赏金女王官网隐私保护与用户数据政策
赏金女王官网（以下简称"本平台"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本政策旨在透明地阐述我们在你使用域名 score.queenofbounty-hz.com.cn 及游戏客户端过程中，如何收集、使用、存储及保护你的个人信息。请务必仔细阅读，当你勾选"我已阅读并同意"按钮时，即表示你已充分理解并同意本政策的全部条款。
一、我们收集的信息范围与类型
为了向你提供"注册就送"的礼包服务、保障游戏环境公平及履行法律法规义务，我们仅收集实现上述目的所必需的信息。具体分为以下三类：
1. 你主动提供的信息
- 注册信息：当你创建账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。手机号码将作为你找回密码的唯一凭证。
- 实名认证信息：根据国家防沉迷政策要求，你需要提供真实姓名及身份证号码。该信息仅用于年龄验证，我们不会将其用于任何营销目的。
- 充值交易信息：当你进行游戏内充值或购买道具时，我们会记录订单号、支付金额、支付渠道及交易时间，用于财务对账与售后保障。
2. 设备与日志信息
为保障服务器安全及排查网络故障，我们会自动收集以下技术数据：设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端版本号、登录时间及操作日志（如完成任务记录、击杀怪物数量）。这些数据属于网络安全法要求的留存范畴，保留期限为6个月。
3. 我们不收集的信息
本平台严禁收集你的通讯录、短信内容、照片、地理位置等与游戏服务无关的个人敏感信息。我们也绝不会要求你提供社交软件密码或银行账户密码。
二、信息的使用目的与方式
我们收集上述信息的目的仅限于提升你的游戏体验与保障平台安全，具体使用场景如下：
- 核心功能提供：用于创建游戏角色、发放"注册就送"礼包、同步游戏进度、实现"一直胡"连击奖励判定。
- 安全风控：利用IP地址与设备信息识别异常登录行为，防范账号盗用、打击外挂脚本及黑产工作室。
- 客户服务：当你提交工单或联系客服时，我们需要调取账号基础信息及历史日志以快速定位问题。
- 法律合规：配合公安机关或司法机关的合法调查要求，提供必要的用户身份信息与操作记录。
我们承诺，不会将你的个人信息用于与本平台服务无关的商业活动，例如向第三方出售用户数据。我们也不会在未经你同意的情况下，使用你的信息进行跨平台广告精准投放。
三、Cookie 与类似追踪技术的使用
为了提升官网浏览体验与登录状态保持，我们的官方网站会使用Cookie及同类技术。具体说明如下：
- 会话Cookie：当你登录官网个人中心时，该Cookie用于维持你的登录状态，关闭浏览器后即失效。
- 持久Cookie：用于记住你的语言偏好与界面主题设置，有效期不超过30天。
- 统计Cookie：我们使用自研的访问统计脚本（非第三方广告追踪工具）来分析官网页面的访问量、跳出率，以优化页面布局。该统计不涉及跨站追踪。
你可以在浏览器设置中禁用或删除Cookie，但这可能导致你无法正常登录官网账户或无法使用部分交互功能。游戏客户端内部不植入任何形式的广告Cookie。
四、第三方数据共享与委托处理
在特定情况下，我们可能需要与第三方服务商共享必要的数据，但均会通过协议约束其数据安全责任：
| 第三方类型 | 共享数据范围 | 使用目的 | 数据安全措施 |
|---|---|---|---|
| 支付渠道（微信/支付宝） | 订单金额、商户订单号 | 完成交易支付 | 支付渠道方持有PCI-DSS认证 |
| 短信服务商 | 手机号码 | 发送验证码及安全通知 | 禁止存储号码，通道加密传输 |
| 云服务提供商 | 服务器日志（含IP） | 数据存储与CDN加速 | 签署保密协议，数据隔离存储 |
| 游戏公会合作方 | 角色昵称、等级区间（不含手机号） | 发放公会专属礼包 | 仅提供一次性接口令牌，不可留存 |
除上述场景外，我们不会向任何第三方出售或出租你的个人信息。若因公司合并、资产转让等导致控制权变更，我们会提前30日在官网发布公告，并确保受让方继续履行本政策下的全部义务。
五、你的权利：访问、更正与删除
依据《个人信息保护法》，你享有对个人信息的控制权。具体操作路径如下：
- 查询与更正：登录官网"个人中心-账号安全"页面，你可随时修改绑定的手机号码（需通过旧号码验证）、邮箱地址及登录密码。实名认证信息在首次绑定后无法自行修改，如需变更请联系客服提交人工审核。
- 注销账号：你可以在"个人中心-账号注销"中申请注销账号。注销为不可逆操作，账号内所有虚拟财产将清空。我们会在15个工作日内完成审核并清除所有个人信息。
- 撤回同意：对于非必要的营销类通知邮件，你可点击邮件底部的"取消订阅"按钮。撤回同意不影响之前基于同意已进行的数据处理合法性。
- 限制处理：当你对信息准确性存在异议时，可申请暂时冻结该信息的处理，直至争议解决。
我们将在15个工作日内（法定节假日顺延）对你的请求进行响应。对于重复、无实质内容或侵犯他人隐私的请求，我们保留收取合理成本费的权利。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护你的数据：
- 传输加密：官网全站启用HTTPS协议，游戏登录接口采用TLS 1.3加密传输，有效防止数据在传输过程中被窃听。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。身份证号码在展示时进行掩码处理。
- 访问控制：内部员工访问用户数据需经过双因素认证，且操作行为全程留痕，最小权限原则确保只有特定岗位才能接触特定数据。
- 应急响应：我们已制定数据安全事件应急预案，若发生泄露事件，将在72小时内通过站内信或短信通知受影响的用户。
本政策可能会根据法律法规更新或业务功能调整而进行修订。重大变更（如收集范围缩小、使用目的改变）将在官网首页弹窗公示30天。若你继续使用服务，则视为接受修订后的政策。
如你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至平台运营主体注册地址（详见官网备案信息）。我们将在15个工作日内予以答复。