隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循“最少够用”原则。根据您使用功能的不同，收集的信息类型有所差异。

1. 账号注册与身份验证信息

当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。根据相关法律法规要求，您需完成实名认证，届时我们将收集您的真实姓名与身份证号码，该信息仅用于身份核验，并采用专库加密隔离存储。

2. 设备与技术日志信息

为保障服务安全与稳定性，当您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI/OAID）、IP地址、操作日志、崩溃日志及异常行为记录。这些信息用于排查技术故障、防范恶意攻击及优化兼容性。

3. 游戏行为与偏好数据

为向您提供核心玩法服务，我们会记录您的游戏对局数据、操作行为轨迹、成就达成情况、虚拟资产变动记录及奖励领取历史。此类数据是玩法逻辑运行的基础，也是您查询个人战绩的依据。

4. 充值与交易记录

当您进行虚拟货币充值或购买服务时，我们会收集订单编号、充值金额、支付渠道、交易时间等信息。完整的支付信息（如银行卡号、第三方支付账户）由支付服务商直接处理，本平台不存储您的完整支付凭证。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确、合法的目的，不会超出与您达成服务协议的范围进行额外使用。

• 提供核心服务：使用账号信息完成登录验证，使用游戏行为数据驱动玩法逻辑，确保对局正常开展与奖励准确结算。
• 安全保障与风控：利用设备信息与操作日志进行异常行为检测，防范账号盗用、作弊行为、支付欺诈及其他恶意活动。系统会基于行为特征进行自动风控判断。
• 服务优化与产品迭代：对聚合后的匿名数据进行统计分析，了解功能使用热度、用户留存路径及潜在体验瓶颈，用于改进玩法设计与界面交互。
• 合规与法律义务：根据网络安全法、个人信息保护法等法律法规要求，保留必要的日志记录以备监管核查，配合司法机关依法调取数据。
• 个性化推荐（可选）：在获得您单独授权的前提下，我们可能基于您的游戏偏好推荐适合的赛事或活动。您可在“设置-隐私中心”中随时关闭该功能，关闭不影响基础服务使用。

我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他目的，我们会事先征得您的明确同意。

三、Cookie 与追踪技术说明

本平台网站与客户端使用Cookie及同类技术（如LocalStorage、设备指纹）来提升访问体验与保障安全。具体使用场景如下：

1. 必要型Cookie

此类Cookie是网站运行所必需的，用于实现会话保持、登录状态维持与安全防护。例如，当您登录后，Cookie会记录您的会话标识，避免每次操作都需要重新输入密码。此类Cookie无法被关闭，否则将导致无法正常登录。

2. 功能型Cookie

用于记住您的偏好设置，如语言选择、界面主题、音量大小等。这些信息仅存储在您的本地设备中，帮助您在下次访问时获得一致的个性化体验。

3. 分析型Cookie

我们使用自研及第三方统计工具（如友盟+、Firebase Analytics）来了解用户群体的访问趋势、功能使用热区与崩溃分布。此类数据经过聚合与去标识化处理，无法直接识别个人身份。分析工具仅记录IP地址前两段，并设置180天的自动过期时间。

4. 广告与追踪限制

本平台目前不接入第三方广告联盟，因此不存在跨站追踪广告行为。我们不会将Cookie数据共享给任何广告平台用于再营销。若未来业务调整需要引入广告，我们将提前更新本政策并征求您的同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致无法正常登录或使用部分核心功能。

四、第三方数据共享政策

我们高度重视您的数据隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

1. 必要服务提供商

为实现特定功能，我们会与经过严格筛选的服务提供商共享必要的数据片段。这些提供商仅能在我们的指令下处理数据，并承担保密义务。主要合作方类型包括：

• 云服务与服务器托管商：用于存储数据与提供计算资源（如阿里云、AWS），数据存储于中国境内及新加坡节点。
• 实名认证服务商：用于向权威数据源核验您提交的身份信息真实性，仅传输姓名与身份证号密文。
• 支付渠道：如支付宝、微信支付，用于完成交易。我们仅传递订单金额与订单号，不传递您的其他个人信息。
• 客户支持系统：用于管理工单与客服对话记录，提升问题解决效率。

2. 法律合规要求

在收到具有法律效力的传票、搜查令、法院裁定或监管机构（如网信办、公安机关）的正式要求时，我们可能被依法要求披露特定信息。我们会严格审查请求的合法性，并在法律允许的范围内通知您（除非法律禁止提前告知）。

3. 业务转让情形

若本平台涉及合并、收购、资产重组或破产清算，您的个人信息可能作为资产的一部分进行转让。在此类事件发生前，我们将通过站内信与公告方式通知您，并确保受让方继续受本隐私政策约束。

除上述情形外，任何涉及向第三方共享个人信息的操作，我们都会单独征求您的授权同意。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对自己的个人信息拥有充分的控制权。具体包括：

1. 访问权

您可以在客户端“设置-账号信息”中查看您的注册资料、绑定信息与实名状态。如需查看我们持有的关于您的完整数据副本，可通过客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的导出文件。

2. 更正权

若您发现个人信息有误（如手机号、邮箱、昵称），可在“设置-账号安全”中自行修改。实名认证信息一旦通过核验，仅支持人工审核更正，请通过“账号申诉”流程提交身份证正反面照片及更正说明。

3. 删除权

在以下情形中，您可以请求删除个人信息：处理目的已实现或不再必要；您撤回授权同意；我们违反法律或约定处理信息；您不再使用本平台服务。删除请求请发送至 [email protected]，我们将在15个工作日内完成核查并反馈结果。

4. 撤回同意权

对于基于您同意进行的个性化推荐、第三方共享等处理活动，您可随时在“设置-隐私中心”中撤回授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。

5. 注销账号

您可在客户端内“设置-账号安全-注销账号”中自助申请注销。注销后，我们将删除您的账号信息与游戏数据，但根据法律法规需保留的日志记录（如交易流水、安全日志）将在法定保留期限内继续存储，并仅用于合规目的。

六、信息安全保障措施

我们采用组织与技术双重保障体系，全面保护您的个人信息免受未经授权的访问、泄露、篡改或损毁。

1. 技术防护措施

• 传输加密：所有数据传输均采用TLS 1.3协议加密，防止中间人窃听。
• 存储加密：数据库中的敏感字段（密码、身份证号、手机号）使用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）托管，定期轮换。
• 访问控制：实施最小权限原则，仅授权员工在业务必需时方可访问用户数据，所有访问操作均记录日志并接受审计。
• 安全监控：部署入侵检测系统与Web应用防火墙，7x24小时监控异常流量与攻击行为，