隐私说明与个人信息保护政策
赏金女王 Queen of Bounty（以下简称“本平台”或“我们”）深知个人信息对用户的重要性，并承诺以最高标准保护你的隐私权益。本政策详细阐述我们在信息收集、使用、存储、共享及保护方面的具体实践。请在使用本平台服务前仔细阅读本政策。你继续访问或使用我们的服务，即视为你已充分理解并同意本政策全部条款。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为你提供优质服务所必需的信息。根据收集场景不同，主要分为以下三大类：
1. 账号注册与实名认证信息
当你注册账号时，我们需要收集你的邮箱地址或手机号码、用户名及密码。根据法律法规要求，在涉及资金充值或提现功能前，你必须完成实名认证，届时我们将收集你的真实姓名、有效身份证件号码及证件照片（仅用于公安系统联网核查）。
2. 交易与资金流水信息
为处理你的充值与提现请求，我们会记录你的银行卡号（前4位与后4位）、第三方支付账户（如支付宝账号）、交易金额、交易时间及订单编号。所有资金流水数据均经过脱敏处理，内部员工无法查看完整卡号。
3. 设备与技术日志信息
为保障系统安全与优化产品体验，我们可能自动采集你的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI，仅在授权后获取）、操作日志及崩溃日志。此类信息不涉及你的个人身份特征，主要用于故障排查与反作弊分析。
二、信息使用目的与合法依据
我们承诺，所有收集的信息均仅用于明确、合法的目的，绝不进行超出合理范围的二次利用。具体使用场景包括：
- 服务提供与履约：创建并维护你的游戏账号，处理你的存取款指令，发放活动奖励，确保游戏内虚拟财产准确记录。
- 安全风控与反欺诈：利用设备信息与行为日志识别异常登录、批量注册、作弊外挂等风险行为，保护合法玩家权益。风控系统会实时分析单账号多开、IP频繁跳变等特征。
- 个性化推荐（可选）：在你明确同意的前提下，基于你的游戏偏好与历史活动参与情况，通过站内信或短信推送你可能感兴趣的优惠活动。你可在“通知设置”中随时关闭该功能，关闭后我们将停止推送。
- 法律合规义务：根据《网络安全法》及反洗钱相关法规要求，保留用户日志与交易记录不少于6个月，配合司法机关的合法调证请求。
三、Cookie 与同类追踪技术说明
本平台使用Cookie及LocalStorage等存储技术以提升服务体验。Cookie是存储在设备上的小型文本文件，用于识别用户会话状态。我们使用的Cookie主要分为两类：第一类是“必要型Cookie”，此类Cookie是网站运行所必需的，例如维持登录状态、防止跨站请求伪造攻击（CSRF），禁用此类Cookie将导致无法正常登录游戏。第二类是“偏好型Cookie”，用于记忆你的语言选择、界面布局及音量设置，此类Cookie不涉及个人敏感信息。
我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用Cookie向你推送站外广告。若未来业务调整需引入第三方分析工具（如Google Analytics），我们将在本政策更新时显著提示，并在获取你明确授权后方可启用。你可以通过浏览器设置清除或拒绝Cookie，但请注意，清除必要型Cookie可能导致你被迫重新登录。
四、第三方数据共享与委托处理
我们深知用户数据之珍贵，因此对第三方共享持极为审慎的态度。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交换你的个人信息：
- 支付服务提供商：为实现资金划转，我们必须将你的交易金额、订单号及必要的身份标识共享给合作的持牌支付机构（如支付宝、微信支付、银联云闪付）。此类机构仅能访问完成交易所必需的最少字段。
- 实名认证核验服务商：我们委托具备资质的第三方机构（如腾讯云人脸核身）对你的身份证信息进行真实性校验。该机构仅返回“一致/不一致”的核验结果，不会留存你的证件原图。
- 法律强制披露：当收到具有管辖权的法院、检察院或公安机关出具的正式调证文件时，我们将在法律允许的范围内提供必要的数据。所有调证请求均需经过平台法务部门双重审核。
除上述情况外，任何涉及将用户数据转移至关联公司或未来并购方的行为，我们将提前30天通过站内公告通知你，并确保接收方继续受本政策约束。
五、用户权利：访问、更正与删除
依据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。具体权利行使方式如下：
| 权利类型 | 权利内容 | 行使方式与响应时限 |
|---|---|---|
| 访问权 | 查询你账户内留存的全部个人信息副本 | 登录客户端进入“个人中心-隐私中心”在线查看，或发送邮件至 privacy@ 申请导出，15个工作日内提供结构化文件。 |
| 更正权 | 修改不准确或已过期的个人信息 | 手机号与邮箱可通过身份验证后自助修改；真实姓名与身份证号码在首次认证后原则上不可修改，若因法定姓名变更需修改，请提交公安机关出具的变更证明。 |
| 删除权 | 要求删除账号及关联的个人信息 | 在“隐私中心”点击“注销账号”，系统将进行7天冷静期。冷静期内可随时撤销申请。冷静期结束后，账号及所有个人数据将在30天内彻底删除。请注意，注销后游戏内虚拟资产将无法找回。 |
| 撤回同意权 | 撤回对个性化推送的授权 | 进入“通知设置”关闭按钮，或直接在推送短信中回复“TD”退订，操作即时生效。 |
对于任何权利请求，我们将在15个工作日内予以答复。若拒绝你的请求，我们将书面说明具体法律理由。
六、信息安全保障措施
保护用户数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体措施包括：
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：数据库中敏感字段（如手机号、银行卡号）采用AES-256算法加密存储。即使数据库文件泄露，攻击者也无法解密获取明文。
- 访问控制：实行基于角色的最小权限管理，仅极少数高级运维人员拥有数据库直连权限，且所有操作均记录审计日志。
- 安全监测：部署24小时入侵检测系统（IDS）与Web应用防火墙（WAF），平均每周拦截恶意攻击尝试超过2万次。
- 应急响应：制定数据安全事件应急预案，每季度举行一次攻防演练。若发生数据泄露事件，我们将在72小时内通过短信或邮件通知受影响的用户，并向监管机构报告。
七、政策更新与通知机制
随着法律法规演变及业务功能调整，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集范围显著扩大、数据使用目的改变、第三方共享对象增加等。对于重大变更，我们将通过以下方式履行告知义务：
在客户端登录页及官网首页展示弹窗公告，持续公示7日；同时向你的注册邮箱发送邮件通知。修订后的政策自公告之日起计算30天缓冲期，缓冲期内你可以选择停止使用服务并注销账号。若你在缓冲期结束后继续使用服务，则视为接受修订后的政策。政策历史版本存档于“隐私中心-历史版本”页面，你可随时查阅对比。
八、联系我们与数据保护官
我们已设立数据保护官（DPO）岗位，专门负责监督本政策的执行与协调用户隐私请求。如你对本政策内容有任何疑问、意见或投诉，可通过以下渠道与我们联系：
- 数据保护官专用邮箱：[email protected]
- 邮寄地址：香港中环皇后大道中99号中环中心68楼6808室 法务部（数据保护官收）
- 在线渠道：客户端内“帮助”>“隐私中心”>“在线咨询”
我们承诺在收到你的隐私相关咨询后，于48小时内给予初步回复。若你对我们的处理结果不满意，你还有权向当地网信部门或个人信息保护监管机构进行投诉举报。我们始终相信，透明的隐私实践是建立长期信任的基石，感谢你对赏金女王的信赖。