隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，具体包括以下几类：

1. 账户注册信息

当您注册赏金女王账户时，我们收集您的手机号码或电子邮箱地址（用于登录验证与账户找回）、您自行设定的用户名与密码。如您使用第三方平台（如微信、Apple ID）授权登录，我们将获取您在第三方平台公开的头像、昵称信息，但不会获取您的第三方平台密码。

2. 实名认证信息

为遵循相关法律法规对网络游戏用户实名制的要求，您需要进行实名认证。实名认证过程中，我们收集您的真实姓名与身份证号码。该信息仅用于身份核验，我们将通过加密方式传输至国家认可的实名认证接口进行比对，本平台服务器不留存完整身份证号码明文。

3. 设备与日志信息

为保障服务安全与优化产品体验，我们可能收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、操作日志（如登录时间、游戏行为、崩溃日志）。上述信息用于故障排查、安全风控与性能分析。

4. 交易与支付信息

当您进行充值或购买尊享服务时，我们将收集您的订单号、支付金额、支付渠道、支付时间等信息。完整的银行卡号、第三方支付账户密码等信息由支付服务提供商直接采集处理，本平台不接触、不存储您的敏感支付凭据。

二、信息使用目的与方式

本平台对收集的信息仅用于以下明确目的，不会超出必要范围使用您的个人信息：

• 提供核心服务：创建与管理您的游戏账户，验证登录状态，保存游戏进度，计算并发放负盈利返还代币。
• 安全保障：检测并防范黑客攻击、外挂程序、恶意刷单、盗号等违法违规行为，保护账户与资金安全。
• 客户服务：响应用户咨询、处理投诉与建议、提供技术支持与售后保障。
• 合规审计：配合监管部门要求进行的数据统计、反洗钱审查及法律法规规定的其他义务。
• 产品优化：在完成匿名化处理后，分析用户行为模式以改进游戏平衡性、提升界面易用性。此类分析不涉及个人身份识别信息。

我们承诺：不会将您的个人信息用于任何与上述目的无关的用途。如确需将信息用于新目的，我们将事先征得您的明确同意。本平台不会向任何第三方出售、出租或交易您的个人信息。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）以提升您的访问体验。具体使用场景包括：

• 会话维持：在您登录后维持登录状态，避免每次操作都需要重新验证身份。此类Cookie为必要性Cookie，无法关闭。
• 偏好记忆：记录您选择的语言、界面主题、音量设置等个性化选项，有效期最长不超过12个月。
• 安全防护：用于识别异常登录行为，当检测到与历史行为不符的访问时触发二次验证机制。
• 基础统计：我们使用自研统计脚本（非第三方广告追踪工具）记录页面访问量、功能使用频次等聚合数据，不涉及跨站追踪。

您可以通过浏览器设置禁用Cookie，但请注意：禁用必要性Cookie可能导致您无法正常登录或使用核心功能。本平台不使用任何形式的跨设备追踪技术，也不参与任何广告联盟的定向广告推送。

四、第三方数据共享政策

本平台在以下有限情形下可能与第三方共享您的必要信息，且均以"最小必要"为原则：

除上述情形外，本平台不会主动向任何第三方共享您的个人信息。当面临司法调查、诉讼等法律程序时，我们将在法律允许的范围内提前通知您（除非法律禁止该等通知）。

五、您的权利与行使方式

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利，您可通过"联系我们"章节中提供的渠道行使：

• 查阅权：您可在"账户设置 → 个人信息"中查看您提交的基本资料。如需查阅完整的日志数据，可提交书面申请，我们将在15个工作日内提供。
• 更正权：如您的手机号、邮箱等联系方式发生变更，可随时在账户设置中自助修改。实名认证信息（姓名与身份证号）在首次认证通过后不支持在线修改，如确属录入错误，请联系客服提交人工更正申请。
• 删除权：您可申请删除账户及关联的个人信息。请注意，删除账户将导致游戏进度、代币余额等数据不可恢复。删除请求将在30日内完成处理，但依据法律法规需留存备查的日志数据（如交易记录）将在法定留存期（通常为6个月）届满后自动删除。
• 撤回同意权：对于基于您同意而进行的信息处理活动（如推送通知），您可随时在设备设置或客户端内撤回授权。撤回不影响撤回前已进行的处理合法性。
• 注销账户权：您可在"账户设置 → 安全中心 → 注销账户"中自助发起注销流程。注销后您的所有个人信息将被删除或匿名化处理。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。如您对处理结果不满意，您有权向网信部门等监管机构投诉举报。

六、信息安全保障措施

本平台已建立完善的信息安全防护体系，从技术、制度、人员三个维度保障您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度不低于128位。敏感字段（如密码、身份证号）在应用层额外进行AES-256加密处理。