赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用赏金女王服务的过程中，我们会在取得您明确授权的前提下，遵循"最小必要"原则收集以下类别的信息，以确保服务的正常提供与持续优化。拒绝提供必要信息可能导致您无法使用平台的核心功能。

1. 账户注册信息：当您创建赏金女王账号时，我们会收集您的电子邮箱地址、手机号码（用于双重验证）、您设定的用户名及加密后的登录密码。我们仅存储密码的SHA-256加盐哈希值，任何内部人员均无法获取您的明文密码。

2. 身份验证信息：为履行反洗钱及防沉迷的法定义务，在您进行大额交易或申请提现时，我们可能要求您提供真实姓名、身份证号码或护照信息。此类敏感个人信息将采用国密SM4算法进行加密存储，并严格限制内部访问权限。

3. 设备与技术日志信息：在您使用客户端时，系统会自动记录您的设备型号、操作系统版本、IP地址、MAC地址（仅限Android）、应用崩溃日志及操作行为日志（如点击序列、页面停留时长）。上述信息的收集频率不超过每30秒一次，用于故障诊断与安全风控。

4. 游戏行为数据：包括您的游戏对局记录、虚拟资产变动流水、成就达成日志等。请注意，此类数据属于服务运营所必需的核心业务数据，其处理的法律基础是"履行合同所必需"，我们不会将其用于任何与游戏服务无关的商业目的。

二、信息使用的目的与合法依据

我们承诺，对您个人信息的处理严格限定于以下明确用途，绝不进行超出授权范围的二次利用。具体处理目的及对应的法律依据如下：

• 服务提供与账户管理：用于创建并维护您的游戏账号，实现登录验证、进度云同步、虚拟道具发放等核心功能。该处理基于"与用户签订并履行服务合同所必需"的合法基础。
• 安全风控与反欺诈：利用设备信息与行为日志构建风险识别模型，实时监测并拦截盗号、外挂、作弊及支付欺诈等黑灰产行为。该处理基于"履行法定义务"及"维护用户及平台正当权益"的合法基础。
• 个性化内容推荐：在获得您单独同意的前提下，我们可能基于您的游戏偏好（如常玩的模式、活跃时段）向您推送可能感兴趣的活动信息。您可在客户端"设置-隐私中心"中随时关闭该功能，关闭不影响您使用基础服务。
• 客户服务与争议处理：用于核验您的身份、查看服务记录以解决您提交的咨询、投诉或申诉。该处理基于"履行合同"及"法定合规义务"的合法基础。
• 数据分析与产品改进：我们对去标识化后的聚合数据进行统计学分析，以优化游戏数值平衡、改善界面交互设计。此场景下使用的数据已无法识别特定个人身份。

三、Cookie 与同类追踪技术说明

为使您获得更流畅的访问体验，我们的官方网站及客户端会使用Cookie、LocalStorage及SDK埋点等同类技术。这些技术是互联网行业的基础通用技术，并非赏金女王平台所独有。

Cookie的使用分类：（1）严格必要性Cookie：用于维持您登录状态（会话标识符）、实现负载均衡及防御跨站请求伪造攻击（CSRF Token），此类Cookie无法被禁用，否则网站核心功能将失效；（2）功能性Cookie：用于记忆您的语言偏好、界面主题设置等个性化选项，有效期不超过180天；（3）分析性Cookie：我们使用自研及第三方统计工具（如友盟+）来匿名统计访客数量、来源渠道及页面热力图，以持续改进站内信息架构。第三方统计工具仅能获取您的IP地址前两段（即C类地址），无法定位到具体物理位置。

您的选择权：您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）或客户端"隐私中心"来管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或使用网站的个性化功能。我们不会使用任何具有跨站追踪能力的"僵尸Cookie"或"浏览器指纹识别技术"来规避您的隐私设置。

四、第三方数据共享与委托处理政策

我们高度重视您的数据主权。除以下明确列明的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息。所有涉及数据对外提供的行为，均会事先进行个人信息保护影响评估（PIA）。

1. 委托处理方（数据处理者）：为实现服务所必需，我们会将部分数据处理任务委托给信誉良好的第三方服务商。具体包括：（a）云服务提供商：阿里云（服务器托管，数据存储于中国境内张家口节点）；（b）短信与邮件推送服务商：用于发送验证码及安全通知，服务商仅能接触到您的手机号或邮箱地址，且必须在处理完毕后立即删除；（c）第三方支付机构（如支付宝、微信支付）：当您进行充值时，我们会将您的订单号及支付金额传递给支付机构以完成扣款，此过程我们不会传递您的支付密码等金融敏感信息。

2. 关联公司共享：赏金女王平台隶属于HH集团。为统一用户管理体系及风控策略，您的注册信息及设备标识可能与该集团旗下的其他游戏平台共享。该共享行为仅限于内部，且遵循同等严格的隐私保护标准。

3. 法定披露情形：在以下情况下，我们可能被强制要求披露您的信息：（a）根据法律法规、诉讼程序或政府主管部门（如网信办、公安机关）的强制性要求；（b）为维护社会公共利益或平台用户的人身财产安全所必需。在符合法律允许的前提下，我们会尽可能通知您此类的信息披露请求。

4. 数据出境说明：目前，我们收集的所有个人信息均存储于中华人民共和国境内的服务器。若未来因业务拓展需要向境外传输数据，我们将