赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，坚持"最小化收集"原则。具体而言，我们收集的信息分为以下三大类：

1. 账号注册信息

当你注册成为赏金女王用户时，我们需要你提供手机号码或电子邮箱地址以创建唯一账号标识。为满足国家法律法规关于网络游戏用户实名制的要求，你还需要提供真实姓名及身份证号码。上述实名信息仅用于年龄验证与防沉迷系统判定，我们将通过加密算法进行单向哈希处理后存储，任何员工均无法直接查看你的明文身份证号。

2. 设备与日志信息

为保障服务安全与运行稳定，当你使用我们的客户端时，系统会自动采集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址（仅在Android 10及以下版本获取）、浏览器类型、操作日志（如登录时间、登出时间、参与的活动类型）。这些信息主要用于排查技术故障、防范恶意攻击以及优化网络调度，不会用于识别你的个人身份。

3. 游戏行为数据

这包括你在游戏内的角色等级、装备信息、虚拟货币余额、击杀与死亡记录、行会归属、聊天记录（仅保存最近30天）以及充值消费记录。游戏行为数据的分析有助于我们调整游戏平衡性、提供个性化的活动推荐，并作为处理玩家纠纷与违规判定的核心依据。

二、信息使用目的与合法依据

我们承诺，所有收集到的信息均将用于明确、合理且与业务直接相关的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：

• 核心功能提供：使用你的账号信息验证身份，确保你能够正常登录游戏、参与对战、使用行会功能及进行虚拟交易。
• 安全风控：利用设备信息与行为日志，实时识别并拦截账号盗用、外挂作弊、恶意退款等风险行为。例如，当检测到同一账号在短时间内于相距500公里以上的两个城市登录时，系统将自动触发二次验证流程。
• 服务优化与研发：基于聚合后的游戏行为数据（不包含个人身份信息）分析玩家偏好，用于新玩法设计、服务器容量规划及客户端性能调优。
• 法律合规要求：根据《网络安全法》及《个人信息保护法》的规定，留存网络日志不少于6个月，配合公安机关、网信部门等有权机关的调查取证要求。

在处理你的个人信息前，我们会依据《个人信息保护法》第十三条的规定，确认具备合法的处理基础——通常为"取得你的同意"或"为订立、履行合同所必需"。对于涉及敏感个人信息（如身份证号）的处理，我们将单独取得你的明确同意。

三、Cookie 与类似追踪技术说明

我们的官方网站（tag.queenofbounty-hh.com.cn）及游戏客户端会使用Cookie及同类技术（如Local Storage、Beacon），以提升你的访问体验与安全防护能力。具体使用场景如下：

严格必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。它们用于记忆你的登录状态（会话标识）、维持页面语言偏好以及分配负载均衡服务器。若禁用此类Cookie，你将无法正常登录或使用网站核心功能。此类Cookie的默认有效期不超过24小时。

性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方，如Google Analytics）来统计页面访问量、来源渠道及用户停留时长等聚合数据。这些数据仅用于优化页面布局与内容结构，不涉及任何个人身份信息。我们不会在该网站上使用任何跨站追踪型Cookie（如广告重定向像素）。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用全部Cookie将导致你无法正常访问网站的游戏下载与代理申请功能。关于Cookie的详细管理方法，请参考你所使用浏览器的官方帮助文档。

四、第三方共享与数据委托处理

我们深知数据共享的敏感性。我们承诺：我们不会出售、出租或以任何形式交易你的个人信息。仅在以下极其有限的场景下，我们可能向第三方提供必要的数据，且均会通过签署保密协议（NDA）及数据处理协议（DPA）来约束其行为：

• 支付服务提供商：当你进行虚拟货币充值时，你的订单号、支付金额及必要的设备指纹信息将传输至微信支付、支付宝或银联等持牌支付机构以完成交易。我们不会向支付机构提供你的游戏角色信息。
• 云服务与CDN供应商：我们的服务器托管于阿里云（华东1节点），内容分发网络（CDN）服务由腾讯云提供。这些供应商可能接触到我们的服务器日志数据，但严格禁止其访问我们的业务数据库。
• 审计与法务机构：在获得你明确授权或法律法规强制要求的情况下，我们可能向会计师事务所、律师事务所或政府监管机构提供必要的审计数据。

除上述情形外，任何需要向第三方传输个人信息的操作，我们都会在传输前通过弹窗、邮件或站内信方式单独告知你，并获取你的明示同意。对于涉及跨境数据传输的场景（如海外节点数据备份），我们将依据《个人信息保护法》第三十八条，通过国家网信部门组织的安全评估或获得你的单独同意。

五、你的权利与行使方式

依据《个人信息保护法》第四章的规定，你对自身个人信息享有充分的权利。我们将全力保障你在法律框架内行使以下权利：