隐私说明：赏金女王数据安全与用户权益保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 账号注册信息

当您创建游戏账号时，我们需要收集您的有效邮箱地址与自定义密码。邮箱用于账号激活、密码找回及接收重要的安全通知。我们不会强制要求您提供真实姓名、身份证号等敏感实名信息，除非您主动申请进行高额度的交易权限升级。

2. 设备与技术日志信息

为了保障游戏服务的稳定性与安全性，防范外挂与恶意攻击，我们会自动收集您的设备信息，包括但不限于：操作系统版本、浏览器类型（UA）、IP地址、设备唯一标识符（MAC地址）、以及游戏客户端的运行日志。这些信息仅用于技术诊断与风控分析，无法单独识别您的个人身份。

3. 数字资产交易信息（纯U支付不冻卡相关）

当您使用纯U支付功能时，我们会记录交易所需的必要信息，包括您的数字钱包地址（TRC-20/ERC-20）、充值金额、提现金额及交易哈希值（TXID）。此处需特别说明：我们不会也不具备能力获取您的钱包私钥或助记词。私钥由您个人保管，任何索要私钥的行为均属诈骗。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供更优质、更安全的游戏“体验”。具体使用场景如下：

• 提供核心服务：使用您的账号信息进行登录验证，确保游戏存档与虚拟资产的正确归属。
• 交易结算：使用您的钱包地址进行USDT的充值与提现操作，实现纯U支付不冻卡的秒级到账功能。处理您的交易请求是使用该信息的唯一目的。
• 安全风控：利用设备信息与日志数据构建反作弊模型，识别并拦截盗号、外挂、打金工作室等违规行为，保护全体玩家的公平权益。
• 客户服务：当您联系客服时，我们需要核对您的账号信息以验证身份，并查阅历史记录以便快速定位您遇到的问题。
• 法律合规：在面临法律纠纷或监管机构调查时，我们可能需要在法律允许的范围内披露相关信息。

我们承诺，绝不会将您的个人信息用于与上述目的无关的商业活动，例如向第三方出售或租赁您的数据。

三、Cookie 与追踪技术说明

我们的官方网站（wind.queenofbounty-pc.com.cn）使用Cookie及类似技术来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的偏好设置。

我们使用的Cookie类型包括：

• 严格必要型Cookie：用于维持网站基本功能，例如保持您的登录状态（Session），防止跨站请求伪造攻击。此类Cookie无法禁用。
• 性能分析型Cookie：我们使用自建的统计工具（非Google Analytics）来了解访客如何与网站互动，例如页面访问量、停留时间、跳出率等。这些数据经过聚合处理，不包含个人身份信息。
• 偏好设置型Cookie：记录您选择的语言、界面主题等个性化设置。

关于广告追踪：我们郑重承诺，本平台不接入任何第三方广告联盟，因此不存在跨站追踪Cookie。您在本网站的浏览行为不会被用于在其他网站向您展示定向广告。您可以通过浏览器设置清除或阻止Cookie，但这可能会影响部分网站功能的正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会与任何第三方共享您的个人信息：

1. 支付服务提供商：为实现纯U支付不冻卡功能，我们需要将您的交易请求（钱包地址、金额）发送至合作的区块链浏览器或节点服务商以完成链上广播。这些服务商仅处理交易数据，无权访问您的账号密码。
2. 云服务与CDN提供商：我们的服务器托管于国内顶级IDC机房（如阿里云、腾讯云），并使用CDN加速服务。这些服务商可能接触到网络日志，但均签署了严格的保密协议。
3. 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会对此类请求进行严格的法律审查，并在法律允许的范围内尽可能通知您。

我们明确禁止任何第三方将我们提供的数据用于除约定服务之外的任何目的。对于纯U支付通道涉及的稳定币发行方（如Tether），我们仅使用其公开的链上数据，不会主动共享您的个人注册信息。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的客服团队（联系方式见页尾）行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现绑定的邮箱等资料有误，可通过“账号管理”页面自行修改，或联系客服协助更正。
• 删除权：在特定条件下（如您注销账号），您可以请求我们删除您的个人信息。请注意，删除账号将导致游戏角色、虚拟资产等数据不可恢复。
• 撤回同意权：对于基于您同意而进行的处理活动（如邮件营销），您有权随时撤回同意。
• 注销权：您可以在游戏内“设置-账号安全”中申请注销账号。注销流程有7天的冷静期，期间您可以反悔取消。注销完成后，我们将根据法律要求在30天内删除或匿名化处理您的数据。

对于上述权利请求，我们将在15个工作日内予以响应。涉及资金安全或法律强制留存的数据，可能无法立即删除，我们将向您说明原因。

六、信息安全保障措施

保护您的数据安全是我们的生命线。我们构建了纵深防御体系，具体措施如下：

• 加密传输：网站全站启用HTTPS（TLS 1.3）加密协议，游戏客户端与服务器之间的通信采用独立的私有加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也难以逆向破解。钱包私钥等核心敏感信息采用AES-256-GCM算法加密后存储在独立的硬件安全模块（HSM）中。
• 访问控制：内部员工访问用户数据需经过严格的多重审批流程，并遵循“最小权限”原则。所有数据操作均有完整的审计日志，可追溯至具体操作人。
• 安全监测：我们部署了7x24小时入侵检测系统（IDS）与Web应用防火墙（WAF），并定期聘请外部安全团队进行红蓝对抗演练。2024年全年，我们成功拦截了超过2亿次恶意请求。

尽管我们有如此严密的保护措施，但请您理解，互联网环境并非绝对安全。您也应承担一部分保护责任，例如：设置高强度且唯一的密码、不向任何人透露密码、在安全的网络环境下进行充值与提现操作。

七、政策更新与通知机制