赏金女王 Queen of Bounty 隐私说明与数据保护政策
欢迎使用《赏金女王》（以下简称"本游戏"），本游戏由上海曜石互动网络科技有限公司（以下简称"我们"）运营，官方域名为 process.queenofbounty-jd.com.cn。我们深知个人信息对您的重要性，因此制定了本隐私说明，旨在清晰透明地阐述我们如何收集、使用、存储及保护您的信息。
本政策适用于您通过任何触屏设备访问和游玩赏金女王的所有场景。请您在使用游戏服务前仔细阅读本说明。当您点击"同意"或实际开始游戏时，即表示您已充分理解并同意本政策所述的全部内容。
一、我们收集的信息范围与类型
为了向您提供稳定的游戏服务并保障账号安全，我们仅收集实现服务功能所必要的最少信息。具体分为以下三类：
- 1. 账号注册信息：当您创建游戏账号时，我们需要收集您的手机号码（用于登录验证）、设置的密码（经加密存储）以及昵称。若您使用第三方平台授权登录，我们会获取您在第三方平台公开的头像与唯一标识 OpenID。
- 2. 设备与日志信息：为保障网络安全与游戏公平性，在您使用服务过程中，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、运营商名称、游戏客户端版本号以及操作日志（如点击时间、连胡触发记录）。
- 3. 交易与支付信息：当您进行游戏内充值或购买道具时，为完成支付流程，我们会向支付渠道（如微信支付、支付宝）获取支付结果通知，但我们不会存储您的完整银行卡号或支付密码。我们仅保留订单号、支付金额、支付时间及交易状态。
我们特别提示：本游戏不要求也不建议您提供真实姓名、家庭住址、身份证号码等敏感个人信息，除非您主动发起账号申诉且我们无法通过其他方式验证身份。
二、信息使用目的与方式
我们收集上述信息的核心目的在于向您提供连贯、安全的游戏体验。具体使用场景包括但不限于：
- 服务提供与维护：用于验证您的登录状态、保存游戏进度、计算连胡福利奖励、处理排行榜数据。
- 安全风控：利用设备信息与日志进行异常行为检测。例如，若同一设备在 1 小时内创建超过 5 个账号，系统将自动触发风控拦截。
- 客户支持：当您联系客服时，我们需要调取您的账号基础信息与游戏日志以快速定位问题。
- 合规审计：根据法律法规要求，保留必要的网络日志不少于 6 个月。
我们承诺，不会将您的个人信息用于与游戏服务无关的商业活动，例如向第三方出售或出租您的任何数据。我们也不会使用您的数据进行分析画像以进行个性化广告推送。
三、Cookie 与追踪技术说明
为了让您获得更便捷的访问体验，我们的官方网站及游戏客户端会使用 Cookie 及同类技术（如 Local Storage）。这些技术主要用于：
- 会话维持：在您登录后，通过 Cookie 记录会话标识符，避免您每次操作都需要重复输入密码。该 Cookie 有效期不超过 30 天。
- 偏好记忆：记录您在游戏内的画质设置、音效开关等偏好选项，存储于设备本地。
- 基础流量统计：使用自研的轻量统计脚本（非第三方 SDK）分析页面访问量，该脚本不采集任何可识别个人身份的信息。
我们郑重声明：本游戏不接入任何广告联盟 SDK，因此不存在跨站追踪、广告重定向等行为。您可以通过清除浏览器缓存或卸载游戏来完全删除上述本地存储数据。但请注意，清除数据可能导致您需要重新进行登录操作。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能会与第三方共享您的有限信息，并会要求对方严格遵守保密义务：
| 第三方类型 | 共享信息 | 使用目的 | 数据保留政策 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、设备 IP | 数据存储与 CDN 加速 | 日志保留 6 个月后自动删除 |
| 支付渠道（支付宝/微信） | 订单号、支付金额 | 完成交易结算 | 由支付渠道自身政策约束 |
| 短信服务商 | 手机号码 | 发送登录验证码 | 发送成功后立即删除 |
| 审计机构（Certification S.A.） | 脱敏后的对局数据 | 概率公平性验证 | 仅提供聚合报告，不含个人字段 |
除上述情况外，我们不会主动向任何第三方提供您的个人信息。若涉及合并、收购或资产转让，我们将提前 30 日在游戏内公告，并要求承继方继续履行本政策下的责任。
五、您的权利：访问、更正与删除
依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。具体行使方式如下：
- 查询与复制：您可在游戏内"设置-账号中心"查看绑定的手机号、昵称及注册时间。如需导出完整日志副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供加密文件。
- 更正：若您的手机号或邮箱需要变更，可自助在账号中心操作。若无法自助完成，请联系客服人工核验后修改。
- 删除账号：您可以通过客服渠道申请注销账号。注销后，我们将停止为您提供服务，并在 15 个工作日内删除您的所有个人信息（包括游戏日志、虚拟资产记录）。但根据财务合规要求，您的历史充值订单记录将匿名化处理后保留 3 年。
- 撤回同意：您有权撤回对信息收集的授权。撤回后，我们将无法继续提供游戏服务，这等同于账号注销的效果。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的安全技术体系来保护您的数据。在传输层，所有数据均通过 TLS 1.3 协议加密；在存储层，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露也无法还原明文。同时，我们设立了专职安全团队，每季度进行渗透测试与漏洞扫描。
在未成年人保护方面，本游戏严格禁止未满 18 周岁的用户注册。我们会在注册环节通过身份证实名认证接口进行年龄核验（该接口仅返回是否成年，不存储身份证号）。若发现疑似未成年人用户，我们将立即冻结账号并引导监护人进行申诉。我们建议家长开启移动设备的"屏幕使用时间"功能，以合理规划孩子的娱乐时间。
七、政策更新通知与联系我们
随着法律法规的演进或游戏功能的迭代，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式通知您：游戏内弹窗公告（强制阅读）、官方域名首页横幅、以及向您绑定的手机号发送短信提醒。修订后的政策自公告中载明的生效之日起适用。
若您对本政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
隐私保护专员邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区临港新片区环湖西二路 888 号 2 幢 3 层 305 室（法务部收）
我们将在收到您的请求后 15 个工作日内予以答复。若您对我们的处理结果不满意，您还有权向上海市浦东新区网信办或消费者协会进行投诉举报。