赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、信息收集的范围与类型

在您使用赏金女王Queen of Bounty服务的过程中，我们可能会收集以下几类信息，收集范围严格限定于为您提供服务所必需的最小化数据集合。

1. 账号注册信息：当您创建赏金女王账号时，我们会收集您的电子邮箱地址、手机号码（用于双重验证）、您自行设定的用户名与密码（密码经过不可逆的加盐哈希处理，我们无法获取您的明文密码）。这些信息是您登录游戏、使用出款功能的基础凭证。

2. 身份验证信息：为了满足反洗钱法规要求及保障您的资金安全，当您首次发起出款申请时，我们可能需要您提供真实姓名、身份证号码或护照号码。这些敏感信息仅用于实名认证，我们会通过加密通道传输至持牌认证机构进行核验，我方服务器不保留证件的明文影像。

3. 游戏行为数据：包括但不限于您的角色等级、在线时长、击杀怪物数量、获得Queen of Bounty金币的途径与数量、装备获取与交易记录、参与活动记录等。这些数据用于维护游戏经济平衡、打击外挂与脚本行为，并为您提供个性化的游戏体验建议。

4. 设备与技术日志：当您使用客户端时，我们会自动收集您的IP地址、操作系统版本、客户端版本号、设备型号、MAC地址（仅在特定安全场景下）、崩溃日志与性能数据。这些信息用于诊断技术故障、优化客户端性能以及检测多开或模拟器滥用行为。

二、信息使用的目的与方式

我们承诺，所有收集到的信息仅用于以下明确列出的目的，绝不会超出范围进行二次利用。我们不会出售、出租或交易您的个人信息给任何第三方用于营销目的。

• 提供核心服务：使用您的账号信息验证身份，让您能够登录游戏、参与玩法、发起出款请求。使用您的游戏行为数据来生成排行榜、计算爆率触发条件以及发放活动奖励。
• 安全保障与风控：利用设备信息与行为日志构建反作弊模型，识别并阻止外挂程序、盗号行为、恶意退款及洗钱风险。当系统检测到异常登录（如异地IP短时间内切换）时，我们会通过短信或邮件验证码进行二次验证，以保护您的账号安全。
• 服务优化与研发：分析游戏行为数据中的聚合指标（非个体数据），用于调整游戏数值平衡、优化服务器负载分配、设计更受玩家欢迎的活动。技术日志中的性能数据帮助我们定位客户端卡顿或崩溃的根源。
• 法律合规与纠纷解决：当出现账号纠纷、诈骗投诉或司法机关依法调查时，我们会按照法律程序提供必要的数据支持。我们保留数据的时间不超过法律要求的最低期限，常规运营数据保留期为180天，财务与交易记录保留期为5年。

三、Cookie 与追踪技术说明

赏金女王网站与客户端使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态与偏好设置。

我们使用的Cookie主要分为以下几类：必要Cookie（用于维持登录会话与安全验证，无法禁用）；偏好Cookie（记住您的语言选择、界面布局等个性化设置）；分析Cookie（匿名统计访问量、页面停留时间等数据，帮助我们改进网站结构）。我们目前不使用任何第三方广告追踪Cookie，也不与广告联盟共享您的浏览行为数据。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录游戏或使用出款功能。对于客户端内的本地存储（Local Storage），我们仅用于缓存游戏资源以加速加载，不包含任何可用于识别您个人身份的信息。我们使用的分析工具已进行IP匿名化处理，确保无法通过IP地址反向定位到具体个人。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享您的部分数据。所有共享行为均遵循"最小必要"原则，并通过签订数据处理协议约束第三方的使用行为。

支付与结算服务商：当您发起出款时，我们需要将您的收款账户信息（账号、户名、开户行）共享给合作的持牌支付机构以完成转账。我们通过API接口传输数据，支付机构仅能获取完成该笔交易所必需的信息，不得用于其他任何用途。

实名认证服务商：为了完成法律要求的实名制核验，我们会将您的姓名与身份证号码传输给公安部认证的第三方核验接口。该接口仅返回"一致"或"不一致"的布尔结果，我们不会留存您的证件影像文件。

云计算与CDN服务商：为了保障全球玩家的访问速度，我们使用了阿里云、Cloudflare等云服务提供商的全球加速网络。这些服务商在处理网络请求时可能会接触到您的IP地址，但仅用于路由转发，不会进行持久化存储。

司法机关与监管机构：当收到具有法律效力的调查令、传票或法院判决时，我们会依法向相关机构披露必要的数据。在紧急情况下，为了阻止对您或他人生命财产安全造成严重威胁，我们也可能在未获得您同意的情况下紧急披露相关信息。

我们郑重承诺，赏金女王Queen of Bounty从未、也绝不会将您的个人信息出售给任何数据经纪商或营销公司。

五、用户权利：访问、修改与删除

根据适用的数据保护法规（包括《中华人民共和国个人信息保护法》及GDPR的相关要求），您对您的个人信息享有充分的权利。您可以通过客户端内的"安全中心"或联系客服行使以下权利：

访问权：您有权获取我们持有的关于您的个人信息副本。您可以在"账号管理"页面查看您的注册信息、登录日志与出款记录。如需导出更完整