隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

我们仅会出于本政策所述的目的，收集您在使用服务过程中主动提供、授权提供或由系统自动记录的必要信息。具体包括以下三大类：

（1）注册与身份验证信息：当您注册赏金女王账号时，我们需要收集您的手机号码或邮箱地址作为登录账号。根据国家法律法规关于网络游戏实名制的要求，您还需提供真实姓名及身份证号码进行实名认证。我们仅将身份证信息用于年龄验证与防沉迷系统识别，不会将其用于任何其他商业目的。此外，为保障账号安全，我们会记录您设置的密码（经不可逆加密算法处理后存储）。

（2）游戏行为与设备信息：为提供稳定的游戏服务并优化产品体验，我们会自动收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、MAC地址、IP地址）、网络信息（网络类型、运营商名称）、以及游戏日志信息（包括登录/登出时间、对局记录、金币变动记录、活动参与记录、道具使用记录）。这些信息是保障游戏公平性（如反作弊检测）和排查技术故障所必需的。

（3）支付与交易信息：当您使用充值或提现功能时，我们会收集您的交易记录、订单号、支付金额、支付渠道（如支付宝、微信支付）以及必要的支付凭证信息。请注意，您的完整银行卡号或第三方支付账户信息由相应的支付机构直接收集和处理，我们不会存储您的完整支付敏感信息，仅保存支付机构返回的交易流水号。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，不会超出与您约定范围使用您的信息：

• 提供核心游戏服务：包括创建和管理您的账号、验证您的身份、处理您的登录请求、保存您的游戏进度与虚拟财产、实现跨端数据同步、确保对局匹配的公平性。
• 履行法定义务与合规要求：包括执行网络游戏防沉迷系统、配合公安机关/司法机关的依法调查、进行个人所得税的代扣代缴（针对大额彩金提现）、履行网络安全等级保护义务。
• 提升用户体验与产品优化：基于游戏日志数据进行分析，以改进游戏平衡性、优化服务器架构、修复程序漏洞。我们会使用去标识化或聚合后的数据进行分析，不会识别到特定个人。
• 安全风控与反欺诈：利用设备信息与行为数据建立风控模型，用于检测和拦截盗号、外挂、刷彩金、洗钱等违法违规行为。在风控评估中，我们可能对您的部分行为数据进行短期（不超过30天）的额外留存。
• 客户服务与沟通：当您联系我们的客服团队时，我们需要调用您的账号基础信息与游戏日志来核实您的身份并解决问题。我们可能会通过您注册的手机号或邮箱向您发送与游戏运营直接相关的通知（如停服维护公告、重大活动提醒），此类通知属于服务类消息，不包含营销推广内容。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务发展确需变更使用目的，我们将重新征求您的明确同意，并在本政策更新版中显著提示。

三、Cookie 与追踪技术说明

为使您获得更轻松的访问体验，我们的Web端和移动端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术的主要用途包括：

（1）会话维持：Cookie用于在您登录后维持您的登录状态，避免您每次操作都需要重新输入账号密码。该Cookie的有效期为会话级，即关闭浏览器后自动失效。同时，我们会设置一个"记住我"选项，若您勾选，则登录状态Cookie的有效期延长至14天。

（2）偏好存储：我们使用LocalStorage存储您的界面语言偏好（简体中文/繁体中文/英文）、音量设置、牌桌主题等个性化配置，这些数据仅保存在您的本地设备中，不会上传至服务器。

（3）分析与统计：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、按钮点击热力图、功能使用频率等聚合数据。该脚本不包含任何跨站追踪功能，且收集的数据经过匿名化处理，无法反向识别到个人身份。

（4）广告与推广限制：本平台目前不接入任何第三方广告联盟，因此不存在任何形式的第三方广告追踪Cookie。我们仅在自己域名下设置Cookie。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分需要身份验证的功能。

四、第三方数据共享政策

我们高度重视您的个人信息安全，绝不会出售、出租或以其他形式向任何第三方转让您的个人信息。仅在以下特定且必要的情形下，我们可能会向关联方或合作伙伴共享必要的信息，并要求其严格遵守保密义务：

（1）支付服务提供商：为实现充值、提现功能，我们需要将您的订单号、交易金额及必要的身份核验信息（如姓名、身份证号）共享给支付宝、微信支付、银联等持牌支付机构。共享的信息范围以完成交易所需的最小化为原则。

（2）云服务与服务器托管商：我们的游戏服务器和数据存储部署于阿里云和腾讯云的境内节点。这些云服务商仅提供基础设施服务，在技术层面无法读取我们数据库中的加密个人信息。我们与云服务商签订了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。

（3）政府监管部门：依据《网络安全法》《个人信息保护法》等法律法规，在收到具有法律效力的调取文件（如搜查令、调查令）后，我们可能被迫向公安机关、司法机关或网信部门提供必要的用户信息。我们会在法律允许的范围内，尽量将此类披露限制在最小必要范围内。

（4）审计与第三方服务机构：我们聘请了独立的第三方审计机构（如安永、德勤）对平台的财务流水和信息安全体系进行年度审计。在审计过程中，审计人员可能在保密协议的约束下，抽样查看部分脱敏后的交易日志与风控记录。

除上述情形外，任何涉及将您的个人信息共享给第三方的行为，我们都会在共享前向您告知第三方的名称、联系方式、处理目的和处理方式，并获得您的单独同意。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及《网络安全法》的相关规定，您对您的个人信息享有以下权利，我们将在收到请求后的15个工作日内予以响应：

• 查阅权：您可以通过游戏内"个人中心"-"账号信息"页面，查看您的注册手机号（脱敏显示）、实名认证状态（是否已认证，不显示完整身份证号）、以及近90天的登录设备记录。
• 更正权：如您发现绑定的手机号或邮箱有误，可按照"联系我们"页面指引进行自助修改。若您的实名认证信息（姓名/身份证号）有误，请直接联系在线客服，我们将引导您完成更正流程（通常需提供新的身份证照片及手持照）。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现或无法实现；b) 我们停止提供产品或服务；c) 您撤回授权同意。请注意，删除账号将导致您的游戏角色、金币、道具等