隐私说明与用户数据保护政策
《赏金女王 Queen of Bounty》(以下简称“本游戏”或“我们”)深知个人信息对你的重要性,并感谢你对我们的信任。我们将按照法律法规的要求,采取相应的安全保护措施,尽力保护你的个人信息安全可控。本政策旨在帮助你清晰地了解我们在收集、使用、存储及保护你的个人信息方面的具体条款。
一、我们收集的信息范围与类型
在你使用本游戏服务的过程中,为了向你提供持续稳定的服务以及保障账号安全,我们可能会收集你在注册、登录及游戏过程中主动提供或产生的信息。具体包括以下两大类:
1. 核心必要信息
- 注册信息:你注册账号时提供的邮箱地址、手机号码、用户名及加密后的密码。
- 实名认证信息:根据国家防沉迷政策要求,我们需收集你的真实姓名及身份证号码(仅用于年龄与身份核验,并进行不可逆的哈希处理)。
- 设备信息:包括设备型号、操作系统版本、唯一设备标识符(IMEI/OAID)、MAC地址、IP地址、浏览器类型及语言设置。
2. 功能性与日志信息
- 游戏日志:包括登录/退出时间、游戏内行为记录(如击杀数、任务进度)、聊天记录(仅用于举报核查与未成年人保护)。
- 位置信息:仅用于网络加速与服务器节点选择,我们仅获取城市级别的粗略位置,不会追踪你的精确地理坐标。
- 支付信息:当你进行虚拟货币充值时,支付渠道(如支付宝、微信支付)会返回交易流水号及支付状态,我们不会存储你的银行卡号或支付密码。
二、信息使用目的与方式
我们收集上述信息的目的在于为你提供更优质的产品服务,并保障游戏环境的公平与安全。我们承诺,绝不会将你的个人信息用于与本游戏无关的商业活动。具体使用场景包括:
- 账号登录与身份验证:用于验证你的身份,确保是账号本人在操作,防止账号被盗。
- 防沉迷系统识别:依据实名认证结果,对未成年人账号执行相应的游戏时长限制与消费限制。
- 游戏运营与功能开发:分析游戏内行为数据,用于平衡职业数值、优化副本难度、修复程序BUG。
- 安全风控:通过分析设备信息与IP地址,识别并拦截外挂程序、盗号木马及恶意注册行为。
- 客户服务:当你联系客服时,调取必要的账号信息以快速定位并解决你的问题。
我们采用“最小化原则”收集信息,仅采集实现上述功能所必需的最少信息。若我们需将信息用于本政策未载明的其他用途,我们会事先征求你的单独同意。
四、第三方数据共享政策
我们高度重视你的隐私,除以下特定情形外,我们不会主动向任何第三方出售、出租或共享你的个人信息:
- 法定情形:根据法律法规、诉讼争议解决需要,或按行政、司法机关依法提出的强制性要求,我们必须对外共享你的个人信息。
- 关联公司:为了便于统一管理账号体系,你的基础注册信息可能会与我们的关联公司共享,但仅限用于账号互通与安全风控。
- 技术服务提供商:我们可能会将匿名化的设备信息与行为日志提供给云服务提供商(如阿里云、腾讯云),用于服务器运维与网络攻击监测。这些服务商仅能在我们的授权范围内处理数据,并受到保密协议的约束。
- 支付渠道:当你发起充值时,为完成交易,我们需要将你的订单号与支付金额传输给对应的支付平台。
我们不会将你的实名认证信息(姓名+身份证号)共享给任何第三方用于营销推广。涉及未成年人信息处理的,我们会采取更为严格的保护措施。
五、你的权利:访问、修改与删除
依据《个人信息保护法》等相关法律法规,你享有对自己个人信息的控制权。你可以通过以下方式行使你的权利:
- 查询与复制:你可以通过游戏内“设置-账号安全”查看你的账号基本信息。如需获取完整的日志副本,请发送邮件至隐私保护专员邮箱申请。
- 更正:如果你的手机号或邮箱填写错误,可在账号管理页面自行修改。实名认证信息一旦提交,无法自行修改,如需更正请联系客服提交人工审核。
- 删除:在以下情形下,你可以请求删除你的个人信息:账号注销后满180天、我们违反法律法规收集信息、我们停止运营该游戏。账号注销功能可在“设置-账号管理-注销账号”中发起,注销后所有游戏数据将被永久清除且不可恢复。
- 撤回同意:你有权撤回对我们处理你个人信息的授权同意。撤回同意不影响撤回前基于同意已进行的处理活动效力。
我们将在15个工作日内响应你的权利请求。对于多次重复、无实质内容或需要付出不成比例成本的请求,我们可能会收取合理费用或予以拒绝。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施来保护你的个人信息不被未经授权地访问、公开、使用、修改、损坏或丢失。具体措施包括:
- 加密传输:所有客户端与服务器之间的通信均采用TLS 1.3加密协议,防止数据在传输过程中被窃听或篡改。
- 加密存储:你的密码采用bcrypt算法加盐哈希存储,即使数据库泄露,也无法逆向还原明文密码。实名信息采用AES-256进行加密存储,密钥由独立的安全团队保管。
- 访问控制:我们建立了严格的内部数据访问权限体系,只有因业务需要必须接触数据的技术人员才能访问相关数据,且所有访问操作均记录在日志中并定期审计。
- 应急响应:我们已制定《数据安全事件应急预案》,若不幸发生个人信息安全事件,我们将按照法律法规要求,及时通过邮件、短信或官网公告的方式告知你事件基本情况与应对建议。
七、政策更新与通知机制
随着游戏功能迭代与法律法规的演进,我们可能会适时对本隐私政策进行修订。未经你的明确同意,我们不会削减你依据当前政策所享有的权利。
对于重大变更(如收集信息范围扩大、使用目的改变等),我们会通过官网首页弹窗、游戏内邮件或系统公告等显著方式通知你。变更后的政策将在公示期(不少于7日)满后生效。若你继续使用我们的服务,即表示你接受修订后的政策。若你在公示期内明确表示不同意,我们将停止为你提供服务并启动账号数据删除流程。
本政策最新修订日期为 2024年10月1日,生效日期为 2024年10月8日。
八、联系我们与隐私投诉
如果你对本隐私政策有任何疑问、意见或建议,或发现你的个人信息权益受到侵害,请通过以下渠道联系我们:
- 隐私保护专员邮箱:[email protected]
- 邮寄地址:中国(上海)自由贸易试验区临港新片区云汉路979号2号楼 法务部(收)
我们将在收到你的反馈后 15个工作日 内给予答复。如果你对我们的答复不满意,特别是认为我们的处理方式损害了你的合法权益,你还可以向网信、电信、公安等监管部门进行投诉或举报,或者向有管辖权的人民法院提起诉讼。