[赏金女王]隐私说明与个人信息保护政策
最后更新日期：2025年1月15日。本政策适用于[赏金女王]官方网站（wave.queenofbounty-bz.com.cn）、游戏客户端及相关服务。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》及相关法律法规要求，制定本隐私政策。请在使用我们的产品或服务前仔细阅读本政策。
一、信息收集范围与类型
在您使用[赏金女王]服务的过程中，我们可能收集以下类别的个人信息与非个人信息。收集范围严格遵循"最小必要"原则，拒绝过度收集。
1. 您主动提供的信息
- 注册与登录信息：手机号码（用于验证码登录）、用户名、密码（经MD5加盐加密存储）。若您使用微信授权登录，我们将获取您的微信OpenID与昵称。
- 实名认证信息：根据国家防沉迷政策要求，需提供真实姓名与身份证号码。该信息仅用于年龄验证与实名登记，不存储明文身份证号，而是通过国政通接口进行加密比对。
- 充值交易信息：第三方支付渠道返回的订单号、支付金额、支付时间。我们不存储您的完整银行卡号或第三方支付账号。
2. 系统自动采集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IMEI/MEID/Android ID）、MAC地址、IP地址。
- 日志信息：游戏登录/登出时间、操作记录、异常崩溃日志、网络请求记录。日志保留期为6个月，超期自动匿名化处理。
- 位置信息：仅收集到城市级别的粗略定位，用于安全风控与区域网络优化，不涉及精确GPS坐标。
二、信息使用目的与方式
我们收集上述信息的核心目的是为您提供稳定、安全且个性化的游戏体验。具体使用场景包括但不限于：
- 账号创建与验证：使用手机号验证码完成注册登录流程，确保账号操作的真实性与安全性。
- 身份核验与防沉迷：将实名信息与公安权威数据源进行比对，判断是否未成年人并执行相应的游戏时长限制（未成年人每日22时至次日8时禁止游戏，法定节假日每日不超过3小时，其他时间每日不超过1.5小时）。
- 交易与支付处理：生成订单、完成支付流程、进行交易风险识别与反欺诈评估。
- 安全风控与反作弊：利用设备信息与日志数据建立玩家行为画像，识别并拦截外挂程序、盗号行为、恶意退款等异常操作。
- 产品优化与运营分析：对聚合后的匿名数据进行统计分析，用于改进游戏平衡性、优化服务器架构、策划运营活动。
- 客户服务与沟通：当您提交工单或联系客服时，调取必要的账号信息以快速定位问题。
我们不会将您的个人信息用于与上述目的无关的用途。若确需变更使用目的，我们将再次征得您的明示同意。
三、Cookie与追踪技术说明
[赏金女王]官网及客户端使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验与安全防护能力。具体说明如下：
| 技术类型 | 使用目的 | 存储时长 |
|---|---|---|
| 会话Cookie | 维持登录状态，记住用户偏好设置 | 浏览器会话结束即失效 |
| 持久Cookie | 记住账号名（非密码），用于下次快速登录 | 最长180天，可手动清除 |
| 安全Cookie | 存储加密的风控标识，用于检测异常登录行为 | 最长365天 |
| 第三方统计SDK | 友盟/神策数据采集匿名使用数据 | 遵循第三方隐私政策 |
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用Cookie后可能导致无法正常登录或部分功能受限。游戏客户端内的数据缓存采用AES-256加密存储，不会上传至任何第三方广告平台。
四、第三方数据共享政策
我们承诺：未经您的明确授权，绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，可能涉及必要的共享或委托处理：
- 实名认证服务商：国家认证的实名验证接口服务方，仅在验证瞬间传输姓名与身份证号哈希值。
- 支付渠道方：微信支付、支付宝、银联等持牌支付机构，共享内容限于完成交易所必需的订单号与金额。
- 短信服务商：用于发送验证码短信的通信服务商，共享您的手机号码（传输过程加密）。
- 云服务提供商：阿里云/腾讯云提供服务器托管服务，数据存储于中国境内（北京/上海节点）。
- 执法机构：当收到具备法律效力的调查令、传票或法院命令时，我们将依法提供必要数据。
所有第三方合作方均需签署严格的保密协议与数据处理协议（DPA），并接受我们的安全审计。我们不会将您的个人敏感信息（如身份证号）共享给任何非必要合作方。
五、您的权利与行使方式
根据《个人信息保护法》，您对自己的个人信息享有以下权利。您可以通过官网"个人中心-账号安全"页面或直接联系客服行使这些权利：
- 查阅权：随时查看您提交的个人基本信息（手机号、实名状态、绑定邮箱等）。
- 更正权：发现个人信息有误时，可申请更正。手机号修改需通过原手机验证码或人工审核。
- 删除权：您可申请注销账号，注销后我们将于15个工作日内删除您的全部个人信息（法律法规要求留存的除外，如交易记录需保留3年）。
- 撤回同意权：您可以通过关闭设备广告标识符、卸载客户端等方式撤回部分授权。
- 复制权：有权获取我们持有的您的个人信息副本，我们将在7个工作日内以结构化文件形式提供。
- 解释权：若您对自动化决策（如风控判定）有异议，可要求我们进行人工复核。
我们将在15个工作日内（复杂情况可延长至30日）响应您的请求，全程不收取任何费用。对于重复、无端或过度的请求，我们可能收取合理成本费。
六、信息安全保障措施与政策更新
安全保障体系：[赏金女王]已建立覆盖"端-管-云"的全链路安全防护体系。传输层采用TLS 1.3加密协议，存储层对敏感字段进行AES-256加密。内部实行数据分级分类管理制度，仅授权人员可接触用户数据，并全部记录操作日志。每月进行内部渗透测试，每季度邀请外部安全公司进行漏洞扫描。2024年，平台成功拦截外部攻击尝试7.2万次，未发生一起数据泄露事件。
未成年人保护：我们建立了独立的未成年人保护机制。未满14周岁的儿童玩家，其个人信息将适用更严格的保护措施，仅在监护人同意且为提供服务所必需时进行处理。我们不会向儿童推送任何个性化广告。
政策更新通知：本政策如有重大变更（如收集范围扩大、使用目的改变、共享对象调整），我们将通过官网弹窗、游戏内公告或短信方式提前7日通知您。重大变更生效前，您有权选择停止使用服务或注销账号。若您继续使用服务，则视为接受更新后的政策。
联系方式：如对本隐私政策有任何疑问、意见或投诉，请发送邮件至隐私保护专员邮箱：[email protected]，或邮寄至：北京市海淀区中关村软件园二期网信大厦B座12层 法务部（邮编100193）。我们将在15个工作日内答复。若您对我们的答复不满意，可向北京市海淀区网信办或消费者协会投诉举报。