赏金女王 Queen of Bounty 隐私说明与数据保护政策
本政策适用于赏金女王（rune.queenofbounty-jt.com.cn）及其关联服务。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》《网络安全法》及GDPR（针对欧盟用户）的要求，对您的数据进行全生命周期保护。本页面详细说明我们收集哪些信息、如何使用、何时共享以及您享有的权利。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：
1. 账号注册信息
- 手机号码或邮箱地址（用于登录与身份验证）
- 用户名与密码（密码采用bcrypt算法加盐哈希存储，任何人无法逆向解密）
- 实名认证信息（姓名与身份证号，仅用于满足防沉迷及法律法规要求，且经过脱敏处理）
2. 设备与日志信息
- IP地址、浏览器类型与版本、操作系统、设备型号
- 访问时间、点击流记录、页面停留时长
- 游戏内行为日志（战斗数据、掉落记录、交易流水）
3. 支付与提现信息
- 第三方支付账户标识（如支付宝账号、微信OpenID、USDT钱包地址）
- 银行账号（仅用于提现，且显示时自动掩码，如尾号1234）
- 交易金额、时间戳及订单编号
我们不会收集您的通讯录、相册、GPS精确定位等与游戏服务无关的敏感信息。
二、信息使用目的与方式
所有收集的信息仅用于以下明确目的，不会用于任何未列明的场景：
- 账户管理与身份核验：验证登录请求、找回密码、检测异常登录行为。
- 交易处理与风控：处理充值、出款请求，并通过行为分析识别洗钱、盗刷、作弊等风险操作。风控模型会评估设备指纹、IP频率、金额模式等数百个特征维度。
- 游戏体验优化：分析玩家战斗数据以调整数值平衡，根据设备型号适配画面分辨率。
- 合规审计：保留必要的日志记录，以备监管机构依法调取。
- 个性化推荐（可关闭）：基于您的游戏偏好推送活动通知。您可在"设置→消息推送"中随时关闭，关闭不影响基础功能。
我们不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行交叉营销。
三、Cookie 与追踪技术说明
赏金女王平台使用Cookie及类似技术（如LocalStorage）以提升访问体验。具体使用情况如下：
| 技术类型 | 使用目的 | 有效期 | 是否可禁用 |
|---|---|---|---|
| 严格必要Cookie | 维持登录状态、防止CSRF攻击 | 会话级（关闭浏览器即失效） | 不可禁用，否则无法登录 |
| 偏好Cookie | 记住语言选择、音量设置、界面布局 | 最长180天 | 可在浏览器设置中清除 |
| 分析Cookie | 统计页面访问量、来源渠道（使用自建统计，非Google Analytics） | 最长365天 | 可在"设置→隐私"中选择退出 |
| LocalStorage | 缓存游戏资源文件，减少加载时间 | 持久保存，直至手动清理 | 清除后需重新下载资源 |
我们不使用任何跨站追踪Cookie，也不与广告联盟共享您的浏览行为数据。
四、第三方数据共享政策
我们承诺，除以下情形外，绝不向任何第三方出售、出租或交换您的个人信息：
- 支付服务提供商：如支付宝、微信支付、银联，仅在您发起交易时传输必要的订单信息与金额。
- 实名认证服务商：仅传输姓名与身份证号用于公安系统接口核验，核验完成后不留存原始数据。
- 云服务基础设施商：如阿里云、AWS，作为数据处理受托方，我们与其签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。
- 法律法规要求：当监管机构依法出具调取证明时，我们会在最小必要范围内提供数据。
所有接收方均需遵守不低于本政策的保密义务，且我们通过合同条款与定期审计确保其合规性。
五、用户权利：查看、修改与删除
依据法律要求，您对自身数据享有以下完整权利。所有请求均可通过"个人中心→隐私中心"自助提交，或邮件联系[email protected]。
- 访问权：随时登录账号查看我们持有的所有个人信息副本。
- 更正权：若手机号、邮箱等资料有误，可随时修改。身份证信息在实名认证后不可自行修改（需联系客服人工处理）。
- 删除权：您可申请删除账号及关联数据。我们将在15个工作日内完成，但为履行法定义务（如税务记录），部分交易数据可能保留5年。
- 撤回同意权：对于基于同意处理的信息（如个性化推送），您可随时撤回授权。
- 可携带权：您有权要求将您的核心数据（如交易记录）以结构化、机器可读的格式导出。
安全提示：我们绝不会通过电话或短信向您索要密码、短信验证码。任何自称"客服"并索要此类信息的行为均为诈骗，请立即挂断并举报。
六、信息安全保障措施
赏金女王从技术、制度、人员三个维度构建纵深防御体系：
- 传输加密：全站启用TLS 1.3协议，所有数据传输均经过256位加密。
- 存储加密：数据库敏感字段（如手机号、身份证）使用AES-256-GCM算法加密存储，密钥由独立硬件安全模块（HSM）管理。
- 访问控制：内部员工访问用户数据需经双人审批，且所有操作记录可追溯审计日志。
- 安全测试：每季度委托第三方安全公司进行渗透测试，每年进行代码审计。最近一次测试（2025年1月）未发现高危漏洞。
- 应急响应：若发生数据泄露事件，我们将在72小时内通过短信、邮件及官网公告告知受影响的用户，并上报监管机构。
七、政策更新与通知机制
本政策版本号：v3.2，生效日期：2025年3月1日。我们可能根据法律法规变化或业务调整适时修订本政策。重大变更（如收集范围扩大、共享对象变化）将通过以下方式提前7日通知：
- 站内信弹窗提醒
- 注册邮箱发送邮件
- 官网首页公告横幅
若您对修订后的政策有异议，可停止使用服务并申请注销账号。继续使用即视为您接受修订后的政策。如有任何疑问，请联系数据保护官（DPO）：[email protected]，我们承诺在7个工作日内给予实质性答复。