赏金女王 Queen of Bounty 隐私保护与数据安全政策

信息收集范围与类型

在您使用赏金女王服务的过程中，我们仅会收集为您提供服务所必需的最少信息。具体收集范围分为以下三个类别：第一类为「账号注册信息」，包括您的手机号码、用户名及登录密码（密码经过不可逆加密存储）。第二类为「实名认证信息」，根据游戏行业监管要求，我们需要收集您的真实姓名及身份证号码以完成实名认证。该信息属于敏感个人信息，我们采用国密算法 SM4 进行加密存储，且仅用于合规审查用途。

第三类为「设备与日志信息」，当您使用客户端时，系统会自动收集您的设备型号、操作系统版本、IP 地址、操作日志等信息。此类信息用于保障网络安全、排查技术故障及优化产品体验。我们承诺不会收集与游戏服务无关的个人信息，例如您的通讯录、相册、位置信息等，除非您主动授权并开启特定功能。在收集任何信息前，我们都会通过弹窗或页面提示的方式明确告知您收集的目的与范围。

信息使用目的与方式

我们收集您的个人信息仅用于以下明确的目的：第一，创建并维护您的游戏账号，为您提供登录验证、密码找回等基础账号服务；第二，完成法律法规要求的实名认证流程，防止未成年人沉迷网络游戏；第三，向您的账户发放「注册送 88 元」等营销奖励，并处理后续的充值、派奖及提现等交易流程。

第四，用于平台的安全风控分析。我们会通过算法分析您的登录行为、游戏行为及交易行为，以识别和阻止潜在的欺诈、盗号、作弊等风险操作。该分析过程完全基于自动化决策，若系统判定您的账号存在高风险操作，您将收到安全提示验证。您有权就任何自动化决策结果向我们提出申诉，我们会安排人工客服在 24 小时内进行复核。

我们承诺，绝不会将您的个人信息用于与上述目的无关的任何其他用途。若确需将信息用于新用途，我们会再次征得您的明确同意。此外，我们不会向任何第三方出售或出租您的个人信息。

Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们的官方网站及客户端会使用 Cookie 及类似追踪技术。Cookie 是存储在您设备上的小型文本文件，能够帮助我们在您再次访问时识别您的身份偏好。我们使用的 Cookie 主要分为两类：一是「必要型 Cookie」，此类 Cookie 是网站正常运行所必需的，例如维持您的登录状态、完成安全验证等，无法关闭。二是「分析型 Cookie」，用于匿名统计页面访问量、点击流数据等，帮助我们优化产品功能。

我们使用的主流第三方分析工具包括但不限于友盟+（Umeng+）及 Google Analytics。这些工具会将收集到的匿名统计数据发送至其服务器进行处理，但我们已与技术提供商签署严格的数据处理协议，确保其不得将您的数据用于任何其他商业目的。您可以通过浏览器设置管理或删除 Cookie。但请注意，若您禁用必要型 Cookie，可能导致无法正常登录或使用平台的部分核心功能。关于 Cookie 的详细管理方法，您可以参考所用浏览器的官方帮助文档。

第三方数据共享政策

在以下有限的情形下，我们可能会与第三方共享您的部分个人信息，且均会遵循「最小必要」原则：第一，支付服务提供商。当您进行充值与提现操作时，我们会将必要的交易信息（如金额、订单号）共享给支付宝、微信支付等持牌支付机构，以完成资金划转。第二，实名认证服务商。我们委托具有合法资质的第三方机构对您提交的身份证信息进行核验，该机构仅能获取您的姓名及身份证号用于比对，不得留存。

第三，云计算服务提供商。我们的服务器部署于阿里云及腾讯云平台，云服务商可能在运维过程中接触到存储于服务器上的加密数据，但其在未获得我们书面授权的情况下，无权访问或使用任何业务数据。第四，监管机构。根据法律法规、法院命令或政府主管部门的强制性要求，我们可能会依法向相关机构披露您的必要信息。除上述四类情形外，我们不会主动向任何其他第三方共享您的个人数据。若未来因业务发展需要引入新的数据共享方，我们会提前通过站内信、弹窗等方式征得您的单独同意。

用户权利：查看、修改与删除

根据 PIPL 及 GDPR 的相关规定，您对您的个人信息享有充分的控制权。具体权利包括：第一，查询与复制权。您可以在客户端「个人中心」-「账号安全」页面查看您提交的全部个人信息，或通过联系客服获取个人信息副本。第二，更正权。若您的个人信息（如手机号码）发生变更，您可以在「账号安全」页面自助修改。如需修改实名认证信息，请联系客服提交人工审核。

第三，删除权。在以下情形下，您可以请求我们删除您的个人信息：账号注销后、我们违反法律法规收集使用信息、或您撤回授权同意。您可以通过「设置」-「注销账号」功能发起账号注销流程。注销后，我们将在 15 个工作日内删除或匿名化处理您的全部个人信息，法律法规另有规定的除外（如财务记录需保留 3 年）。第四，撤回同意权。对于基于您同意而进行的信息处理活动，您有权随时撤回同意，撤回不影响撤回前基于同意已进行的处理活动的合法性。

信息安全保障措施

赏金女王平台采用了业界领先的多层次安全防护体系，确保您的数据免受未经授权的访问、泄露、篡改或销毁。在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在数据存储层面，所有敏感字段（如密码、身份证号）均采用不可逆哈希算法及国密 SM4 加密算法进行双重加密存储，即使数据库发生泄露，攻击者也无法还原原始数据。

在访问控制层面，我们建立了严格的内部权限管理机制，仅有极少数经过严格背景审查的核心运维人员拥有访问生产数据库的权限，且每一次访问操作都会被记录在不可篡改的审计日志中。此外，我们每年定期聘请第三方安全机构（如奇安信、绿盟科技）进行渗透测试与漏洞扫描，2023 年共发现并修复高危漏洞 3 个、中危漏洞 17 个，漏洞修复率达到 100%。同时，我们建立了 7×24 小时安全监控中心，通过态势感知系统实时监测异常流量与攻击行为，确保安全事件能够在第一时间被发现并处置。

政策更新通知机制

随着法律法规的更新以及平台业务的不断发展，我们可能会适时修订本隐私政策。我们承诺，任何对政策的重大变更（如收集信息范围扩大、信息使用目的改变等）都会通过以下方式显著通知您：第一，在您下次登录客户端时，以弹窗形式展示更新后的政策摘要，并需要您点击「同意」后方可继续使用服务；第二，通过站内信向您的账号发送完整的政策更新文本；第三，在官方网站首页顶部展示政策更新公告，持续公示至少 7 日。

对于非重大变更（如文字表述优化、格式调整等），我们将直接在官网上更新政策文本并修改顶部「最近修订日期」，不再单独弹窗通知。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。若您在政策更新后继续使用赏金女王服务，即视为您已充分阅读、理解并接受更新后的政策全部内容。

联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或建议，或希望行使您上述的任何个人信息权利，您可以通过以下方式联系我们：发送邮件至隐私保护专用邮箱 [email protected]，或通过客户端内的在线客服系统选择「隐私数据」分类。我们已按照法律规定设立了数据保护官（DPO）一职，专门负责监督本政策的执行情况并处理您的相关请求。

我们承诺在收到您的隐私相关请求后，会在 15 个工作日内予以答复。若您的请求涉及敏感信息或情况较为复杂，我们可能会在征得您同意的基础上适当延长处理期限，但最长