赏金女王隐私说明与用户数据保护政策
欢迎使用赏金女王官网首页入口（以下简称"本平台"）。我们深知个人信息安全的重要性，本政策旨在透明地阐述我们如何收集、使用、存储及保护你的信息。请在使用我们的服务前仔细阅读本说明。本政策适用于 score.zg-queenofbounty-pg.cn 域名下的所有页面及游戏客户端。
一、信息收集范围与类型
我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用功能的不同，我们可能收集以下几类数据：
- 账号注册信息：当你在本平台注册游戏账号时，我们需要收集你的手机号码或电子邮箱地址（用于登录验证与密码找回）。此信息为必要信息，若拒绝提供将无法完成注册。
- 设备与技术日志信息：为保障游戏反作弊系统的有效性并优化网络连接，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/MEID）、IP地址、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。上述信息不涉及你的个人隐私内容。
- 游戏行为数据：包括但不限于角色等级、在线时长、击杀怪物数量、装备掉落记录、游戏内聊天记录（仅用于举报与违规审查）。我们承诺，游戏内聊天记录不会被用于任何商业营销目的。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息由第三方权威认证机构（如国政通）进行加密比对，本平台服务器不存储明文身份证号码。
我们不会主动收集你的通讯录、相册、地理位置（GPS精确位置）等与游戏服务无关的敏感信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心场景，绝不会用于超出范围的用途：
- 提供核心游戏服务：用于创建游戏角色、保存游戏进度、实现跨服务器登录（未来功能）。
- 安全风控与反作弊：基于设备指纹与行为日志分析，识别并拦截外挂程序、脚本挂机及账号盗用行为。该分析过程完全自动化，不涉及人工审查具体数据。
- 客户服务与技术支持：当你提交工单或联系客服时，我们需要调取你的账号基础信息及对应的服务器日志，以便快速定位问题。
- 法律合规要求：配合司法机关或监管部门的合法调查要求，提供必要的用户数据。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于其独立营销目的。
三、Cookie 与追踪技术说明
为了提升你的访问体验并分析官网流量趋势，本平台官网首页入口使用了Cookie及类似技术。具体应用场景如下：
- 会话Cookie：当你登录官网会员中心时，会生成一个加密的会话标识符，用于维持你的登录状态（有效期至浏览器关闭）。该Cookie不包含任何个人敏感信息。
- 偏好设置Cookie：用于记忆你在官网上的语言选择（简/繁）、主题模式（夜间/日间）以及上次访问的服务器分区。
- 统计类Cookie：我们使用自研的访客统计脚本（非Google Analytics等第三方工具）来了解页面访问量、来源渠道及热门攻略点击率。该数据经过聚合处理，无法逆向识别个人身份。
你可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie可能导致官网部分交互功能（如自动登录）失效。游戏客户端内不植入任何第三方广告追踪SDK。
四、第三方数据共享与委托处理
在特定情况下，我们可能需要与以下类型的第三方共享必要的数据，且均会签署严格的保密协议：
| 第三方类别 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志、运行内存数据 | 提供稳定的服务器托管与CDN加速服务 |
| 实名认证机构 | 姓名、身份证号（加密传输） | 履行网络游戏防沉迷实名验证义务 |
| 支付渠道（如微信/支付宝） | 订单号、支付金额（不涉及银行卡密码） | 处理增值服务（如会员标识）的订单支付 |
| 司法机关 | 依法要求的特定数据 | 配合刑事案件侦查或法院调查令 |
除上述情况外，我们不会向任何其他第三方提供你的个人数据。所有数据跨境传输均遵循《个人信息保护法》相关规定，目前我们的所有服务器节点均位于中国大陆境内。
五、用户权利：访问、更正与删除
我们尊重并保障你对个人数据享有的法定权利。你可以通过以下途径行使你的权利：
- 查阅与复制：你可以通过官网"账号中心"->"个人资料"查看注册时提交的基础信息。如需导出完整的游戏行为日志副本，请提交书面申请至 [email protected]。
- 更正：若你的手机号码或邮箱地址发生变更，可在账号中心内自助修改。实名认证信息（身份证号）一旦提交并通过验证，依据国家规定无法自行修改，如有错误请联系客服人工处理。
- 删除（被遗忘权）：你可以随时申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据及游戏角色数据。注销流程为：官网首页入口->账号管理->注销账号，需通过短信二次验证。注销后15日内可联系客服恢复，超过15日则永久删除。
- 撤回同意：对于非必要的设备信息收集（如用于个性化推荐的标签），你可以在客户端设置中关闭"用户体验改进计划"开关。
我们将在15个工作日内处理你的数据主体请求，且不收取任何费用（恶意重复请求除外）。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系：
- 传输加密：官网全站启用TLS 1.3加密协议，游戏客户端通信采用动态密钥的私有加密算法，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中你的密码字段使用加盐的bcrypt算法（成本因子12）进行哈希存储，即使数据库泄露，也无法逆向还原明文密码。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）授权，且所有访问操作均记录在不可篡改的审计日志中。我们实行最小权限原则，仅有极少数运维人员具备数据库查询权限。
- 定期渗透测试：我们每年委托独立的第三方安全公司（如绿盟科技）对本平台进行至少一次黑盒渗透测试与代码审计，及时发现并修复潜在漏洞。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。重大变更（如收集数据类型增加、使用目的改变）将通过以下方式显著通知你：
- 在官网首页入口顶部展示浮窗公告，持续公示至少7日。
- 通过游戏内邮件系统向所有注册用户发送站内信。
- 若你预留了手机号码，我们将发送短信通知（仅限重大变更）。
政策更新生效后，若你继续使用我们的服务，即视为你接受修订后的条款。本政策最近一次更新日期为2024年10月01日。若你对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：
个人信息保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收
我们承诺在收到你的隐私相关请求后，会在法律法规要求的时限内（通常为15个工作日）给予实质性答复。