隐私说明与政策 - 赏金女王 Queen of Bounty

一、我们如何收集和使用您的个人信息

在您使用赏金女王平台服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全。

1. 账户注册信息：当您注册本平台账号时，我们会收集您的手机号码或电子邮箱地址，用于创建您的登录凭证。您还可以选择填写昵称、头像等基本资料，这些信息将用于在游戏内展示您的身份。

2. 身份验证信息：为满足法律法规对网络游戏实名制的要求，当您进行首次充值或申请提款时，我们可能需要您提供真实的姓名及身份证号码。我们仅将此类信息用于验证您的身份，以防止未成年人沉迷及洗钱风险。

3. 交易与流水记录：您在本平台内的充值记录、虚拟币消耗记录、提款申请记录以及游戏流水数据，我们会进行完整留存。这些记录是您参与"一倍流水提款"政策的唯一依据，也是我们处理财务纠纷的核心凭证。

4. 设备与日志信息：为保证运行安全及进行数据分析，我们会收集您的设备型号、操作系统版本、IP地址、浏览器类型、操作日志等信息。此类信息属于无法直接识别您个人身份的间接信息。

二、信息使用的目的与方式

我们收集上述信息的目的在于向您提供更优质的服务，具体使用场景包括但不限于：

• 服务提供：用于验证您的身份、处理您的充值与提款请求、保存游戏进度。
• 安全保障：通过分析日志数据，检测并阻止恶意注册、暴力破解、外挂脚本等违规行为。例如，当同一IP在短时间内发起超过20次错误登录请求时，系统将自动触发锁定机制。
• 个性化推荐：在获得您明确授权的前提下，我们可能会根据您的游戏偏好，向您推送您可能感兴趣的活动信息。您可以在"消息通知设置"中随时关闭此类推送。
• 法律合规：当监管部门依法要求时，我们将配合提供必要的用户信息。

我们不会将您的个人信息用于本政策未载明的其他用途。如需将信息用于新用途，我们将再次征求您的单独同意。

三、Cookie 与追踪技术说明

为了确保网站正常运转并提升您的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字和字符。

我们使用以下类别的Cookie：

1. 严格必要型Cookie：此类Cookie是您登录账号、进行交易所必需的。若禁用此类Cookie，您将无法正常使用我们的核心服务。
2. 性能分析型Cookie：我们使用自研或第三方的统计工具（如友盟+）收集匿名访问数据，以了解页面访问量、来源渠道等，帮助我们优化页面布局与加载速度。这些数据不包含您的个人敏感信息。
3. 功能偏好型Cookie：用于记住您的语言偏好、音量设置、主题外观等个性化选项。

您可以通过浏览器设置拒绝或管理Cookie。但请注意，如果关闭Cookie，您可能会无法登录或使用依赖于Cookie的相应功能。我们不会将Cookie用于本政策所述目的之外的任何用途。

四、第三方数据共享与委托处理

我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能会与第三方共享必要的、最小化的信息：

• 支付服务提供商：当您进行充值时，我们会将您的订单号及支付金额传输给微信支付、支付宝或银联等持牌支付机构，以完成交易。我们不会向其提供您的登录密码。
• 云服务与数据分析商：我们的服务器托管于阿里云，日志数据存储于腾讯云COS。这些服务商仅根据我们的指示处理数据，并受保密协议的约束。
• 监管与司法机构：如果我们确信法律法规或监管要求必须披露您的信息，我们将依法向相关机构提供。

除此之外，若涉及公司合并、收购或资产转让，我们将在发生此类事件前向您明确告知，并要求新的持有主体继续受本政策的约束。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法规，您对自己的个人信息享有以下权利。您可以通过"用户中心"或联系客服行使这些权利。

• 查阅与复制权：您有权登录账号，随时查阅您的个人资料、交易记录及游戏日志。您可以请求获取个人信息副本。
• 更正与补充权：当您发现您的个人信息有误或不完整时，您有权要求我们进行更正或补充。例如，您可以自行修改绑定的邮箱地址。
• 删除权：在以下情形中，您可以请求删除您的个人信息：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 您撤回授权同意；(3) 我们违反法律、行政法规或违反约定处理信息。请注意，删除账号将导致您的游戏数据全部清空且无法恢复。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回不影响撤回前基于您的同意已进行的处理活动的效力。
• 注销账号权：您可以在"安全中心"->"账号注销"中提交注销申请。我们将在15个工作日内完成审核与处理。

六、信息安全保障措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

具体技术手段包括：采用SSL/TLS加密协议对传输数据进行加密；对存储的密码使用bcrypt算法进行不可逆哈希处理；建立内部权限管理体系，仅授权员工在业务必需时接触您的数据，并签署保密协议；定期举办安全培训，提升员工的隐私保护意识。此外，我们每年会委托第三方安全公司进行渗透测试，2023年度测试结果显示系统无高危漏洞。

如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

七、政策更新与联系我们

我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更，我们会在页面显著位置发布通知，或通过站内信、邮件等方式向您告知。

本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；我们在所有权结构、组织架构等方面发生重大变化；您参与个人信息处理方面的权利及其行使方式发生重大变化。

如果您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：

• 客服邮箱：[email protected]
• 法务函件地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务部（收），邮编：201203

我们设有个人信息保护专职负责人，您可以通过上述邮箱直接与其沟通。一般情况下，我们将在十五个工作日内回复您的请求。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。