赏金女王隐私保护与数据安全说明
本隐私说明（以下简称"本说明"）适用于赏金女王平台（域名：party.queenofbounty-dg.com.cn）及其提供的所有游戏客户端、网页服务及移动端适配版本。我们深知个人信息对每一位玩家的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，对用户数据进行收集、存储、使用及保护。本说明最近更新日期为2024年6月1日。
一、信息收集范围与类型
在为你提供服务的过程中，我们仅收集实现游戏功能所必需的最少信息。具体而言，信息收集分为主动提供与自动采集两类。主动提供的信息包括：注册账号时填写的手机号码或电子邮箱地址、设置的密码（经加密存储）、实名认证信息（姓名与身份证号码，仅用于防沉迷系统校验）。在充值交易时，我们会收集订单号、支付金额、支付渠道等交易信息，但不会存储你的完整银行卡号或第三方支付账户密码。
自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商）、日志信息（游戏内操作记录、崩溃日志、性能数据）。需要特别说明的是，我们在竞技模式中会采集你的操作频率、点击坐标等行为数据，这些数据仅用于反作弊检测与游戏平衡性分析，不会用于任何形式的广告精准推送。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下范围：1) 创建并维护你的游戏账号，实现进度存档与跨设备同步；2) 提供并优化游戏服务，包括但不限于匹配对战、排行榜计算、客服支持；3) 执行实名认证与防沉迷机制，保护未成年人身心健康；4) 检测、预防和处置各类作弊行为及恶意攻击，维护公平竞技环境；5) 在获得你明确授权的前提下，向你发送游戏版本更新、活动通知等必要信息。
我们承诺，绝不会将你的个人信息用于与游戏服务无关的商业用途，例如出售给第三方广告联盟或数据经纪商。内部数据访问实行严格的权限分级制度，仅运营、技术、风控等必要岗位的员工可在最小授权范围内访问用户数据，且所有访问行为均记录在审计日志中，日志保留期不少于6个月。
三、Cookie 与追踪技术说明
赏金女王官网及游戏启动器使用Cookie及同类技术（如Web Storage、像素标签）来提升你的访问体验。我们使用的Cookie主要分为三类：严格必要型Cookie（用于维持登录状态、防止跨站请求伪造攻击，此类Cookie无法禁用）；功能型Cookie（用于记住你的语言偏好、界面设置）；分析型Cookie（用于统计页面访问量、来源渠道等聚合数据，帮助我们优化网站结构）。
我们目前未接入任何第三方广告追踪SDK。游戏客户端内置的数据统计模块（Umeng+）仅收集聚合性的崩溃信息与设备型号分布，不会采集你的个人身份信息或跨应用行为轨迹。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用必要型Cookie将导致你无法正常登录游戏账号或使用官网的完整功能。关于Cookie的详细管理方法，请参考你所使用浏览器的官方帮助文档。
四、第三方数据共享政策
我们不会向任何第三方出售或出租你的个人信息。在以下特定情形下，我们可能向关联方或合作伙伴共享必要的数据，且均遵循"最小必要"原则：1) 支付服务提供商（如微信支付、支付宝、苹果App Store），共享内容仅限于完成交易所必需的订单号与金额校验信息；2) 云服务提供商（阿里云、腾讯云），用于服务器托管与日志存储，这些服务商已通过ISO 27001认证并签署数据保护协议；3) 实名认证服务商，用于向国家新闻出版署防沉迷系统实时核验身份信息。
若涉及合并、收购或资产转让，我们将在发生此类事件前通过官网公告及站内信方式通知你，并要求承继方继续遵守本隐私说明。除上述情形外，未经你的单独同意，我们不会向任何第三方提供你的个人信息。当执法机关依法要求提供数据时，我们将严格审查其法律文书，并在法律允许的范围内向你告知。
五、用户权利与数据管理
依据《个人信息保护法》，你享有对个人信息的查询、复制、更正、删除及注销账号的权利。你可以通过以下途径行使上述权利：登录官网"个人中心"→"账号设置"中直接修改手机号、邮箱等基础资料。如需导出你的完整个人数据副本（包括游戏角色信息、充值记录），请提交工单或发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
账号注销功能可在"个人中心"→"安全中心"→"注销账号"中自助操作。注销前请仔细阅读提示，注销后你的角色数据、女王币余额、排行记录将被永久删除且无法恢复。我们将在收到注销请求后的24小时内冻结账号，并进入30天的冷静期，冷静期内你可以联系客服撤销注销申请。冷静期结束后，系统将彻底清除你的所有个人信息及游戏数据。
六、信息安全保障措施
我们采用多层次的安全技术体系保护你的数据安全。传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。存储层采用AES-256算法对密码、身份证号等敏感字段进行加密存储，即使数据库文件泄露，攻击者也无法还原原始明文。游戏客户端与服务器之间的通信采用动态密钥机制，每5分钟自动轮换一次会话密钥，有效防止重放攻击。
在组织管理层面，我们建立了数据安全委员会，每年委托第三方安全机构进行渗透测试与漏洞扫描。2023年，我们共修复了17个中高危安全漏洞，平均修复时长为2.3天。同时，我们制定了《数据泄露应急响应预案》，一旦发生安全事件，将在发现后的72小时内向受影响用户及监管部门报告，并采取一切必要措施降低损失。请你也务必妥善保管个人账号密码，启用二次验证功能，不向任何人透露验证码。
七、政策更新与未成年人保护
随着法律法规的更新及业务功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将在官网首页弹窗或通过游戏内公告显著提示，并在变更生效前至少提前7日通知你。若你在通知期结束后继续使用我们的服务，即视为同意修订后的隐私说明。历史版本存档可在官网"隐私中心"页面查阅。
关于未成年人保护，我们严格执行国家新闻出版署关于防沉迷系统的所有规定。未满18周岁的用户将被纳入防沉迷系统：法定节假日每日游戏时长不得超过3小时，其他时间每日不得超过1.5小时；每日22:00至次日8:00不得为未成年人提供游戏服务。我们强烈建议家长开启"家长监护"功能，该功能可查询未成年子女的游戏时长与充值记录，并可设置消费限额。若你是未成年人的监护人，请通过[email protected]与我们联系处理相关事宜。
八、联系我们与争议解决
如你对本隐私说明或个人信息保护有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：隐私保护专用邮箱：[email protected]；或者邮寄至：广东省广州市天河区XX路XX号XX大厦18层 法务与数据合规部（邮编：510630）。我们将在收到咨询后的15个工作日内予以答复。
若你对我们的答复不满意，或认为我们侵害了你的个人信息权益，你可以向广东省广州市天河区网信办或电信管理部门进行投诉举报，亦可依据相关法律向有管辖权的人民法院提起诉讼。在诉讼过程中，双方应首先本着友好协商的原则解决分歧。本隐私说明的最终解释权归赏金女王平台运营方所有。