赏金女王官网隐私说明与数据保护政策
最后更新日期：2024年5月20日。本隐私说明（以下简称"本政策"）适用于您对 tycoon.queenofbounty-jt.com.cn 网站及其关联游戏客户端（赏金女王）的访问与使用。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》及《个人信息保护法》的相关要求，制定本政策。请您在使用我们的服务前，务必仔细阅读并充分理解本政策的全部内容。
一、信息收集的范围与类型
在您使用赏金女王服务的过程中，我们可能通过以下途径收集您的信息，且仅限于实现服务功能所必需的最少信息。我们不会收集与提供服务无关的个人信息。
- 注册信息：当您创建账号时，需要提供有效的手机号码或电子邮箱地址，以及您自定义的用户名与密码。手机号与邮箱仅用于账号登录验证与安全通知。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码。该信息仅用于年龄与身份核验，并存储于加密的独立数据库中，游戏运营团队无权明文查看。
- 设备与技术日志：为保障服务器安全与反作弊检测，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号以及访问时间戳。
- 游戏行为数据：包括角色等级、装备信息、击杀与死亡记录、聊天日志（仅限世界频道与私聊频道）、交易记录等。此类数据用于游戏规则维护、BUG排查与反骚扰治理。
二、信息使用目的与方式
我们收集上述信息的目的在于向您提供稳定、安全且公平的游戏服务。具体使用场景包括但不限于：
- 服务提供：用于创建并维护您的游戏账号，同步角色存档，处理您参与的赏金任务与PVP对战数据。
- 安全风控：利用设备指纹与行为日志分析，识别并阻止外挂程序、脚本辅助、账号盗取等违规行为。该分析过程为自动化处理，不会对您的个人画像进行商业利用。
- 客户支持：当您提交工单或联系客服时，我们需要调取您的账号基础信息与相关操作日志，以便快速定位并解决问题。
- 法律合规：配合公安机关或司法机关的合法调查要求，依法提供必要的用户数据。
三、Cookie 与追踪技术说明
为了提升您的访问体验与登录安全性，赏金女王官网使用Cookie及同类技术。Cookie是存储在您设备上的小型文本文件，无法执行程序或携带病毒。
我们使用的Cookie类型包括：严格必要型Cookie（用于维持登录状态与CSRF防护）、偏好设置型Cookie（用于记忆您的语言与界面布局选择）、统计分析型Cookie（由自建统计工具部署，匿名收集访问量、来源渠道等聚合数据）。我们郑重声明：本网站不接入任何第三方广告联盟的追踪Cookie，也不会利用Cookie跨站追踪您的浏览历史。您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏账号。
四、第三方数据共享政策
我们高度重视您的隐私，坚决不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴披露部分必要数据，且均会签署严格的保密协议：
| 接收方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商 | 服务器访问日志、加密后的备份数据 | 提供稳定的服务器托管与数据灾备存储 |
| 支付渠道 (如支付宝/微信) | 用户ID、订单金额、支付流水号 | 处理您的充值交易与退款请求 |
| 实名认证服务商 | 姓名、身份证号 (加密传输) | 执行国家防沉迷实名验证 |
| 司法机关 | 依法要求的特定数据 | 配合刑事案件侦查与法律程序 |
除上述情形外，未经您的单独同意，我们绝不将您的个人信息用于任何其他用途。
五、您的权利与数据管理
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 查阅权：您可在官网"个人中心-账号安全"页面查看您绑定的手机、邮箱以及实名认证状态（脱敏显示）。
- 更正权：若您的手机号或邮箱发生变更，您可以通过安全中心申请解绑与重绑。实名认证信息一旦提交，无法自行修改（除非提供公安机关出具的变更证明）。
- 删除权：您有权申请注销账号。注销后，我们将删除或匿名化处理您的全部个人信息与游戏行为数据。注销流程为：登录官网 -> 账号管理 -> 注销账号 -> 二次验证。账号注销后有15天冷静期，期间可联系客服撤销注销申请。
- 撤回同意权：对于非必要的信息收集（如个性化推荐），您可以在设置中随时关闭。
对于上述权利的请求，我们将在15个工作日内予以答复。若您的请求涉及技术难题或法律规定的例外情况，我们会及时向您解释原因。
六、信息安全保障措施
赏金女王官网已采取符合行业标准的安全技术与管理措施，以保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。具体措施包括：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，防止中间人攻击。
- 存储加密：您的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库泄露，也无法逆向还原明文密码。实名信息使用AES-256算法加密后存储于独立隔离的数据库中。
- 访问控制：实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有敏感操作均记录审计日志。
- 安全审计：每季度委托第三方安全公司进行渗透测试与漏洞扫描，每年进行一次等保测评复测。
七、政策更新与通知机制
随着法律法规的更新以及业务功能的变化，我们可能适时修订本政策。若发生重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式显著提示您：
- 在官网首页发布弹窗公告，持续公示至少7天。
- 向您绑定的邮箱或手机发送站内信或短信通知。
- 在游戏登录器界面展示更新摘要。
若您在本政策修订后继续使用我们的服务，即视为您已阅读并接受修订后的条款。如您对本次修订有异议，有权停止使用服务并申请注销账号。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或投诉，或者需要行使您的个人信息相关权利，请通过以下渠道与我们取得联系：
数据保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层801室，法务部（数据合规组）收，邮编201203。
我们将在收到您请求后的15个工作日内完成核查与回复。若您对我们的回复不满意，或者认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区互联网信息办公室或当地消费者权益保护组织进行投诉举报。