赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，并履行反欺诈与未成年人保护义务，我们仅收集实现服务功能所必需的最小化信息。具体分为以下三类：

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码（用于登录验证）、电子邮箱（用于找回密码）、以及您自行设定的用户名与密码（密码经过不可逆的BCrypt加密存储）。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与实名比对，我们通过专线接口与公安部身份认证系统核验，核验完成后我们不留存身份证号码原文，仅保留"已成年"或"未成年"的哈希标记。
• 充值交易信息：当您进行充值操作时，我们会记录订单号、支付金额、支付渠道（如微信/支付宝）及交易时间。为保障您的资金安全，我们不会存储您的完整银行卡号或第三方支付账户信息。

2. 我们在您使用过程中自动收集的信息

• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA标识、客户端版本号、CPU/GPU型号。这些信息用于排查兼容性问题与打击外挂行为。
• 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、物品获取与交易流水、活动参与记录。这些数据用于游戏平衡性分析与福利发放资格的校验。
• 网络环境信息：包括网络运营商类型（电信/联通/移动）、网络延迟数据包。我们仅分析聚合后的网络质量数据，不会监听您的网络通信内容。

敏感信息特别说明：身份证号码属于法律定义的敏感个人信息。我们仅在您主动进行实名认证时收集，并采用国密算法SM4加密存储于独立的安全域中，与游戏业务数据库物理隔离。任何运营人员均无法通过后台直接查看您的明文身份证信息。

二、信息的使用目的与合法性基础

我们严格遵守"目的限定原则"，仅在以下合法场景下使用您的个人信息：

1. 提供核心服务：基于您与我们之间的服务协议，使用您的账号信息实现登录验证、角色数据同步、充值发货（含首存送100%奖励发放）。
2. 履行法定义务：依据《未成年人保护法》与防沉迷规定，使用您的实名认证结果进行时段与时长限制。依据《网络安全法》要求，留存网络日志不少于6个月。
3. 安全保障与风控：基于我们的合法利益（防止外挂、盗号、支付欺诈），使用设备信息与行为日志进行异常检测模型分析。例如，当同一IP地址在1分钟内发起超过20次登录请求时，系统将自动触发验证码与账号保护机制。
4. 用户体验优化：在获得您的单独同意后（通过弹窗授权），我们可能分析游戏行为数据以改进玩法平衡性。例如，若数据显示80%的玩家在40级时遭遇升级瓶颈，我们会调整该等级段的经验曲线。此分析仅使用聚合数据，不涉及个人身份。

我们郑重承诺：绝不会将您的个人信息用于任何形式的精准广告推送，也绝不会将您的数据出售或出租给任何第三方。

三、Cookie及同类追踪技术说明

我们的官方网站（域名 sigil.queenofbounty-bz.com.cn）使用Cookie及本地存储（LocalStorage）技术来提升您的访问体验。具体使用场景如下：

• 必要Cookie：用于维持登录状态（Session ID），有效期为浏览器会话结束或您主动退出登录时。此类Cookie无法禁用，否则您将无法正常登录。
• 偏好设置Cookie：用于记住您在官网选择的语言偏好（简体/繁体）、以及下载节点的选择。有效期30天。
• 统计型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）分析官网页面的访问量、来源渠道及热门活动点击率。该脚本仅记录聚合数据，不包含您的个人身份信息，且数据存储于境内服务器。

重要说明：我们的游戏客户端不包含任何第三方广告SDK或数据追踪SDK。客户端内仅内置必要的反外挂驱动模块，该模块在您启动游戏时加载，仅扫描与游戏进程相关的内存区域，不会读取您的个人文件或通讯录。您可以在客户端安装目录下的 Config 文件夹中查看反外挂模块的详细说明文档。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。在赏金女王平台，我们对第三方合作伙伴实行严格的准入与审计机制。目前，我们仅在以下场景下与第三方进行必要的数据交互：

除上述场景外，我们不会向任何第三方提供您的个人信息。若未来因业务发展需要引入新的合作方，我们将事先征得您的明确同意，并通过官网公告及站内信进行显著通知。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过官网"账号中心"或联系客服行使这些权利，我们将在15个工作日内响应您的请求。

• 查阅与复制权：您可登录官网账号中心，查看您的注册手机号（脱敏显示）、实名认证状态（仅显示是否成年）。如需导出您的游戏行为数据副本（如充值记录），请提交工单申请。
• 更正权：若您的手机号或邮箱发生变更，您可以在账号中心通过身份验证后自助修改。若您发现实名认证信息有误，请联系客服人工核实处理。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您主动注销账号。请注意，根据《网络安全法》要求，涉及网络日志类数据需保留6个月，因此删除请求将在保留期届满后执行。
• 注销账号权：您可在官网账号中心提交注销申请。注销后，您的角色数据、元宝余额、交易记录将被永久清除且不可恢复。注销冷静期为7天，期间您可以撤销注销申请。
• 撤回同意权：对于基于您同意而进行的信息处理（如游戏行为分析），您可随时通过客服渠道撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施与政策更新

我们采用"纵深防御"的安全架构来保护您的数据。在传输层面，所有官网及客户端通信均强制使用TLS 1.3加密协议；在存储层面，密码使用BCrypt算法加盐哈希，支付凭证使用AES-256加密；在运维层面，核心数据库采用主从热备与每日全量备份策略，备份数据加密存储于异地灾备机房。

我们设立了专职的安全团队（隶属技术部），定期进行渗透测试与漏洞扫描。2024年全年，我们共拦截外部攻击尝试超过1,200万次，未发生一起用户数据泄露事件。若不幸发生安全事件，我们将根据法律规定在72小时内向监管机构报告，并通过官网弹窗、短信等方式通知您。

政策更新机制：本政策版本为 V3.2（2025年1月1日生效）。当我们对政策进行重大变更（如收集范围扩大、使用目的改变）时，我们将通过官网首页公告、游戏内邮件、以及弹窗提示三种方式