下技术信息：IP 地址、设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、客户端版本号、崩溃日志以及操作行为日志（如打怪、交易、聊天记录）。这些日志的保留期限为 180 天，超期后将自动匿名化处理。

4. 交易与支付信息

当您进行充值时，我们会收集订单号、支付金额、支付渠道（如微信、支付宝）及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付机构直接处理，我们仅接收支付结果的确认回执，不存储您的敏感支付凭证。

二、信息使用目的与合法依据

我们仅会在以下合法、必要且明确的场景下使用您的个人信息，不会进行超出原告知范围的用途变更：

• 提供核心游戏服务： 用于创建账号、登录验证、保存游戏进度、发放虚拟物品（如首充奖励、跳槽礼金）以及处理您参与的运营活动。
• 安全风控与反作弊： 基于技术日志信息分析并拦截外挂程序、盗号行为、恶意退款及支付欺诈。例如，当同一设备短时间内登录超过 5 个不同账号时，系统将触发风控验证。
• 履行法定义务： 根据《网络安全法》要求，留存网络日志不少于 6 个月；根据税务要求，存储交易记录备查。
• 个性化推荐（可选）： 仅在您单独勾选同意后，我们才会基于您的游戏偏好（如常玩的服务器类型）向您推送相关活动通知。您可随时在「设置-隐私中心」关闭该功能。
• 客服与售后： 当您提交工单或联系客服时，我们会使用您的账号信息与沟通记录来核实身份并解决问题。

我们处理您个人信息的合法依据包括：与您签订的服务协议（合同必要）、履行法律义务、基于您明确同意的处理（如推送通知）以及我们为维护平台安全所追求的正当利益。

三、Cookie 与追踪技术说明

赏金女王官网（render.queenofbounty-cj.com.cn）与游戏客户端会使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验与安全防护能力。具体使用场景如下：

1. 严格必要型 Cookie

此类 Cookie 是网站运行所必需的，用于实现会话维持与登录状态记忆。例如，当您勾选「记住我」后，我们会设置一个有效期 7 天的加密 Cookie。您无法关闭此类 Cookie，否则将无法正常登录。

2. 性能分析型 Cookie

我们使用自研的轻量级统计脚本（非第三方广告追踪）来收集页面访问量、点击热力图等聚合数据，以优化官网布局与下载流程。该数据经过脱敏处理，不包含个人身份信息。

3. 第三方 SDK 的追踪

为了统计广告投放效果，我们的合作伙伴（如巨量引擎、腾讯广告）可能会在官网落地页设置转化追踪代码。这些 SDK 可能会读取您的设备标识符（如 OAID）以判断广告是否带来有效注册。我们要求所有第三方 SDK 严格遵守隐私协议，且仅用于广告归因。您可以通过手机系统的「广告跟踪限制」功能来禁止此类追踪。

在游戏客户端内，我们不使用任何跨应用追踪的 Cookie。所有游戏内行为数据仅存储于我们的服务器，不会与浏览器 Cookie 进行关联。

四、第三方数据共享与委托处理

我们承诺不会出售、出租或以其他方式泄露您的个人信息。仅在以下特定情形下，我们可能向第三方提供必要的数据，且均通过签订数据处理协议（DPA）来约束其行为：

• 支付服务商： 如支付宝、微信支付、Apple IAP。我们仅共享订单金额与订单号，不共享您的其他个人信息。
• 云服务提供商： 我们的服务器托管于阿里云（华东 2 区域）。阿里云作为数据处理者，仅能基于我们的指令维护硬件与网络，无权访问业务数据。
• 短信服务商： 用于发送验证码与审核通知。我们仅共享您的手机号码，且服务商必须在发送完毕后立即删除。
• 执法与监管机构： 在法律法规要求或收到具有法律效力的调取令时，我们可能依法向公安机关、法院等机构提供必要的信息。
• 审计与法律顾问： 在涉及并购、重组或破产清算时，您的数据可能作为资产的一部分进行转移，但我们会提前通知您并确保承继方继续履行本政策的义务。

我们明确禁止任何第三方将共享信息用于本政策约定之外的任何用途，特别是广告精准投放。所有跳槽礼金审核所需的原平台充值截图，仅由人工审核员在加密工作台上查看，审核完成后立即从服务器删除。

五、您的数据主体权利

根据 PIPL，您对您的个人信息拥有以下权利。您可以通过「设置-隐私中心」或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应您的请求：

• 访问权： 您有权获取我们持有的关于您的个人信息副本，包括注册信息、实名认证状态（是否已认证，不展示完整身份证号）以及近 90 天的登录日志。
• 更正权： 若您的手机号或昵称发生变更，您可以在客户端内自助修改。如需更正实名认证信息，请通过工单系统提交人工审核。
• 删除权： 在以下情形下，