隐私说明与数据保护政策

信息收集范围与类型

我们坚持“最小化收集”原则，仅获取为保障产品功能正常运行所必需的信息。根据收集场景的不同，信息分为以下三类：

1. 账号注册信息

当你创建账号时，我们会收集你的用户名、加密后的密码、注册邮箱或手机号码。手机号码仅用于账号找回与安全验证，不会用于任何形式的营销推送。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，原始密码也无法被逆向还原。

2. 设备与运行日志

为保障跨平台体验的一致性并排查崩溃问题，我们会自动收集设备型号、操作系统版本、客户端版本号、IP 地址（脱敏处理）、屏幕分辨率以及应用崩溃日志。这些数据仅保留 30 天，并自动进行聚合分析，无法单独识别到特定个人。

3. 游戏行为数据

这包括爆分触发时间、爆分倍率、试玩通道使用时长、界面点击热区等。此类数据主要用于优化爆分节奏算法和改进产品界面布局。请注意，所有游戏行为数据均以匿名化形式存储，并与你的账号标识符分离。

信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，绝不会在未获授权的情况下将数据用于与产品无关的用途。具体使用场景包括：

• 提供核心服务：验证登录状态、同步爆分记录、确保试玩通道的虚拟代币余额准确。
• 安全风控：通过分析设备指纹与行为模式，识别异常登录、外挂脚本及批量注册等恶意行为。该分析过程全自动，不涉及人工审查具体内容。
• 产品优化：基于聚合后的行为数据，调整爆分概率曲线的平滑度，改进界面元素的信息层级，以提升操作流畅度。
• 客户支持：当你提交工单时，我们会调取必要的账号信息与运行日志，用于定位并解决问题。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方。同时，我们不会使用收集到的游戏行为数据来进行任何形式的个性化广告推送。

Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升访问体验。Cookie 是存储在设备上的小型文本文件，用于记住你的登录状态（有效期 7 天）与界面偏好设置（如语言选择、爆分轨迹图显示模式）。

我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪代码。具体类型如下：

你可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要 Cookie 将导致你无法正常登录或使用试玩通道。我们目前不响应“Do Not Track”信号，因为我们的数据收集不涉及跨站追踪。

第三方数据共享与委托处理

在特定情况下，我们可能需要与可信赖的第三方服务提供商共享有限的数据，以支持平台运营。所有第三方均需签署严格的数据保护协议（DPA），且仅允许在明确授权范围内处理数据。

• 云服务提供商：用于托管服务器与数据库存储。数据存储区域位于中国境内（上海/北京可用区），符合相关法律法规要求。
• 数据分析服务商：用于处理聚合后的匿名行为数据，以生成产品优化报告。服务商无法通过提供的数据反向识别个人身份。
• 安全审计机构：在年度合规审计过程中，审计人员可能在保密协议约束下查看脱敏后的安全日志。

除上述情况外，我们仅在以下法律场景中可能披露你的信息：依据法院传票、政府监管要求，或为保护本平台及其他用户的权利、财产或安全所必需时。我们会在法律允许的范围内，尽可能提前通知你相关披露请求。

用户权利：访问、修改与删除

根据适用的数据保护法规，你对自己的个人信息享有充分的权利。你可以通过登录客户端后进入“设置-隐私中心”行使以下权利：

访问权

你可以随时查看我们持有的关于你的个人数据副本，包括账号信息、登录历史（最近 10 条）以及爆分行为摘要。数据将以结构化文本形式导出，导出过程通常不超过 15 分钟。

更正权

如发现绑定的手机号、邮箱或用户名有误，你可以在“账号安全”页面自行修改。修改敏感信息（如更换绑定手机）时，需要输入原绑定手机的验证码以完成双重验证。

删除权（被遗忘权）

你可以在“隐私中心”提交账号注销申请。注销流程为 7 天冷静期，期间登录可取消注销。冷静期结束后，账号所有数据将进入不可恢复的删除队列，包括虚拟代币余额、爆分历史及个人资料。数据彻底删除周期为 30 天，期间数据仅用于满足法律合规的留存要求。

限制处理与可携带权

在特定条件下，你可以要求我们暂停处理你的部分数据。同时，你可以申请将核心账号数据以 JSON 格式导出并转移至其他服务商。此类申请的处理时限为 10 个工作日。

信息安全保障措施

保护你的数据安全是我们的首要任务。我们构建了纵深防御体系，涵盖物理、网络、应用及数据四个层面。数据传输全程采用 TLS 1.3 加密协议，存储层使用 AES-256 算法进行静态加密。服务器部署于国内 Tier III+ 级数据中心，具备双路供电与异地灾备能力。

在访问控制方面，我们实行最小权限原则。仅极少数运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过硬件密钥（MFA）二次认证，并记录完整的审计日志。我们每半年进行一次内部渗透测试，每年聘请外部安全公司进行红蓝对抗演练。最近一次演练中，攻击方成功突破边界的时间为 4 小时 20 分钟，未造成任何数据外泄。

如果发生数据安全事件，我们将在发现后的 48 小时内通过站内信、邮件或短信方式通知受影响用户，并在官网首页发布事件公告。同时，我们会向相关监管机构提交详细的事件报告。

政策更新与通知机制

随着法律法规的演变和产品功能的迭代，本隐私政策可能会不时更新。我们会在本页面发布最新版本，并同步更新页面顶部的“生效日期”。对于涉及用户重要权利的实质性变更（如收集数据类型增加、数据共享范围扩大），我们会通过弹窗或站内信进行显著提示，并在变更生效前至少 7 天征求你的同意。

建议你定期查看本页面以了解最新的隐私实践。如果你在政策更新后继续使用赏金女王 Queen of Bounty 的服务，即视为你接受修订后的政策。若你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]
• 数据保护官（DPO）直线：+86 400-8820-668 转 3 号分机
• 书面函件：上海市浦东新区张江高科技园区博云路 2 号 6 幢 3 层 法务部（数据保护组）

我们承诺在收到你的隐私相关请求后，将在 48 小时内确认收悉，并在 15 个工作日内给出实质性答复。如你对我们的处理结果不满意，你还有权向网信部门或相关监管机构进行投诉举报。