隐私说明与个人信息保护政策
赏金女王（Queen of Bounty）深知个人信息安全的重要性。本隐私说明旨在清晰、透明地阐述平台如何收集、使用、存储及保护你的个人信息。本政策适用于 swarm.queenofbounty-cj.com.cn 域名下的所有服务，包括但不限于网页端、客户端以及备用线路 2 接入服务。我们承诺遵循《中华人民共和国个人信息保护法》及 GDPR 相关要求，在合法、正当、必要的原则下处理你的数据。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。根据你使用平台功能的不同，我们可能收集以下三类数据：
1. 账号注册信息
当你注册赏金女王账号时，我们会收集你的手机号码或电子邮箱地址、自定义用户名及登录密码（经不可逆加密存储）。为满足实名制要求，部分情况下会收集你的身份证号码（仅用于年龄验证与防沉迷识别，不用于其他用途）。
2. 设备与技术日志信息
为保障服务安全与运行稳定，我们会自动收集你的设备型号、操作系统版本、IP 地址、浏览器类型、设备唯一标识符（如 Android ID）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。此外，游戏运行时的崩溃日志与性能数据也会被匿名化采集，用于优化产品体验。
3. 游戏行为与交易数据
为提供签到彩金、金币发放与排行功能，我们会记录你的游戏对局记录、金币收支流水、签到时间、参与的活动类型及虚拟道具持有情况。请注意，虚拟金币不属于法定货币，其交易记录仅用于平台内部结算与风控审计。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下六个方面，不会超出必要范围进行使用：
- 提供核心服务：用于账号登录验证、游戏匹配、金币发放、签到彩金核算及排行榜更新。
- 安全保障与风控：通过分析设备信息与行为日志，识别异常登录、作弊脚本、盗号风险及支付欺诈行为。风控系统每秒钟处理超过 3,000 次风险评估请求。
- 客户服务：用于核验用户身份、处理工单咨询、解决技术故障以及回应账号申诉。
- 产品优化：基于聚合后的匿名数据（不包含个人身份信息）分析游戏平衡性、关卡难度及用户留存瓶颈，用于迭代版本。
- 法律合规：根据监管机构要求，保留必要的交易日志以备审查，保留期限为自产生之日起 180 天。
- 个性化推荐（可选）：在你明确授权的前提下，我们可能根据你的游戏偏好推送相关的限时活动信息。你可在"设置-通知管理"中随时关闭。
我们承诺：绝不会将你的个人信息出售给任何第三方，也不会将你的数据用于与本平台无关的商业广告投放。
三、Cookie 与追踪技术说明
为提升登录体验与个性化服务，赏金女王平台使用 Cookie 及同类追踪技术。Cookie 是存储在您设备上的小型文本文件，我们主要使用以下三类：
- 严格必要型 Cookie：用于维持登录状态（Session）、记住线路选择偏好（如备用线路 2 的切换记录）以及防范跨站请求伪造攻击。此类 Cookie 无法关闭，否则你将无法正常登录。
- 功能型 Cookie：用于记住你的语言偏好、界面布局设置以及最近浏览的游戏模式。有效期最长为 180 天。
- 分析型 Cookie：由我们自有的数据分析系统部署，用于统计页面访问量、来源渠道及用户停留时长。所有数据均经过聚合与匿名化处理，无法反向定位到个人用户。
我们目前未接入任何第三方广告联盟的追踪 Cookie，也未使用指纹追踪技术。你可以在浏览器设置中禁用或清除 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下类型的第三方共享有限的数据，但所有共享行为均遵循"最小必要"原则，并签订严格的数据保护协议：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商 | 加密后的服务器日志 | 提供数据存储与 CDN 加速服务 |
| 支付渠道 | 订单编号、支付金额（不含银行卡号） | 处理充值与提现交易 |
| 审计机构 | 匿名化的概率统计数据 | 第三方公平性审计 |
| 司法机关 | 依法要求的指定数据 | 配合刑事案件调查或法院传票 |
除上述情况外，未经你的单独同意，我们不会向任何其他主体提供你的可识别个人信息。涉及跨境数据传输时，我们将依据相关法律法规完成标准合同条款备案或安全评估。
五、用户权利与数据管理
依据《个人信息保护法》，你享有以下五项核心权利。你可以通过登录客户端"个人中心-账号设置-隐私中心"页面行使这些权利，或在需要人工协助时联系 [email protected]。
- 查阅权：你可随时查看我们持有的你的基本资料、登录日志与充值记录。除法律规定的例外情况，我们将在 15 日内响应你的查阅请求。
- 更正权：若你发现绑定的手机号、邮箱或用户名有误，可通过人工审核流程进行更正。更正请求将在 2 小时内完成审核。
- 删除权：你可以申请注销账号。注销后，我们将删除你的全部个人资料与游戏数据，但根据法律法规必须保留的交易日志（如涉及资金流水）除外。注销流程需 7 天冷静期，期间账号将被冻结以防止误操作。
- 撤回同意权：对于非必要的信息处理活动（如个性化推荐），你可随时撤回授权。撤回不影响撤回前基于同意已进行的处理的合法性。
- 可携带权：在技术可行的范围内，你可申请将你的基础账号数据以结构化、机器可读的格式导出。
六、信息安全保障措施
赏金女王平台建立了"纵深防御"安全体系，从物理、网络、应用、数据四个层面保护你的信息安全：
在传输层面，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，密钥长度为 256 位。在存储层面，你的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在运维层面，平台实行严格的权限分级管理，仅极少数高级运维人员拥有生产环境的访问权限，且所有敏感操作均记录审计日志。平台安全团队每年进行不少于 2 次由外部机构执行的渗透测试，最近一次测试于 2024 年 9 月完成，未发现高危漏洞。
我们建议你在使用平台时也采取必要的安全措施：使用包含字母、数字及特殊字符的强密码（长度不低于 10 位）；避免在公共电脑上勾选"记住密码"；开启登录二次验证功能（支持短信与 TOTP 动态令牌）。如发现账号异常，请立即修改密码并联系账号安全组。
七、政策更新与通知机制
随着法律法规的演变与产品功能的迭代，本隐私说明可能会适时更新。我们将在网页端与客户端"公告中心"发布显著通知，并在政策顶部标注"最近更新日期"。重大变更（如数据收集范围扩大、共享对象变化）将至少提前 7 日通过弹窗或短信形式告知你，并提供"不同意并注销"的便捷入口。
本政策最近一次更新日期为 2024 年 11 月 1 日。若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官：[email protected]。我们承诺在 48 小时内确认收到你的请求，并在 15 个工作日内给出实质性答复。如果你对我们的处理结果不满意，还可以向网信部门等监管机构进行投诉举报。