赏金女王 Queen of Bounty 隐私保护与数据使用说明
本隐私说明（以下简称"本政策"）详细阐述了赏金女王平台（包括Windows客户端、移动端APP及H5版本）在收集、存储、使用及保护用户个人信息方面的具体做法与承诺。我们深知个人信息安全的重要性，因此本政策的每一项条款均以保障用户权益为最高优先级制定。请在使用本平台服务前仔细阅读本政策全文。
一、信息收集范围与类型
在您注册赏金女王账号时，我们需要收集以下基础身份信息：用户名、电子邮箱地址、手机号码（仅用于账户安全验证）。上述信息属于提供游戏服务的必要信息，若您拒绝提供，将无法完成账号注册。
在游戏过程中，系统会自动采集设备与技术日志信息，具体包括：IP地址、设备型号、操作系统版本号、浏览器类型（User-Agent）、游戏客户端版本号、操作行为日志（如点击频率、对局时长）以及崩溃报告数据。这些技术日志的收集频率为每5分钟批量上报一次，仅在网络异常时触发即时上报机制。
当您使用充值或提现功能时，我们将收集必要的交易信息，包括交易金额、交易时间戳、支付渠道订单号及虚拟资产变动记录。我们明确声明：平台不收集、不存储您的完整银行卡号、支付密码或信用卡CVV码，所有支付行为均在持牌支付机构的加密环境中完成。
二、信息使用目的与处理方式
收集上述信息的核心目的包括：第一，创建并维护您的游戏账号，确保您能够正常登录并跨设备同步游戏进度；第二，进行反欺诈与风控分析，例如通过比对设备指纹和IP登录习惯来识别异常登录行为，保护您的账号免受盗用；第三，优化游戏平衡性设计，我们会对海量对局数据进行聚合统计分析（非个体识别），以持续调整"稳定爆分"机制中的概率参数，确保不同层级玩家的体验公平性。
我们承诺，不会将您的个人信息用于任何与游戏服务无关的商业营销活动，不会向第三方出售或出租您的个人数据。在涉及数据分析的场景中，我们一律采用数据脱敏技术，将可识别的个人标识符（如邮箱、手机号）替换为不可逆的哈希值后再进行分析。
四、第三方数据共享与委托处理政策
为实现特定业务功能，我们可能与以下类型的第三方服务商共享必要的个人信息：（1）支付服务商——为了完成交易结算，我们需要向其传递您的用户ID及交易金额，但支付服务商仅能将此信息用于交易确认，不得用于任何其他目的；（2）云服务提供商——我们的服务器托管于具备ISO 27001认证的数据中心，该提供商在运维层面可接触到加密后的数据备份文件，但无法解密读取具体内容；（3）客户支持系统供应商——用于管理您提交的工单与反馈记录。
除上述场景外，我们仅在以下法律情形下可能披露您的信息：根据法律法规的强制性要求、应司法机关或行政机关的合法传唤、为保护赏金女王平台的知识产权或其他重大合法权益。我们郑重承诺，在非强制要求下，我们不会主动向任何第三方提供您的个人数据。所有第三方服务商均需签署严格的数据保护协议（DPA），并接受我们的定期合规审计。
五、您的数据主体权利与行使方式
依据适用的数据保护法律法规，您对自身个人信息享有以下完整权利。查阅权：您有权通过"账号设置 - 个人信息"页面查看我们持有的所有关于您的个人数据副本。更正权：若您的绑定邮箱或手机号发生变更，您可以随时在账号安全中心自行修改，修改后原联系方式将立即失效。删除权：您可以通过联系客服提交账号注销申请，我们将在收到申请后的7个工作日内完成账号数据的永久删除操作。需要特别说明的是，账号注销后，与该账号关联的历史对局记录、积分余额及成就数据将一并销毁且无法恢复。
撤回同意权：对于非必要的信息处理活动（如接收产品更新邮件），您可以在邮件底部点击"取消订阅"链接，或通过"通知设置"界面关闭相关推送权限。限制处理权：当您对某项数据处理活动的合法性提出异议时，您有权要求我们暂停处理相关数据，直至争议解决。为保障上述权利请求的真实性，我们可能需要您提供账号绑定的手机验证码或邮箱验证链接进行身份核验，该核验过程通常不会超过24小时。
六、信息安全保障措施
赏金女王平台采用纵深防御体系来保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，数据库中存储的敏感字段（如邮箱、手机号）均使用AES-256算法进行加密，加密密钥由独立的密钥管理系统（KMS）保管，且每90天自动轮换一次。
在访问控制层面，仅获得授权的核心运维人员才能通过堡垒机访问生产数据库，且每一次访问操作都会生成不可篡改的审计日志。我们同时部署了实时入侵检测系统（IDS）与Web应用防火墙（WAF），能够自动拦截SQL注入、跨站脚本攻击（XSS）等常见网络攻击行为。尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也妥善保管个人账号密码，开启双重身份验证（2FA）功能，并避免在公共网络环境下进行敏感操作。
七、政策更新通知机制与联系我们
随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、数据共享对象增加）将在生效前至少7日，通过站内信、弹窗公告或您绑定的邮箱向您发送显著通知。非实质性变更（如文字表述优化、章节编号调整）将通过更新页面底部"最后修订日期"的方式进行告知。我们建议您定期查看本页面以获取最新的隐私政策信息。
若您对本隐私政策内容有任何疑问、意见或投诉，请通过以下渠道与我们联系：隐私保护专员邮箱：[email protected]；或邮寄至上海市浦东新区张江高科技园区博云路2号法务部收（邮编：201203）。我们承诺在收到您的隐私相关咨询后，将在48小时内予以初步回复，并在15个工作日内给出完整的解决方案或处理结论。若您对我们的处理结果不满意，您还有权向您所在地的数据保护监管机构提出申诉。