赏金女王 Queen of Bounty 隐私保护与用户数据说明
本隐私政策适用于赏金女王（域名：rage.queenofbounty-dj.com.cn）及其关联客户端。我们深知个人信息安全的重要性，在为你提供"不审流水直接提"的便捷服务时，我们仅收集完成该功能所必需的最少数据。请仔细阅读本政策，了解我们对信息的收集、使用、存储及保护机制。
一、我们收集的信息范围与类型
在你在赏金女王 Queen of Bounty 中注册账号、创建角色及使用提现功能时，我们可能收集以下类别的数据。所有标注为"必要"的信息若缺失，将导致相关服务无法正常提供。
- 账号注册信息（必要）：手机号码或邮箱地址、登录密码（经MD5加盐哈希处理，我们无法获取明文）、注册IP地址。
- 实名认证信息（必要，仅用于提现）：真实姓名、身份证号码。根据《非银行支付机构网络支付业务管理办法》规定，用户进行现金提现必须完成实名认证。该数据直接加密传输至我们合作的持牌支付机构，我方服务器不保留完整身份证影像。
- 设备与技术日志（必要）：设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、网络类型（Wi-Fi/4G/5G）、游戏客户端版本号、崩溃日志。
- 游戏行为数据（必要）：角色等级、在线时长、击杀怪物数量、赏金积分获取与消耗记录、参与活动记录。此部分数据仅用于游戏平衡性分析与反作弊检测。
- 提现交易记录（必要）：提现金额、提现时间、提现账户昵称及订单号。此记录将依照《中华人民共和国电子商务法》要求，在服务器中留存不少于三年。
二、信息使用目的与合法依据
我们承诺，所有收集到的数据仅用于以下明确目的，绝不超范围使用：
- 提供核心游戏服务：用于创建角色、保存游戏进度、同步跨端存档数据。
- 执行提现结算功能：将你的实名信息与积分数据传送至持牌支付机构，以完成人民币转账操作。这是实现"直接提"功能的必要技术前提。
- 安全风控与反作弊：通过分析设备标识与行为日志，识别并拦截脚本挂机、加速外挂等违规行为。例如，若系统检测到同一设备在1分钟内创建超过3个账号，将自动触发风控拦截。
- 优化产品体验：分析服务器负载数据，调整分区容量；根据技能使用频率数据，进行职业平衡性调整。
- 法律合规要求：配合公安机关调查网络犯罪，或响应法院、检察院等司法机关的法定调证要求。
我们处理上述信息的法律依据包括：您与我们签订的服务协议（《用户服务条款》）、您的明确授权同意、以及履行《网络安全法》规定的网络安全保护义务。
三、Cookie 与追踪技术说明
赏金女王官网及游戏客户端使用 Cookie 和类似技术以提升访问体验。具体使用场景如下：
- 会话维持 Cookie：用于在您登录官网论坛或个人中心时保持登录状态，有效期至浏览器关闭。
- 偏好设置 Cookie：记录您选择的语言、界面主题等个性化选项，有效期6个月。
- 统计与分析 SDK：我们集成了第三方统计工具（如友盟+），该工具会收集匿名化的设备信息（如设备型号、系统版本）用于分析App崩溃率与活跃用户画像，该SDK不会采集您的姓名、手机号等个人身份信息。
您可以通过浏览器设置禁用所有Cookie，但请注意，禁用后可能导致官网部分交互功能（如自动登录）失效。游戏客户端内的数据采集无法通过关闭Cookie阻止，但您可以通过注销账号来停止数据生成。
四、第三方数据共享与委托处理
我们严格限制个人信息的对外提供。仅在以下特定情形下，且遵循"最小必要"原则，我们可能向第三方共享您的部分数据：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 持牌第三方支付机构 | 真实姓名、身份证号、提现金额、收款账户 | 完成人民币提现打款 | 双方签署《数据安全协议》，通过HTTPS加密传输 |
| 云服务提供商（阿里云） | 服务器日志、游戏数据库备份 | 数据存储与容灾备份 | 数据存储在华东2（上海）地域，采用AES-256加密 |
| 短信服务商 | 手机号码 | 发送验证码及账号安全提醒 | 禁止存储号码，发送后立即删除 |
除上述场景外，我们不会向任何第三方出售、出租或交换您的个人信息。若涉及公司合并、收购或资产转让，我们将提前30日在官网显著位置发布公告，并要求承继方继续履行本政策下的全部义务。
五、您的权利与数据管理
依据《个人信息保护法》，您对自身个人信息享有以下合法权益。您可通过游戏内"设置-账号安全"或联系客服行使这些权利：
- 访问权：您有权查阅我们持有的关于您的历史登录记录、充值记录及提现记录。
- 更正权：若您的手机号或邮箱已停用，您可以申请更新联系方式。但出于反洗钱要求，实名认证信息（姓名与身份证号）一旦绑定，原则上不予修改，除非提供公安机关出具的姓名变更证明。
- 删除权（注销账号）：您可申请注销游戏账号。注销后，我们将于15日内删除您的所有个人数据及游戏角色数据，但依据法律要求必须留存的交易记录（提现订单）将进行匿名化处理，去除个人标识后保留三年。
- 撤回同意权>：对于非必要的信息收集（如个性化广告推送），您可通过客服通道撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
- 获取副本权：您可以申请获取我们持有的关于您的个人信息副本，我们将以结构化、常用机器可读的格式提供。
我们将在15个工作日内对您的请求作出答复。若您的请求涉及复杂技术问题，可能延长至30日，我们将书面通知您延迟原因。
六、信息安全保障措施与未成年人保护
我们采取了全生命周期的安全防护策略：传输层使用TLS 1.3加密协议；存储层数据库启用透明数据加密（TDE）；运维层实行最小权限原则，仅授权核心运维人员可访问生产数据库，且所有访问操作均记录审计日志。同时，我们每季度委托第三方安全公司进行渗透测试，最近一次测试于2024年8月完成，未发现高危漏洞。
特别地，赏金女王 Queen of Bounty 严格禁止未满18周岁的未成年人注册及使用。我们通过实名认证接口校验年龄，若检测到身份证信息显示未满18周岁，将直接拒绝注册并提示。我们不会故意收集未成年人的个人信息，若监护人发现未成年人擅自注册，请立即联系我们，我们将迅速删除相关数据并封禁账号。
七、政策更新通知与联系方式
本政策版本生效日期为2024年1月1日。我们保留适时修订本政策的权利。重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式通知您：游戏内弹窗公告、官网首页横幅、以及您注册手机号收到的短信提醒。重大变更生效前，我们将预留至少7日的公示期，若您继续使用服务，视为接受修订后的政策。
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：官方邮箱 [email protected]，或邮寄至上海市浦东新区云汉路979号法务部（邮编：201306）。我们将在收到咨询后的15个工作日内予以答复。若您对我们的处理方式不满意，您还有权向上海市浦东新区网信办或工信部12321举报中心进行投诉。