赏金女王平台隐私保护政策总览
欢迎您访问赏金女王 Queen of Bounty 平台（以下简称"本平台"或"我们"）。我们深知个人隐私对于每一位用户的重要性。本隐私说明旨在以清晰、透明的语言，向您阐述我们在收集、使用、存储及保护您个人信息方面的具体实践与政策条款。本政策适用于所有通过 wind.queenofbounty-kb.com.cn 域名及其子页面访问并使用我们服务的用户。
请您在使用我们的服务前，务必仔细阅读并充分理解本政策的全部内容。当您点击"注册"或"登录"按钮并开始使用我们的服务时，即视为您已完全同意本政策所述的全部条款。若您对本政策有任何疑问，或不同意其中的任何部分，请您立即停止注册及使用行为。
一、信息收集范围与类型
为了向您提供稳定、安全的游戏服务并履行法定的反洗钱及未成年人保护义务，我们会在不同场景下收集您的必要信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。
1. 注册与实名认证信息
当您创建账户时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与登录验证。根据相关监管要求，在您进行首次充值或提现操作前，您必须完成实名认证，届时我们将收集您的真实姓名、身份证号码。该信息仅用于年龄验证与资金安全风控，并会进行加密存储。
2. 设备与技术日志信息
在您访问或使用平台服务时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP 地址、访问时间、访问页面路径以及点击流数据。这些信息属于匿名化的技术数据，用于分析平台运营状况、优化网络架构及防御恶意攻击。
3. 交易与资金流水信息
当您进行充值、提现或游戏内虚拟货币交易时，我们会记录交易订单号、交易金额、支付渠道、交易时间等信息。这些记录是保障您资金安全的重要凭证，也是处理潜在纠纷的核心依据。
二、信息使用目的与方式
我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出以下范畴进行二次利用。
- 核心功能提供： 使用您的账号信息验证身份，以允许您登录游戏、参与活动及使用返水结算功能。
- 安全保障与风控： 利用设备信息与 IP 地址进行异常行为检测，防范盗号、作弊、赌博诈骗等黑产行为。例如，当检测到同一 IP 在短时间内进行大量注册时，系统将自动触发风控拦截。
- 服务优化与研发： 分析匿名化的点击流数据，以了解用户偏好，从而改进游戏玩法、优化界面布局及提升推荐算法的准确性。
- 法律合规义务： 根据《网络安全法》及《个人信息保护法》的要求，保留必要的日志信息，以配合监管机构的调查与取证。
我们不会将您的个人信息用于任何与上述目的无关的商业活动。若未来我们需要将信息用于其他用途，我们将再次征求您的明确授权。
四、第三方数据共享与委托处理政策
我们高度重视您的隐私权，坚决反对任何形式的非法数据买卖。我们仅会在以下列举的特定且必要的情形下，与第三方共享或委托处理您的部分信息，且会通过协议约束其安全责任。
- 支付服务提供商： 当您进行充值时，为了完成交易，我们需要将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构。我们不会向其提供您的身份证号及游戏行为数据。
- 云服务与服务器托管商： 我们的数据存储于阿里云或腾讯云等合规数据中心。这些服务商仅提供硬件维护与网络支持，无权访问我们的业务数据库。
- 政府监管机构： 在法律法规要求或应国家有权机关（如法院、检察院、公安机关）的明确要求下，我们可能被迫披露您的必要个人信息。除此之外，我们不会向任何第三方提供您的数据。
我们郑重承诺，除上述情形外，未经您的单独同意，我们绝不会将您的个人信息出售、出租或共享给任何第三方用于其自身的营销目的。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的法定权利：
- 查阅与复制权： 您可以在"账户设置"页面查看您的注册信息、绑定手机及实名认证状态。如需获取完整的个人信息副本，请通过客服邮箱提交书面申请。
- 更正权： 若您的手机号码或邮箱发生变更，您可以登录后在"安全中心"自助修改。若您的实名认证信息（姓名或身份证号）填写错误，请联系在线客服申请人工核验修改，该流程可能需要您提供辅助证明材料。
- 删除权： 在特定情形下（如我们违反法律法规收集信息），您可以申请删除您的个人信息。请注意，根据游戏行业监管要求，涉及交易记录与实名认证的信息需按照法定年限（通常不少于 6 个月）进行留存，此类信息在存续期内无法立即删除，但我们会停止除存储与安全保护之外的一切使用行为。
- 注销权： 您可以在"安全中心"申请注销账号。注销后，您的所有游戏数据、虚拟资产及返水余额将被清空且不可恢复。注销流程将在 15 个工作日内完成审核。
六、信息安全保障措施
保护您的数据安全是我们最重要的技术使命。我们构建了纵深防御体系，以对抗潜在的外部攻击与内部泄露风险。
在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的 bcrypt 算法进行不可逆哈希存储；您的身份证号码在数据库中采用 AES-256 算法进行加密存储，即使数据库发生泄露，攻击者也无法直接读取明文。在运维层面，我们实行严格的权限分级管理制度，仅极少数核心运维人员拥有生产环境的访问权限，且所有敏感操作均记录有完整的审计日志。
此外，我们每年定期聘请第三方安全机构进行渗透测试与漏洞扫描。最近一次测试报告显示，平台高危漏洞数量为 0，中危漏洞修复时间不超过 24 小时。
七、政策更新通知与联系我们
随着法律法规的演进及平台业务的发展，我们可能适时对本隐私政策进行修订。一旦政策内容发生重大变更（例如收集信息范围扩大、使用目的调整），我们将在平台首页及游戏内公告栏发布显著通知，并更新本页面顶部的"生效日期"。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 官方邮箱：[email protected]
- 在线客服：通过官网右下角悬浮窗联系，工作时间：每日 09:00 - 次日 01:00
我们通常会在 48 小时内回复您的隐私请求。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。