隐私说明与个人信息保护政策
赏金女王 Queen of Bounty（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于 plugin.queenofbounty-hb.com.cn 域名下的所有产品与服务。请在使用我们的服务前，仔细阅读并理解本隐私说明的全部内容，特别是以粗体标识的条款。我们已于 2025 年 1 月 1 日更新本政策，以符合《个人信息保护法》及行业最佳实践。
一、信息收集的范围与类型
在您注册账号、进行实名认证、参与游戏或使用客服支持时，我们会在取得您授权的前提下收集必要的信息。这些信息分为两大类：基础身份信息与游戏行为信息。
基础身份信息包括：手机号码（用于注册与登录）、身份证号码（用于实名认证及防沉迷系统校验）、电子邮箱地址（用于接收安全通知）。游戏行为信息包括：游戏角色昵称、等级、装备日志、爆奖记录、充值记录、对战数据以及设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址与网络类型。我们不会收集与游戏服务无关的个人信息，例如您的通讯录、照片或地理位置（除非您主动开启特定功能）。
- 账号注册信息：手机号/邮箱、用户名、密码（加密存储）。
- 实名认证信息：姓名、身份证号码（仅用于合规校验，不用于营销）。
- 设备与日志信息：IP 地址、浏览器类型、操作记录、异常日志。
二、信息使用目的与方式
我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏体验。具体而言，我们可能将您的个人信息用于以下用途：
- 服务提供与维护：创建游戏账号、验证身份、处理网络连接、提供客户支持及修复技术故障。
- 安全与反作弊：利用设备信息与行为日志进行实时风险识别，拦截外挂、脚本及盗号行为，保障“连续爆奖”玩法的公平性。例如，我们通过分析爆奖触发频率与操作间隔的异常数据，有效识别并封禁了 2024 年度约 3.2 万个违规账号。
- 产品优化与研发：分析游戏内行为数据（如“简单胡牌”模式的完成率、不同等级段的流失率），用于调整数值平衡、优化关卡设计，以提升所有玩家的体验。
- 合规与法定义务：根据《网络安全法》及相关法律法规要求，履行实名认证、未成年人保护及网络安全事件报告义务。
三、Cookie 与追踪技术说明
为了提升页面加载速度与识别您的登录状态，我们的官方网站与客户端会使用 Cookie 及同类技术（如 LocalStorage）。这些技术主要用于存储您的会话标识（Session ID）与语言偏好设置。我们不会使用第三方追踪型 Cookie 来收集您的浏览历史用于跨站广告投放。
在游戏客户端内，我们采用自研的数据埋点 SDK，该 SDK 仅收集与游戏功能直接相关的数据，且所有数据在传输过程中均通过 TLS 1.3 协议进行加密。我们明确禁止任何形式的“指纹追踪”技术来跨应用识别您的身份。您可以通过清除浏览器缓存或卸载客户端来删除本平台写入的本地数据，但这可能会导致您需要重新登录或重置部分本地设置。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交换您的个人信息：
- 授权合作伙伴：仅为完成支付服务（如微信支付、支付宝）或短信发送服务时，我们可能向相关服务商提供必要的订单信息与手机号码脱敏数据。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。
- 监管机构：当收到具有法律效力的传票、搜查令或政府机关依法提出的正式请求时，我们可能被要求披露特定信息以配合调查。
- 公司并购或重组：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易的一部分被转移。我们将在发生此类事件前通过站内信或公告形式通知您。
我们不会将您的身份证号码、具体爆奖收益等敏感信息共享给任何非关联的第三方用于其独立营销活动。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内“设置-账号安全”页面或联系客服行使这些权利：
- 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。
- 更正权：当您发现您的个人信息有误时，您有权要求我们做出修正。例如，修改绑定的手机号或邮箱。
- 删除权：在特定条件下（如我们违反法律法规收集信息），您可以请求删除您的个人信息。请注意，删除账号将导致游戏角色及相关虚拟资产不可恢复。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号：您可以在“账号管理”页面发起账号注销流程。注销后，我们将在 15 个工作日内删除或匿名化处理您的所有个人信息，法律法规另有规定的除外。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施来保护您的数据安全。在传输层面，全站启用 HTTPS 加密协议；在存储层面，您的密码通过 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文密码。身份证号码等敏感信息在展示时均进行掩码处理（如 110***********1234）。
我们的服务器部署于国内顶级 IDC 机房，具备防火墙、入侵检测系统（IDS）及分布式拒绝服务（DDoS）防护能力。内部建立了严格的数据访问权限控制体系，仅授权员工在“最小必要”原则下访问您的数据，且所有访问行为均记录于审计日志中。即使如此，请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护自身信息安全，例如定期修改密码、不向任何人透露验证码、在公共网络环境下使用 VPN 时谨慎登录游戏账号。
七、政策更新与联系我们
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。一旦发生重大变更（如信息收集范围扩大、使用目的调整），我们将在官网首页、游戏登录界面及客户端弹窗等显著位置发布为期至少 7 日的公告，并在取得您对更新后政策的明示同意后方会继续为您提供服务。若您继续使用服务，则视为您接受修订后的政策。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-888-2025 转接隐私保护专员。我们将在 15 个工作日内对您的请求予以答复。若您对我们的回复不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。