隐私说明:赏金女王 Queen of Bounty 用户数据保护政策
本隐私政策旨在透明地说明「赏金女王 Queen of Bounty」(以下简称“本平台”或“我们”)如何收集、使用、存储及保护你的个人信息。请在使用本平台服务前仔细阅读本政策。一旦你勾选“我已阅读并同意隐私政策”并完成注册,即表示你已充分理解并同意我们按照本政策处理你的相关信息。
信息收集范围与类型:我们收集什么,为什么收集
我们仅收集为你提供游戏服务所必需的最少信息。具体包括以下三类:
- 账号注册信息:当你创建账号时,我们需要收集你的手机号码或电子邮箱地址(用于登录验证与密码找回)、你设定的用户名及密码(密码经过不可逆的加盐哈希处理)。我们不会收集你的真实姓名、身份证号等敏感实名信息,除非你主动进行实名认证以申请高价值虚拟财产转移。
- 游戏行为日志:为保障游戏公平性与反作弊审查,我们会自动记录你的游戏行为日志,包括但不限于登录 IP 地址、登录时间、游戏内操作记录(如打怪数量、掉落物品、交易记录)、设备型号及操作系统版本。此类数据以匿名化形式存储,且仅保留最近 180 天。
- 设备与技术信息:为优化客户端性能与兼容性,我们会收集你的设备品牌、屏幕分辨率、网络类型(Wi-Fi/4G/5G)、客户端版本号。这些信息无法单独识别你的身份。
例外情况:当你在游戏内进行充值或购买虚拟道具时,支付行为由我们合作的持牌第三方支付机构(如支付宝、微信支付)完成。我们仅接收支付结果通知(成功/失败/金额),不接触、不存储你的银行卡号、支付密码等敏感金融信息。
信息使用目的与方式:你的数据如何被使用
我们承诺,所有收集的信息仅用于以下明确目的:
- 核心功能提供:用于账号登录验证、游戏存档同步、虚拟物品发放与确认。
- 安全与反作弊:基于游戏行为日志分析异常模式(如瞬移、加速、自动打怪脚本),以维护公平竞技环境。该分析过程完全由自动化系统完成,不涉及人工查阅具体玩家日志,除非触发封禁申诉流程。
- 服务改进与研发:聚合分析匿名化的设备信息与游戏时长数据,用于优化服务器负载均衡、调整地图资源分配、改进新手引导流程。
- 客户服务:当你提交工单或联系客服时,我们会调用你的账号基础信息与相关游戏日志,以便快速定位并解决你所报告的问题。
我们不会将你的个人信息用于任何形式的商业广告推送,也不会出售、出租或交换你的个人数据给任何第三方。我们内部严格遵循“最小权限原则”,仅授权直接参与上述业务的技术与客服人员访问必要数据。
第三方数据共享政策:我们与谁合作,共享什么
在以下有限情形下,我们可能会与特定第三方共享必要的非核心数据:
- 云服务提供商:我们的服务器托管于国内知名云服务商(如阿里云、腾讯云)。为排查网络故障,我们可能在必要时向云服务商提供受影响的 IP 地址段及时间戳,但绝不提供账号用户名或密码信息。
- 支付渠道:如前所述,支付流程由第三方支付机构完成。为完成订单对账,我们会与支付机构共享你的用户 ID(非敏感标识符)、订单号及支付金额。
- 法律合规要求:当收到具有法律效力的传票、搜查令或政府监管要求时,我们可能被迫披露特定用户数据。在法律法规允许的范围内,我们会尝试通知受影响的用户。
除上述情形外,我们不会主动向任何外部实体共享你的个人数据。我们与所有合作方均签订了严格的数据保护协议(DPA),要求其遵守不低于本政策的保密与安全标准。
用户权利:查看、修改与删除你的个人数据
依据《中华人民共和国个人信息保护法》及相关法规,你享有以下法定权利:
- 访问权:你可以登录官网“个人中心-账号安全”栏目,查看我们持有的你的基本账号信息与登录历史。
- 更正权:若你的绑定手机号或邮箱需要更新,可在个人中心自助修改。对于无法自助修改的信息,你可联系客服人工核验后更正。
- 删除权:你可以通过客服渠道提交“账号注销”申请。我们将在 15 个工作日内完成审核与处理。账号注销后,我们将删除或匿名化处理你的所有个人数据及游戏存档,且不可恢复。请注意,注销账号将导致你失去所有虚拟财产。
- 撤回同意权:你有权撤回对我们处理个人信息的授权。撤回后,我们将无法继续为你提供游戏服务,这等同于账号注销流程。
- 获取副本权:你可以在账号注销前,申请导出你的基本资料与游戏行为数据副本,我们将在 7 个工作日内以结构化文件形式发送至你的注册邮箱。
信息安全保障措施:我们如何守护你的数据
我们采用多重技术与管理措施保护你的数据安全:
传输层面,所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议,有效防止数据在传输途中被窃听或篡改。存储层面,你的密码经过 bcrypt 算法(cost factor=12)哈希处理,即使数据库泄露,攻击者也无法逆向破解原始密码。访问控制层面,我们实施基于角色的访问控制(RBAC),内部员工仅能访问完成本职工作所必需的最小数据集,且所有访问操作均记录在不可篡改的审计日志中。
此外,我们每季度委托独立第三方安全机构进行渗透测试与漏洞扫描,并每年进行数据安全合规审计。2024 年,我们已通过“信息安全等级保护三级”测评。即便如此,互联网环境不存在绝对安全,我们建议你妥善保管个人账号密码,不在公共电脑上勾选“记住密码”,并定期修改密码。
政策更新通知机制与联系方式
我们可能会不时修订本隐私政策。任何重大变更(如收集数据类型、使用目的、第三方共享范围)将在官网首页及游戏内公告栏进行显著位置公示,公示期不少于 7 天。变更生效前,我们将通过你绑定的邮箱发送通知。若你在公示期结束后继续使用本平台服务,即视为你接受修订后的政策。
如你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉,请通过以下方式联系我们:
- 隐私保护专用邮箱:[email protected]
- 客服热线:400-800-2024(转 6 号线,隐私保护专席)
- 书面函件地址:中国(上海)自由贸易试验区张江路 666 号科技领袖之都东区 12 栋 5F 法务部(数据合规组)
我们将在收到你的请求后 15 个工作日内予以答复。若你对我们的处理结果不满意,你还有权向网信部门或电信管理部门进行投诉举报。