隐私说明与个人信息保护政策
本政策适用于赏金女王平台（域名：mjhl.soft-queenofbounty.cn）及其关联客户端软件。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策将详细说明我们如何收集、使用、存储、共享和保护您的个人信息，请您在使用我们的产品前仔细阅读并充分理解。
一、信息收集范围与类型
在您使用赏金女王服务的过程中，我们可能会收集以下类别的信息：第一类是您主动提供的信息，包括注册账号时填写的手机号码、电子邮箱、用户名及密码（密码经MD5加盐加密后存储）；通过实名认证体系收集的姓名与身份证号码（仅用于防沉迷系统与法律合规要求，存储于独立加密数据库中）；参与问卷调查或活动时主动填写的兴趣爱好、游戏偏好等信息。
第二类是设备与日志信息，当您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、浏览器类型、屏幕分辨率、已安装应用列表（仅用于检测外挂软件）、操作日志（包括登录时间、游戏内行为路径、崩溃日志）。此类信息的收集频率为每次启动客户端时上传一次，单次数据包大小不超过2KB。
第三类是交易信息，当您使用充值或提现功能时，我们会记录支付渠道、订单金额、交易时间、订单号，但不会收集您的完整银行卡号或支付密码。所有支付行为均在支付宝、微信支付等持牌支付机构的加密环境下完成。
二、信息使用目的与方式
我们收集上述信息的目的包括：核心功能实现——使用账号信息验证您的身份，确保游戏存档与虚拟资产的安全归属；使用设备信息进行多开检测与反外挂判断，维护游戏公平性。服务优化——分析游戏内行为日志以调整任务难度曲线、优化服务器负载分配，我们每季度进行一次数据建模分析，但分析结果仅以聚合形式呈现，不涉及个人身份信息。
安全风控——利用IP地址与设备标识符进行异常登录检测，当检测到异地登录或设备更换时，系统将触发短信二次验证。法律合规——根据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》要求，对实名认证信息进行核验，并记录未成年人游戏时长与消费金额（单次充值不得超过50元，每月累计不得超过200元）。
我们承诺：绝不将您的个人信息用于与赏金女王服务无关的用途；绝不向第三方出售或出租您的任何个人信息；绝不在未经您授权的情况下，将您的信息用于跨场景个性化广告推送。
三、Cookie与追踪技术说明
赏金女王官网与客户端会使用Cookie及同类技术（包括LocalStorage、IndexedDB、Web Beacon）来提升您的使用体验。具体使用场景包括：会话维持——登录后通过Session Cookie保持您的登录状态，有效期为24小时，过期后需重新登录；偏好记忆——在LocalStorage中保存您的画面设置（分辨率、音量、键位配置），数据量约50KB，仅存储于您的设备本地。
我们使用自研的轻量级数据埋点SDK（版本号2.3.1）进行产品分析，该SDK不会跨域追踪用户，不会采集您的通讯录、短信、相册等隐私数据。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会出现跨站追踪行为。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致无法正常登录游戏或保存设置。
关于"Do Not Track"（请勿追踪）信号：由于行业尚未建立统一标准，我们目前不响应浏览器的DNT信号请求。但我们承诺，无论是否收到DNT信号，都不会将您的数据用于任何形式的跨站广告重定向。
四、第三方数据共享政策
在以下特定场景中，我们可能需要与第三方共享您的部分必要信息，且均遵循"最小必要"原则：支付服务提供商——当您使用充值功能时，我们需将订单号、金额及商户标识符传输给支付宝（中国）网络技术有限公司或财付通支付科技有限公司，以完成交易流程。我们不会向其传输您的账号密码、身份证号等敏感信息。
云服务与数据分析服务商——我们与阿里云、腾讯云签订《数据处理协议》，服务器的运维日志（不含个人敏感信息）可能存储于其云服务器中。我们要求所有第三方服务商签署严格的保密协议，并承诺仅在为我们提供服务的目的范围内处理您的信息，禁止用于任何其他用途。
监管机构——依据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能对外提供您的必要信息。例如，根据公安机关的调查令，我们需提供涉嫌违法行为的账号的登录日志。除上述情况外，我们不会主动向任何第三方共享您的个人信息。
五、用户权利：查看、修改与删除
您对自身个人信息享有以下权利：查阅权——您可登录官网账号中心，随时查看您注册时填写的所有基本信息（手机号、邮箱、实名状态）。修改权——您可以在"账号设置"中修改绑定的手机号（需通过原手机号验证）、邮箱、登录密码。修改后24小时内禁止再次修改，以防账号被盗后的恶意操作。
删除权——您可申请删除账号下的非必要个人信息，如游戏内聊天记录（系统默认保留180天后自动清除）、行为日志（保留90天后自动脱敏）。若您希望提前删除，可提交工单申请，我们将在7个工作日内完成删除操作。注销权——您有权随时注销您的账号，注销流程详见"联系我们"页面的常见问题。账号注销后，我们将删除或匿名化处理您的所有个人信息，但根据《电子商务法》要求，交易记录需保留至少3年（匿名化处理后仅保留金额与时间，不包含身份信息）。
撤回同意权——对于基于您同意收集的信息（如非必要的设备信息），您可在系统设置中关闭"允许收集设备信息"选项。关闭后，部分依赖该信息的功能（如多开检测）可能无法正常使用，但不影响核心游戏功能。若您希望行使上述任何权利或提出投诉，请发送邮件至 [email protected]，我们将在15个工作日内回复处理结果。
六、信息安全保障措施
我们采用"纵深防御"的安全架构保护您的数据：传输层——全站启用TLS 1.3加密协议，密钥长度256位，确保数据在传输过程中不被窃听或篡改。存储层——您的密码使用bcrypt算法加盐哈希存储（成本因子12），身份证号使用AES-256-GCM算法加密后存储于独立的硬件安全模块（HSM）中，加密密钥由专人保管，实行双人双密机制。
访问控制——运维人员仅能通过堡垒机访问生产数据库，所有操作均记录审计日志，日志保留期限为6个月。定期安全评估——我们每年至少开展两次全面的渗透测试（最近一次于2024年11月完成，由第三方安全公司"安恒信息"执行），并每季度进行漏洞扫描。2024年全年未发生重大数据泄露事件，安全事件响应时间平均为15分钟。
数据备份——核心数据库每日凌晨2:00进行全量备份，每30分钟进行增量备份，备份数据加密后存储于异地灾备中心。在极端情况下，我们承诺数据恢复时间目标（RTO）不超过4小时，恢复点目标（RPO）不超过30分钟。
七、政策更新与通知机制
我们可能适时修订本政策。当政策发生重大变更时，我们将通过以下方式通知您：在官网首页发布弹窗公告（持续展示7天）；通过游戏内邮件系统向所有注册用户发送通知；若变更涉及收集信息范围缩小、使用目的改变等实质性调整，我们还会向您注册的手机号发送短信提醒。
政策版本管理：当前生效版本为v3.2（2024年9月1日发布）。历史版本存档可在官网"法律条款-历史版本"页面查阅。若您在政策更新后继续使用赏金女王服务，即视为您已阅读并接受修订后的政策。若您不同意修订内容，有权停止使用我们的服务并申请注销账号。
本政策的最终解释权归广州天穹互动网络科技有限公司所有。如您对政策内容有任何疑问或建议，请通过以下方式与我们联系：隐私保护专用邮箱 [email protected]，或邮寄至：广州市天河区黄埔大道西638号富力科讯大厦18层（邮编：510627），收件人：法务部-隐私保护组。我们将在收到书面请求后15个工作日内予以回复。