赏金女王中文官方隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王相关服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。根据收集渠道的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册账号信息： 当您创建游戏账号时，需要提供用户名、密码及有效的手机号码或电子邮箱地址，用于账号的创建与安全验证。
• 实名认证信息： 根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于年龄与身份核验，我们会通过加密渠道传输至公安认证接口，本站服务器不会明文留存完整身份证号。
• 充值交易信息： 当您进行虚拟货币充值时，我们会记录您的订单号、支付金额、支付渠道及交易时间，以便完成发货与财务对账。

2. 我们自动采集的信息

• 设备信息： 包括您的设备型号、操作系统版本、唯一设备标识符（如IMEI/MEID）、IP地址、MAC地址及浏览器类型。此信息用于保障网络安全与打击外挂行为。
• 日志信息： 当您使用客户端时，系统会自动记录访问日志，包括登录时间、登出时间、游戏内行为日志（如地图切换、怪物击杀、物品获取）及异常崩溃日志。此类数据用于游戏数据分析与故障排查。

3. 第三方合法共享的信息

为了提供支付、推送及数据分析服务，我们可能会从合法合作的第三方（如支付宝、微信支付、友盟等）接收经您授权的必要信息。我们不会主动从非法渠道购买任何用户数据。

二、信息的使用目的与处理方式

我们收集您的信息，仅用于以下明确且合法的目的，不会超出与您约定或法律法规允许的范围使用。具体使用场景包括：

1. 核心功能提供： 用于创建账号、登录验证、保存游戏进度、发放虚拟物品及结算奖励，这是实现"爆分全过程"游戏体验的基础。
2. 安全风控与反作弊： 利用设备信息与行为日志构建风控模型，用于识别和拦截脚本外挂、盗号木马及恶意退款等违规行为。例如，当同一设备在1小时内切换超过5个账号时，系统会触发安全验证机制。
3. 服务优化与产品迭代： 我们会对匿名化处理后的游戏日志进行大数据分析（如地图热度、副本通关率），以调整游戏数值平衡，优化玩家体验。
4. 合规审计与纠纷处理： 在涉及法律纠纷、账号归属权争议或政府监管要求时，我们会依法调取并保存相关数据记录。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。涉及用户画像或个性化推荐时，我们会采用去标识化技术，确保无法直接识别到个人。

三、Cookie 与追踪技术使用说明

为了提升网站访问体验与分析流量来源，我们的官方网站（hule.line-queenofbounty.com.cn）会使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，通常包含匿名标识符。

我们使用的Cookie类型包括： 严格必要型Cookie（用于维持登录状态与防止跨站请求伪造攻击）、性能分析型Cookie（如统计访问量、页面热力图）。我们暂未使用精准广告投放型Cookie。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录游戏官网或参与部分需要身份验证的活动。对于游戏客户端，我们采用独立的会话令牌机制，不依赖浏览器Cookie。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。在以下特定场景中，我们可能会与关联方或合作伙伴共享您的必要信息，但会严格遵循合法性、必要性与保密性原则：

除上述场景外，我们不会主动向任何第三方提供您的个人信息。若因法律法规要求或行政机关的强制性指令需要披露，我们会在法律允许的范围内向您发出通知。

五、您享有的权利与行使方式

依据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过登录官网"用户中心"或发送邮件至support邮箱行使相关权利，我们将在15个工作日内予以答复。

• 查询权与复制权： 您有权获取我们持有的关于您的个人信息副本。您可以在"用户中心-账号安全"页面查看基本资料与登录日志。
• 更正权： 若您发现绑定的手机号或邮箱有误，可通过在线客服申请修改。出于安全考虑，修改敏感信息可能需要您提供身份验证材料。
• 删除权： 在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们停止运营服务、您主动注销账号。账号注销后，我们将根据法律要求对交易记录保留至少6个月以备审计，其余个人信息将在3个月内进行匿名化处理或彻底删除。
• 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

特别说明： 由于游戏账号具有虚拟财产属性，注销账号将导致您失去对账号内角色、金币及装备的控制权，该操作不可逆。请在注销前谨慎考虑。

六、信息安全保障措施与政策更新

我们采用了领先的行业安全标准来保护您的数据免受未经授权的访问、泄露、篡改或销毁。具体技术与管理措施包括：

• 加密传输： 所有数据传输均通过SSL/TLS加密协议进行，确保在传输过程中无法被窃听或篡改。
• 加密存储： 数据库中的密码字段采用加盐的BCrypt算法进行哈希存储，即使数据库泄露，也无法逆向破解原始密码。身份证号采用AES-256算法加密存储。
• 访问控制： 内部员工访问用户数据需经过双因子认证（2FA）授权，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
• 应急响应预案： 我们制定了完善的数据安全事件应急预案。若发生数据泄露事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向有关监管部门报告。