赏金女王 Queen of Bounty 隐私保护与数据安全政策
本隐私政策适用于您访问和使用 retro.queenofbounty-cs.com.cn 域名下的所有产品与服务（以下简称“赏金女王”或“本平台”）。我们深知个人信息对您的重要性，因此我们依据《中华人民共和国个人信息保护法》、《网络安全法》及相关国际法规，制定了本份详尽透明的隐私说明。本政策旨在向您阐述我们收集哪些信息、为何收集、如何使用，以及您所享有的全部数据权利。请在使用 Queen of Bounty 服务前，仔细阅读本政策全文。
一、我们收集的信息范围与类型
在您使用赏金女王平台的不同阶段，我们会基于最小必要原则收集以下类别的信息。若您拒绝提供特定信息，可能导致无法使用对应功能。
- 1. 注册与实名认证信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址及您设定的密码（经过不可逆哈希加密存储）。根据监管要求，在您进行首次提现前，我们还会收集您的真实姓名与身份证号码用于实名核验。
- 2. 设备与技术日志信息：为保障传奇私服架构的安全稳定，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）、以及访问时间戳。这些信息仅用于风控识别与故障排查。
- 3. 游戏行为与交易记录：为了向您提供“稳定收益”的结算服务，我们会记录您的游戏对局结果、积分变动流水、充值订单号以及虚拟货币余额。请注意，对局中的具体操作轨迹（如点击顺序）仅保存在本地缓存中，不会上传至服务器。
- 4. 客服沟通记录：当您联系我们的支持团队时，我们会保存您主动提供的聊天内容、截图文件及通话录音（如涉及电话支持），用于服务质量监控与纠纷举证。
我们特别提示：赏金女王平台绝不收集与游戏无关的敏感个人信息，例如您的通讯录、相册照片、短信内容或精确地理位置（仅收集城市级别的模糊位置用于统计）。
二、信息使用目的与合法依据
我们仅会在法律允许的范围内，基于以下明确目的使用您的信息。任何超出本政策范围的使用，我们都会事先征得您的单独同意。
- 核心功能提供：使用您的账号信息验证身份，确保“赏金女王”爆奖机制产生的奖励能准确发放至您的名下；使用交易记录计算您应得的收益分成与税费代扣。
- 安全风控与反欺诈：利用设备指纹与 IP 地址分析登录行为，识别异常的批量注册、撞库攻击或利用外挂程序进行的不公平游戏。这是为了维护全体玩家的利益。
- 个性化体验优化：基于您的游戏行为偏好（如偏好高倍率爆奖还是低风险连赢），向您推荐合适的 Queen of Bounty 游戏房间。我们不会使用您的实名信息进行自动化决策推送。
- 法律合规义务：根据《反洗钱法》及网络博弈相关法规，我们需要保留您的部分交易记录以备监管机构审计。此类保留期限通常为自交易发生之日起不少于 5 年。
三、Cookie 与追踪技术使用说明
赏金女王平台使用 Cookie 及类似技术（如 LocalStorage、Web Beacon）来提升您的访问体验与安全等级。具体使用场景如下：
- 严格必要型 Cookie：用于维持登录会话状态（Session ID）。若您禁用此类 Cookie，将导致您无法正常登录或游戏中途掉线。此类型 Cookie 无法被关闭。
- 功能偏好型 Cookie：用于记住您的界面语言选择（如简体中文）、音量设置以及是否开启“爆奖动画特效”。该信息仅存储在您的本地浏览器中。
- 统计分析型 Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）统计页面访问量、热区点击图。该数据经过聚合与匿名化处理，无法逆向定位至个人。
我们郑重承诺：本平台未接入任何广告联盟或第三方营销追踪器（如 Google Ads 或 Meta Pixel）。我们不会利用您的浏览行为在其他网站向您展示广告。您可以在浏览器设置中清除所有与本域名相关的 Cookie，但这不会影响您对游戏核心功能的使用。
四、第三方数据共享与跨境传输政策
我们深知您对数据共享的担忧。赏金女王平台严格遵守“最小化共享”原则。在以下特定且必要的情形下，我们可能会向特定接收方披露您的部分信息：
- 支付服务提供商：当您进行充值或提现操作时，您的交易金额与账号标识会传输至持牌第三方支付机构（如支付宝、微信支付或银联商务）。我们仅共享完成交易所需的最少字段，且要求对方不得将数据用于任何其他目的。
- 实名认证服务商：为完成法定的实名核验，我们会将您的姓名与身份证号传输至公安部授权的认证接口。该接口仅返回“一致/不一致”的布尔值，不会回传您的完整证件影像。
- 云服务提供商：我们的服务器托管于阿里云位于中国大陆的数据中心。所有数据均存储于中国境内，不存在跨境传输行为。
除上述三类服务商外，我们不会向任何商业合作伙伴出售、出租或交换您的个人信息。若未来因业务拓展需要引入新的数据接收方，我们将通过弹窗或站内信形式单独征得您的授权同意。
五、用户权利行使与数据管理
根据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利：
- 查阅与复制权：您可以在客户端“设置”->“账号安全”中查看我们持有的关于您的基本资料与登录日志。如需导出完整的交易流水副本，请通过官方邮箱提交申请，我们将在 15 个工作日内提供加密的 CSV 文件。
- 更正权：若您的手机号或邮箱填写错误，您可以随时在“个人中心”自助修改。对于实名认证信息，由于涉及法律合规，修改需联系人工客服并提交新的身份证明文件。
- 删除权：在特定条件下（如我们违反法律法规收集信息），您有权要求我们删除您的个人信息。但请注意，若您的账号存在未完结的赏金结算或处于监管审计期内，出于财务记录完整性要求，相关交易数据将无法立即删除，但会被标记为“限制处理”状态。
- 撤回同意权：您可以通过关闭客户端通知权限来撤回我们向您推送营销信息的授权。撤回不影响此前基于同意进行的处理的合法性。
六、信息安全保障措施与政策更新
赏金女王平台已实施符合行业标准（ISO 27001）的技术与组织安全措施，包括但不限于：对传输数据进行 TLS 1.3 加密；对存储的密码使用 bcrypt 算法加盐哈希；部署 Web 应用防火墙（WAF）抵御 SQL 注入与 XSS 攻击；内部员工访问敏感数据执行双人审批与操作留痕机制。
我们设立了数据保护官（DPO）岗位，直接向 CEO 汇报。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过站内信、短信或邮件方式向受影响用户告知事件基本情况、可能影响及补救措施。
本政策可能因法律法规变化或功能迭代而适时更新。重大变更（如收集信息范围扩大）将至少提前 7 日通过平台首页公告显著位置进行公示。若您继续使用赏金女王服务，即视为您接受修订后的政策。若您对隐私保护有任何疑问或投诉，请随时联系我们的隐私专项邮箱：[email protected]。我们承诺在 7 个工作日内给予您实质性答复。
最后更新日期：2025 年 03 月 01 日。生效日期：2025 年 03 月 08 日。版本号：QOB-Privacy-2025A。