赏金女王 Queen of Bounty 隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的对局服务，我们仅收集实现服务功能所必需的最少信息。根据收集渠道的不同，信息分为以下三类：

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码、电子邮箱地址、自定义用户名及登录密码（密码以 bcrypt 算法加盐哈希后存储，我们无法查看您的原始密码）。
• 实名认证信息：根据相关法律法规要求，进行实名认证时需提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷识别，存储于独立的安全隔离区。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录第三方支付平台提供的交易单号、充值金额及时间戳，但不会存储您的银行卡号或支付密码。

2. 通过技术手段自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFV / Android ID）、屏幕分辨率、网络类型（Wi-Fi / 4G / 5G）。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包含对局开始与结束时间、匹配耗时、异常崩溃日志（Crash Log）、网络请求延迟等。
• 位置信息：我们仅获取您 IP 地址对应的粗略地理位置（精确到城市级别），用于判断网络节点归属及进行反作弊地域分析，不会收集您的精确 GPS 坐标。

3. 第三方合法共享的信息

当您通过第三方账号（如微信、Apple ID）授权登录时，我们会从该平台获取您的公开资料（头像、昵称）及唯一授权标识（OpenID），用于快速创建或关联您的游戏账号。

二、信息使用的目的与方式

我们严格遵守"最小必要"原则，所有收集的信息均用于以下明确用途：

1. 核心服务提供：创建并维护您的游戏账号，实现登录验证、对局匹配、积分结算、排行榜展示等基础功能。
2. 安全风控与反作弊：利用设备信息与操作日志构建用户行为基线，实时识别并拦截外挂程序、脚本刷量、账号共享等违规行为。2024 年，该机制累计拦截异常登录尝试 1,240 万次，有效保护了用户资产安全。
3. 服务优化与研发：分析匿名化后的对局数据，用于改进匹配算法、调整游戏数值平衡、优化服务器资源分配，提升整体用户体验。
4. 合规与法律义务：根据《网络安全法》及反洗钱相关法规要求，保留必要的交易记录与登录日志，配合监管机构进行合规审查。

我们承诺：绝不会将您的个人信息出售给任何第三方，亦不会将您的数据用于与赏金女王服务无关的商业广告精准推送。

三、Cookie 与追踪技术说明

我们的网站及客户端使用 Cookie 及类似技术（如 Local Storage、Web Beacon）来提升访问体验与安全防护能力。具体使用场景如下：

• 会话维持：使用会话级 Cookie 记录您的登录状态，有效期至您关闭浏览器或主动退出登录，时长不超过 24 小时。
• 偏好记忆：使用持久性 Cookie（有效期最长 180 天）存储您的语言偏好、音量设置、界面主题等个性化选项。
• 安全防护：使用基于 Cookie 的风控令牌（Token）识别异常访问行为，防止 CSRF（跨站请求伪造）攻击。
• 分析统计：我们使用自研的轻量级分析脚本（非 Google Analytics），统计页面访问量、功能点击率等聚合数据，该脚本不包含任何跨站追踪功能。

您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致您无法正常登录游戏或使用部分个性化功能。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向关联方或合作伙伴共享您的有限信息，并要求其严格遵守本隐私政策及保密协议：

除上述情形外，我们不会向任何无关第三方提供您的个人信息。所有数据共享行为均在加密通道内进行，并记录完整的操作日志以备审计。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及 GDPR 相关条款，您对自身个人信息享有以下控制权。您可以通过客户端内"设置"-"账号与安全"路径或联系客服行使这些权利：

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、登录设备记录、充值历史等。我们将在 15 个工作日内向您提供电子版数据包。
• 更正权：若您发现个人资料（如手机号码、邮箱）有误，可通过自助修改或联系客服进行更正。涉及实名认证信息的修改需重新提交有效身份证件进行核验。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现且不再必要；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。账号注销后，我们将依据法律规定的期限（通常为 180 天）保留必要的交易记录以供审计，期满后彻底删除所有相关数据。
• 撤回同意权：您可以通过关闭客户端中的相关权限（如通知推送、相册访问）来撤回对应的授权。撤回不影响撤回前基于授权进行的处理的合法性。
• 注销账号权：您可以在"设置"-"账号注销"中发起账号注销流程。注销为不可逆操作，账号内所有虚拟资产将清零，且实名认证信息将在 30 天后无法再次用于注册新账号。

六、信息安全保障措施

我们已建立覆盖"传输-存储-处理"全链路的安全防护体系，具体技术措施包括：

• 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度 256 位，有效防止数据在传输过程中被窃听或篡改。
• 存储加密：敏感字段（如手机号、身份证号）在数据库中以 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）托管，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工可访问最小必要范围内的