我们收集的信息范围与类型
赏金女王 Queen of Bounty(以下简称“本平台”)深知个人信息对您的重要性。本隐私说明旨在清晰、透明地阐述我们在您使用平台服务过程中如何收集、使用、存储及保护您的信息。本政策适用于本平台的所有产品与服务,包括但不限于Windows客户端、移动应用及官方网站。
我们收集的信息分为三大类:(1)您主动提供的信息;(2)在您使用服务过程中自动采集的信息;(3)第三方合法共享的信息。具体说明如下:
- 账号注册信息:当您创建账号时,我们会收集您的手机号码或邮箱地址(用于登录验证)、您设定的用户名及密码(密码经加密存储,我们无法查看明文)。若您选择第三方账号(微信/QQ)登录,我们会获取您在第三方平台授权的公开信息(如昵称、头像)。
- 实名认证信息:根据国家防沉迷政策要求,我们需要收集您的真实姓名及身份证号码以验证成年身份。该信息仅用于合规校验,并存储于加密隔离的数据库中。
- 设备与技术日志:为保障游戏安全与运行稳定,我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址(仅限Android端)、游戏客户端版本号、崩溃日志及操作行为日志(如点击流、对局记录)。
信息使用目的与合法依据
我们承诺,所有收集的信息均将用于明确、合理的目的,绝不会超出必要范围进行使用。具体使用场景如下:
- 提供核心游戏服务:使用您的账号信息验证身份,加载您的角色数据、段位信息及游戏内资产,确保您能够正常参与对战并获取“爆分”奖励。
- 交易与支付结算:当您进行点券充值或装备寄售交易时,我们需要处理您的订单信息以完成支付流程,并用于财务对账与税务合规。
- 安全风控与反作弊:利用设备信息与行为日志进行异常检测,识别并拦截外挂程序、盗号风险及恶意退款行为。这一处理是基于我们维护平台公平性的合法利益。
- 个性化推荐与运营活动:在获得您单独同意的前提下,我们可能根据您的游戏偏好(如常用职业、活跃时段)推送您可能感兴趣的活动信息。您可在“设置-隐私中心”中随时关闭该功能。
- 法律合规义务:根据《网络安全法》及相关法律法规要求,我们需留存网络日志不少于6个月,以配合监管部门依法开展的调查工作。
我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他目的,我们将重新征得您的明确同意。
第三方数据共享与委托处理
本平台严格遵守“最小必要”原则,除以下情形外,我们不会向任何第三方出售、出租或共享您的个人信息:
- 支付服务商:当您进行充值时,为完成支付,我们会将您的订单号、支付金额及必要的设备标识传输至微信支付、支付宝或Apple Pay等持牌支付机构。我们不会向其提供您的身份证号或游戏角色名。
- 云服务提供商:我们的服务器托管于阿里云与腾讯云,数据存储与处理均在合法合规的云服务环境下进行。我们与云服务商签署了严格的数据保护协议(DPA),禁止其访问或使用您的业务数据。
- 实名认证服务商:为完成防沉迷实名验证,我们会将您的姓名与身份证号传输至国家新闻出版署指定的实名认证接口。该接口仅返回“是否成年”的校验结果,不返回原始身份信息。
- 执法与监管机构:当收到具有法律效力的传票、搜查令或监管要求时,我们将在法律允许的范围内提供必要的信息。
除上述情况外,任何涉及向第三方共享个人信息的操作,我们均会事先征得您的单独同意,并通过弹窗或邮件形式向您清晰说明接收方信息、共享目的及数据范围。
您的权利:访问、更正与删除
根据《个人信息保护法》及相关法规,您对您的个人信息享有充分的权利。您可以通过以下途径行使您的权利:
- 查询与复制权:您可以在游戏内“设置-账号安全”中查看您的手机号、邮箱等基本资料。如需获取完整的个人信息副本,请通过客服邮箱提交申请,我们将在15个工作日内提供结构化、通用的电子文件。
- 更正权:若您的手机号或邮箱发生变更,可在“账号安全”页面自助修改。若需更正实名认证信息(如姓名错别字),请提交工单并上传身份证照片及户口本照片进行人工核验。
- 删除权:在以下情形中,您可以请求删除您的个人信息:账号注销、我们违反法律法规收集使用信息、我们停止提供服务。账号注销功能位于“设置-账号安全-注销账号”,注销流程需验证二次密码,注销后所有游戏数据(包括充值记录、角色等级)将被永久清除且不可恢复。
- 撤回同意权:对于基于您同意进行的个性化推荐,您可随时在“设置-隐私中心”中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号:账号注销后,我们将根据法律要求删除您的个人信息或进行匿名化处理。但请注意,根据《电子商务法》要求,您的交易记录需保留至少3年,这部分数据将在法律允许的范围内进行隔离存储。
我们将在15个工作日内(法定节假日顺延)对您的权利请求进行响应。对于重复、无端或明显过度的请求,我们可能会收取合理的处理费用。
信息安全保障措施
保护您的个人信息安全是我们的首要责任。我们已建立覆盖“组织-制度-技术”三个维度的安全防护体系:
- 技术防护:所有数据传输均采用TLS 1.3加密协议;存储层面,密码使用bcrypt算法加盐哈希,身份证号使用AES-256进行加密存储。数据库采用主从热备与每日全量备份机制,备份数据同样加密存储于异地灾备机房。
- 访问控制:内部员工访问用户数据实行“最小权限原则”,仅客服与技术支持人员在处理工单时,经双人复核授权后方可临时访问,所有访问操作均记录于不可篡改的审计日志中。
- 安全制度:我们定期(每半年)开展全员信息安全培训,并与核心技术人员签署保密协议。每年委托第三方安全机构进行渗透测试与等保测评,确保安全措施的有效性。
尽管我们采取了上述措施,但请注意,互联网环境不存在100%的安全。若不幸发生个人信息安全事件,我们将按照《网络安全法》要求,在72小时内通过站内信、短信或邮件方式告知您事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防护建议。
政策更新通知与联系我们
随着法律法规的更新以及平台功能的迭代,我们可能会适时修订本隐私说明。重大变更(如收集信息范围扩大、使用目的改变)将在官网首页弹窗公示7天,并通过游戏内邮件向您发送通知。修订后的政策自公示期满之日起生效。若您不同意修订后的政策,您有权停止使用本平台服务并申请注销账号。
若您对本隐私说明或个人信息保护有任何疑问、意见或投诉,请通过以下方式与我们取得联系:
- 隐私保护专用邮箱:[email protected]
- 客服热线:400-820-2021(转隐私专线)
- 书面函件地址:上海市浦东新区张江高科技园区博云路2号(邮编:201203)法务部-数据合规组 收
我们承诺在收到您的隐私相关咨询后,将于48小时内予以初步回复,并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意,您有权向网信、电信、公安等监管部门进行投诉举报。