信息收集范围与类型：我们了解你的边界在哪里
在《赏金女王》（Queen of Bounty）平台，用户隐私的保护是我们构建信任的基石。我们遵循“最小化收集”原则，仅采集为提供游戏服务所必需的信息。具体分为三类：第一类是注册信息，包括你的手机号码、电子邮箱地址及设置的登录密码（经哈希加密存储）。第二类是设备与日志信息，包括 IP 地址、设备型号、操作系统版本、浏览器类型以及访问时间戳。这些数据用于保障网络安全及排查故障。
第三类为游戏行为数据，包括但不限于对局记录、金币变动流水、道具使用日志。请注意，我们不会收集任何与游戏无关的个人敏感信息，例如通讯录、相册内容、精准定位（GPS）或生物识别数据。我们特别声明，对于未满 18 周岁的未成年人，我们禁止其注册账户，并通过实名认证接口进行年龄核验。若发现误注册，我们将立即删除相关数据并封禁账户。
信息使用目的与方式：数据如何为你创造价值
你所提供的每一类数据都有其明确的应用场景。注册信息主要用于创建与管理你的游戏账户，并用于发送重要的服务通知（如密码修改确认、安全预警）。设备与日志信息则被用于实时监控系统负载，通过分析异常访问模式，我们能够提前抵御 DDoS 攻击或恶意爬虫。在 2024 年，我们的风控系统依靠这些数据成功拦截了超过 2.1 亿次非法访问请求。
游戏行为数据的应用则更为深入。我们利用聚合后的脱敏数据来优化游戏数值平衡，例如调整奖池的触发频率，以确保绝大多数玩家的体验满意度。此外，这些数据还用于向用户推荐可能感兴趣的活动。我们郑重承诺，所有用于个性化推荐的数据均经过“去标识化”处理，无法追溯到具体个人。我们绝不出售你的个人数据，也绝不会将数据用于与游戏无关的第三方广告投放。
第三方数据共享政策：绝不越界的合作边界
我们仅在以下三种特定情形下，可能与第三方共享必要的用户数据，且均遵循“最少必要”原则。第一，支付服务提供商：当你进行充值与提现操作时，我们会将订单号、金额及必要的身份标识（非密码）传输至持牌支付机构，以完成资金结算。第二，云计算服务商：我们的服务器托管于阿里云及 AWS 的海外节点，这些服务商仅能接触到加密后的数据块，无法解读具体内容。第三，政府监管机构：当收到具有法律效力的传票或调查令时，我们将依据适用法律配合提供必要的数据。
除上述情况外，我们不会向任何商业合作伙伴出售、租赁或交换你的个人信息。在涉及公司并购、重组或破产清算时，若用户数据发生转移，我们将通过站内信及邮件形式提前 30 天通知你，并给予你选择退出或删除数据的机会。
用户权利行使：查看、修改与删除的完整指引
依据《个人信息保护法》及 GDPR 相关规定，你对自己的数据享有充分的权利。你可以随时通过“设置-隐私中心”行使以下权利：访问权（查看我们收集了哪些具体数据）、更正权（修改过时的手机号或邮箱）、删除权（申请删除账户及所有关联数据）。删除申请提交后，我们将在 15 个工作日内完成操作，但基于财务审计或法律合规要求需要保留的数据（如交易流水）除外，此类数据将匿名化保存 3 年。
此外，你还享有数据可携带权，即你可以申请将你的游戏行为数据（非日志类）以 CSV 格式导出。导出请求将在 48 小时内准备完毕。若你对我们的数据处理行为有任何不满，你有权向当地网信部门或数据保护机构（如香港个人资料私隐专员公署）进行投诉。我们承诺不会因你行使上述权利而对你进行任何形式的歧视或服务降级。
信息安全保障措施：纵深防御体系架构
保护你的数据免受未授权访问是我们安全团队的首要任务。我们构建了四层纵深防御体系。第一层为网络防护，通过 Web 应用防火墙（WAF）过滤恶意请求，并启用 TLS 1.3 协议加密所有传输数据。第二层为应用安全，我们的代码库每季度接受一次独立第三方渗透测试，最近一次测试中，漏洞修复率达到 100%。第三层为数据加密，存储层采用 AES-256 算法加密，密钥由硬件安全模块（HSM）保管，且实行严格的密钥轮换策略。
第四层为内部管理。我们实行最小权限原则，仅极少数核心运维人员拥有数据库访问权限，且所有敏感操作均触发双人复核机制与不可篡改的审计日志。同时，我们每半年组织一次全员信息安全培训，模拟钓鱼邮件测试的点击率已从最初的 12% 下降至目前的 1.8%。若不幸发生数据泄露事件，我们将在 72 小时内向监管机构报告，并通过短信及邮件通知受影响的用户。
政策更新通知机制与联系我们
随着法律法规的演变及业务功能的迭代，我们可能会不时修订本隐私政策。每当发生重大变更（如收集数据范围扩大、使用目的调整），我们将在官网首页展示显著弹窗公告，并通过你注册时预留的邮箱发送详细说明。政策版本生效日期将标注于页面顶部。若你在政策更新后继续使用服务，即视为你已阅读并理解最新条款。
若你对本政策或你的数据权益有任何疑问，欢迎通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或邮寄信函至香港铜锣湾希慎道 33 号利园一期 19 楼 1901 室（法务部收）。我们承诺在 7 个工作日内对邮件咨询给予实质性答复。请记住，保护你的隐私，就是保护赏金女王的未来。