赏金女王隐私保护与数据使用政策
本隐私说明（以下简称"本政策"）适用于赏金女王（Queen of Bounty）官网及客户端，域名包括 timer.queenofbounty-jr.com.cn。我们深知个人数据的重要性，尤其是涉及游戏消费与负盈利分成等敏感财务信息。本政策旨在以透明、易懂的语言，向你阐明我们收集何种数据、为何收集、如何使用，以及你所拥有的控制权。请在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为提供游戏服务及分成结算所必需的最小化数据。根据收集场景不同，主要分为以下三类：
1. 账户注册信息
当你创建赏金女王账号时，我们会收集你的手机号码、电子邮箱地址、自定义用户名及登录密码（经过不可逆的哈希加密存储）。为了满足反洗钱及实名制监管要求，当你的累计负盈利分成提取金额超过5,000元时，我们可能进一步要求你提供真实姓名及身份证号码进行实名认证。拒绝提供将导致提现功能受限。
2. 游戏行为与设备信息
为计算负盈利分成并检测作弊行为，我们会记录你的对局日志，包括但不限于：角色等级、击杀/死亡次数、副本通关记录、游戏内货币流向、充值记录、消耗记录。同时，客户端会采集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址及网络类型。这些数据不包含你的个人聊天内容，但会记录聊天频率与时间戳用于异常行为分析。
3. 财务结算信息
当你绑定第三方支付账户（如支付宝、微信支付）用于接收分成时，我们会获取该账户的OpenID及实名信息。我们不会存储你的完整银行卡号，支付通道采用标记化（Tokenization）技术处理敏感信息。
二、信息使用目的与方式
我们承诺仅将收集的数据用于明确告知的目的，不会进行超出合理预期的二次使用。具体用途包括：
- 核心功能运营：用于创建和维护你的游戏账户，计算负盈利金额与分成比例，确保奖励中心系统的准确运行。
- 安全风控：利用设备信息与行为日志构建反作弊模型。例如，若同一设备在1小时内登录超过5个不同账号，系统将自动触发风控审查，以防止恶意刷取分成。
- 个性化推荐：基于你的游戏偏好（如常玩的职业、地图），向您推送可能感兴趣的活动或金融咨询课程。您可在"设置-隐私中心"中关闭个性化推荐功能，关闭后您仍会收到通用的平台公告。
- 法律合规：根据《网络安全法》及相关司法解释，保留网络日志不少于6个月。当司法机关依法调取数据时，我们将配合提供。
我们不会将你的个人数据用于任何形式的"大数据杀熟"。负盈利分成比例仅与你的游戏行为等级挂钩，与消费能力无关。
三、Cookie 与追踪技术说明
赏金女王官网及客户端使用Cookie及类似技术（如LocalStorage、Web Beacon）以提升用户体验。具体应用场景如下：
必需性Cookie：用于维持登录状态（Session ID）、记忆语言偏好。此类Cookie无法禁用，否则你将无法正常登录或进行游戏。其有效期不超过30天。
分析性Cookie：我们使用自研的统计系统（非Google Analytics）收集匿名访问数据，如页面停留时长、点击热力图。该数据用于优化页面布局，不包含任何个人身份信息。你可以通过浏览器设置禁止此类Cookie，但这可能导致部分页面功能（如视频加载）异常。
第三方SDK：客户端内嵌的支付SDK及客服系统可能会设置各自的Cookie。例如，客服系统可能使用Cookie识别你的会话以便连续对话。我们要求所有合作SDK遵守严格的隐私协议，禁止其将数据用于自身营销目的。
特别说明：我们目前不使用任何跨站追踪指纹技术。你的浏览行为仅在本域名及客户端内被记录，不会与其他广告联盟共享。
四、第三方数据共享政策
我们深知数据共享的敏感性。在赏金女王的运营模式中，我们仅在以下严格受限的场景下向第三方提供必要的数据：
| 接收方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 第三方支付机构 | 用户ID、提现金额、支付凭证号 | 完成分成款项的划转 | 签订数据保护协议（DPA），要求其通过PCI-DSS认证 |
| 云服务提供商 | 服务器日志（含IP地址） | 数据存储与灾备 | 数据存储于境内数据中心，禁止跨境传输 |
| 金融咨询合作机构 | 用户等级、负盈利区间（不包含具体消费明细） | 提供定制化预算建议 | 要求其签署保密协议，且禁止用于其他商业用途 |
| 政府执法机关 | 法律要求的全部数据 | 配合案件调查 | 仅接受合法有效的法律文书 |
我们明确承诺：不会向任何广告联盟、数据经纪商出售或出租你的个人信息。若未来因业务合并、收购导致控制权变更，我们将提前30天通过站内信及邮件通知你，并确保数据接收方继续履行本政策下的义务。
五、用户权利：访问、修改与删除
根据《个人信息保护法》，你享有以下法定权利。我们将提供便捷的行使渠道，不设置不合理障碍。
- 查阅权：你可通过客户端"设置-隐私中心-数据下载"功能，申请导出我们持有的关于你的全部个人数据副本。该请求将在15个工作日内以加密文件形式发送至你的注册邮箱。
- 更正权：若你的手机号、邮箱等基础信息发生变更，可自行在"安全中心"修改。对于实名认证信息，如需更正请提交工单并附上公安机关出具的变更证明。
- 删除权：你可以申请注销账号。注销后，我们将停止收集你的数据，并在30天内删除或匿名化处理你的历史数据。但请注意，根据《网络安全法》要求，涉及交易记录的数据需保留至少6个月，因此这部分数据将进行匿名化脱敏处理，而非彻底删除。
- 撤回同意权：对于非必要的个性化推荐功能，你可随时在设置中关闭。关闭操作不会影响你使用核心游戏功能。
- 限制处理权：若你认为我们的数据处理存在争议，你有权要求我们暂停处理相关数据，直至争议解决。
如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"【隐私请求】+你的账号ID"。我们将在7个工作日内确认请求，并在30日内完成处理。所有隐私请求均免费，但恶意重复请求除外。
六、信息安全保障措施与政策更新
我们采用多重技术与管理措施保护你的数据安全。在传输层面，全站启用TLS 1.3加密；在存储层面，密码与支付Token均采用AES-256算法加密。内部实行严格的权限分级控制，仅极少数高级运维人员可接触原始日志，且所有访问操作均记录在审计日志中。
我们设立了专门的数据安全官（DPO）岗位，定期进行漏洞扫描与渗透测试。2024年，平台通过了国家信息安全等级保护三级认证。若不幸发生数据泄露事件，我们将在72小时内通过站内信、邮件或短信通知受影响的用户，并向监管机构报告。
本政策可能适时更新，以适应法律法规变化及业务调整。重大变更（如数据收集范围扩大、共享对象改变）将通过官网首页弹窗及客户端启动公告进行显著提示。若你在政策更新后继续使用服务，即视为同意修订后的政策。本政策最近更新日期为2024年11月1日。历史版本可发送邮件至上述隐私邮箱索取。