隐私说明 — 赏金女王 Queen of Bounty

一、信息收集范围与类型

在为你提供服务的过程中，本平台可能会收集以下类别的个人信息。我们坚持"最小必要"原则，仅收集为你提供服务所必需的信息，并明确告知收集目的。第一类为注册信息，包括你的手机号码、用户名、密码（加密存储）及注册时间，这些信息是创建账号的基础。第二类为身份验证信息，包括真实姓名、身份证号码、面部识别数据（仅用于实名认证），这是根据国家关于防止未成年人沉迷网络游戏的规定所必须收集的信息。

第三类为设备与技术信息，包括设备型号、操作系统版本、IP地址、浏览器类型、MAC地址、IMEI号等。这些信息用于保障平台安全、识别异常登录行为以及优化产品体验。第四类为使用行为信息，包括登录时间、浏览记录、点击行为、游戏对局记录、充值与消费记录等。这些信息帮助我们了解你的偏好，以便为你提供更个性化的服务推荐。第五类为位置信息，仅在你在使用基于地理位置的功能（如地区赛事匹配）时才会收集，且你可以随时在系统设置中关闭位置权限。

需要特别说明的是，本平台不收集任何与提供服务无关的个人敏感信息，如宗教信仰、政治观点、健康数据等。同时，我们明确禁止收集未满18周岁未成年人的个人信息，如果发现注册用户为未成年人，我们将立即删除相关数据并注销账号。

二、信息使用目的与方式

本平台收集的个人信息将严格用于以下目的：第一，账号创建与登录验证——你的手机号和密码用于完成注册和登录流程；第二，实名认证与防沉迷审核——你的姓名和身份证信息将提交至国家新闻出版署防沉迷系统进行比对验证，本平台不保留身份证照片原件；第三，交易处理——你的充值、提现信息用于完成资金结算与对账，相关记录将按照财务法规要求保存至少5年。

第四，安全保障与风险控制——你的设备信息和技术信息用于识别异常登录、防范欺诈行为、检测外挂程序等，保障平台和你个人的资金安全。第五，服务优化与个性化推荐——你的使用行为信息经过脱敏处理后，用于分析用户偏好、改进产品功能、推送你可能感兴趣的活动信息。第六，法律合规义务——在法律法规要求的情况下，配合司法机关进行必要的数据调取。

我们承诺，所有信息的使用均以"明示同意"为前提。在收集任何信息之前，我们会通过弹窗、协议勾选等方式获得你的明确授权。你可以在任何时候通过"设置-隐私中心"查看我们收集了你的哪些信息以及用途说明。我们不会将你的个人信息用于上述目的之外的任何其他用途，如需变更使用目的，我们将重新征求你的同意。

三、Cookie 与追踪技术说明

为了提升你的访问体验和保障平台安全，本平台会在你的设备上存储名为"Cookie"的小型数据文件。Cookie 的使用主要分为以下几类：第一，必要型 Cookie，这类 Cookie 是平台正常运行所必需的，包括维持登录状态、记住会话信息、防止跨站请求伪造攻击等，你无法选择关闭这类 Cookie，因为它们直接关系到平台能否正常提供服务。

第二，功能型 Cookie，用于记住你的偏好设置，如语言选择、界面主题、字体大小等，让每一次访问都能呈现你习惯的界面。第三，分析型 Cookie，我们使用自研的统计分析系统（不接入第三方统计工具）来了解页面的访问量、点击率、停留时长等数据，这些数据经过聚合和脱敏处理，无法识别到个人身份。第四，广告型 Cookie，用于在你访问平台时推送你可能感兴趣的活动信息，我们目前未接入任何第三方广告联盟，因此这类 Cookie 仅由本平台设置和读取。

你可以通过浏览器的设置来管理或删除 Cookie。但请注意，如果禁用必要型 Cookie，可能导致你无法正常登录或使用平台的某些核心功能。此外，本平台还使用了 Local Storage（本地存储）和 Session Storage（会话存储）技术，用于在本地缓存游戏进度和界面配置，这些数据不会上传至服务器，仅在你的设备本地保存。

四、第三方数据共享政策

本平台高度重视你的个人信息保护，我们承诺不会出售、出租或以任何形式向第三方出售你的个人信息。仅在以下特定情形下，我们可能与第三方共享必要的信息，且共享行为均以法律法规为依据：第一，实名认证系统——你的姓名和身份证号码将传输至国家新闻出版署指定的防沉迷认证接口，用于验证未成年人身份。该接口采用国密算法加密传输，认证完成后我方不保留原始数据。

第二，支付渠道——当你使用充值或提现功能时，你的订单号、支付金额、支付账户标识将传输至合作的持牌支付机构（如支付宝、微信支付）以完成交易。请注意，我们不会向支付机构提供你的身份证号、住址等与交易无关的信息。第三，云服务提供商——我们的服务器托管于国内知名的云服务商（如阿里云、腾讯云），这些服务商仅提供基础设施服务，无法访问我们的业务数据库。

第四，司法机关——当收到法院、检察院、公安机关等有权机关依法出具的调取证据通知书时，我们将在法定的范围内配合提供必要的用户数据。除上述情形外，任何第三方想要获取你的个人信息，都必须先获得你的单独同意。本平台在2023年全年未发生任何第三方数据泄露或违规共享事件。

五、用户权利说明

根据《个人信息保护法》的规定，你作为个人信息主体享有以下权利，本平台将依法保障你的权利行使：第一，知情权与决定权——你有权了解我们收集了哪些个人信息、用于何种目的，并有权决定是否同意我们处理你的个人信息。你可以随时在"设置-隐私中心"查看相关信息。

第二，查阅与复制权——你可以通过 APP 内的"个人资料"页面查看你的基本注册信息，如需查阅完整的个人信息处理记录，可提交书面申请至 [email protected]，我们将在15个工作日内提供电子版信息副本。第三，更正权——如果你的个人信息发生变化或发现信息有误，你可以自行在"设置-账号安全"中修改，或联系客服协助更正。

第四，删除权——在以下情形中，你可以要求删除你的个人信息：账号注销、撤回同意、信息处理目的已实现或无法实现、信息处理违反法律法规等。账号注销后，我们将在30天内删除或匿名化处理你的全部个人信息。第五，撤回同意权——对于基于同意而进行的信息处理，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的信息处理的合法性。第六，注销账号权——你可以在"设置-账号安全-注销账号"中自助提交注销申请，注销后你的所有游戏数据、金币余额、返水记录将一并清除且不可恢复。

六、信息安全保障措施

本平台已建立覆盖"制度、技术、运维"三个层面的信息安全保障体系。在制度层面，我们制定了《数据分类分级管理制度》《数据安全管理办法》《个人信息安全事件应急预案》等内部规范，明确各岗位的数据安全职责。在技术层面，我们采用了以下核心安全措施：

• 加密传输 — 全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性和完整性。
• 加密存储 — 用户密码采用 PBKDF2 算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
• 访问控制 — 实施基于角色的访问控制（RBAC），仅授权人员可访问特定数据，所有访问行为均有日志记录。
• 脱敏处理 — 在数据分析、日志展示等场景中，对身份证号、手机号等敏感信息进行脱敏处理。
• 入侵检测 — 部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监控异常流量与攻击行为。
• 数据备份 — 核心数据库每日全量备份，增量数据每2小时备份一次，备份数据异地存储，确保灾难恢复能力。

本平台已于2023年通过国家信息安全等级保护三级认证，该认证是国内非银行机构可获得的最高安全等级认证。同时，我们每年至少开展两次渗透测试和漏洞扫描，并聘请第三方安全审计机构对平台进行独立评估。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议你妥善保管个人账号密码，开启双重身份验证，并定期修改密码以提升账号安全。

七、政策更新与通知机制

随着法律法规的更新和平台业务的发展，本隐私说明可能会适时进行调整。我们将在调整生效前至少7日，通过以下方式向你发出通知：第一，在平台官方网站和 APP 首页展示显著位置的弹窗公告；第二，通过你注册时绑定的手机号发送短信通知；第三，通过 APP 内消息中心推送通知。重大变更（如信息收集范围扩大、使用目的变更、数据共享方增加等）将采用弹窗形式获得你的再次同意。

本隐私说明的版本号为 v3.2，最近更新日期为2024年6月1日。你可以在官方网站底部"隐私说明"页面随时查看最新版本，每次版本更新后，我们将保留上一版本的内容供你查阅对比。如果你在阅读本说明后有任何疑问，或希望行使上述任何权利，请通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]
客服热线：400-888-2024（转隐私保护专线）
书面函件地址：福建省福州市鼓楼区软件大道89号软件园F区8号楼 法务部（数据合规组）收

我们将在收到你的请求后15个工作日内予以答复。如你对我们的答复不满意，或认为我们的信息处理行为损害了你的合法权益，你还有权向福州市鼓楼区网信办或福建省通信管理局进行投诉举报。保护你的个人信息安全，是赏金女王平台不可动摇的底线，感谢你的信任与支持。