赏金女王官网隐私保护与数据使用说明
本隐私政策(下称"本政策")适用于赏金女王官网(域名:session.queenofbounty-kj.com.cn)及其关联服务。我们深知个人信息的重要性,因此承诺以最高标准保护你的隐私。本政策详细说明了我们如何收集、使用、存储及共享你的信息。请在使用我们的服务前仔细阅读。
一、我们收集的信息范围与类型
在为你提供服务的过程中,我们仅收集实现服务功能所必需的最少信息。具体分为以下三类:
1. 你主动提供的信息
- 注册信息:当你在官网创建账号或登录游戏论坛时,需要提供用户名、电子邮箱地址及密码(密码经过不可逆加密存储)。
- 身份验证信息:当你使用账号申诉功能时,我们可能需要收集你的身份证号码、历史充值订单号等,用于核实账号归属权。
- 互动内容:你在评论区发布的帖子、在工单系统中提交的问题描述,以及参与问卷调查时填写的答案。
2. 通过技术手段自动收集的信息
- 设备与日志信息:包括IP地址、浏览器类型(User-Agent)、操作系统版本、访问时间、点击流数据(如页面停留时长、跳转来源)。
- 游戏行为数据:当你通过官网启动游戏并授权数据同步后,我们会收集角色等级、职业、击杀数、死亡次数等非敏感游戏统计信息,用于生成个人战力报告。
3. 来自第三方的信息
若你通过微信或QQ第三方平台授权登录,我们会从该平台获取你的公开头像、昵称及唯一标识符(OpenID),但不会获取你的好友列表或私密聊天记录。
二、信息使用目的与处理方式
我们承诺,所有收集到的信息仅用于以下明确目的,不会进行超出范围的二次利用:
- 核心功能提供:用于创建和维护你的账号、同步游戏进度、保存攻略收藏列表。
- 个性化内容推荐:基于你的游戏行为数据(如常用职业),为你推送针对性的进阶技巧文章。例如,若你经常查看"赏金猎人"攻略,首页将优先展示该职业的"秒出分"教学。
- 服务优化与安全:分析服务器访问日志,以检测并阻止DDoS攻击、恶意爬虫及撞库尝试等安全威胁。
- 合规与法律义务:根据《网络安全法》及相关法律法规要求,保留必要的网络日志不少于6个月。
我们采用数据最小化原则,对于非必要信息(如精确地理位置),仅在获得你单独同意后才会采集。所有数据的处理均遵循合法、正当、必要的原则。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。除以下有限情形外,我们不会向任何第三方出售、出租或交易你的个人信息:
- 云服务提供商:我们的服务器托管于国内合规的云服务商(如阿里云/腾讯云),他们仅作为数据处理者,无权将数据用于任何其他目的。我们已与其签署严格的《数据保护协议》。
- 游戏运营方:当你在游戏内遇到需要官方介入的问题(如道具异常丢失)时,在获得你的授权后,我们会将必要的账号标识及问题描述转交给《赏金女王 Queen of Bounty》的运营团队。
- 执法机构:根据法律法规、传票或政府机关的要求,我们可能在无通知的情况下提供必要的信息。
对于所有涉及数据共享的第三方,我们均要求其遵守不低于本政策的保密和安全标准。
五、你的权利:访问、更正与删除
依据《个人信息保护法》,你对自身数据享有充分的权利。具体实现路径如下:
- 访问权:登录官网后,在"个人中心-账号设置"中可查看你提交的全部个人信息。
- 更正权:若你的绑定邮箱或手机号发生变化,可在上述页面直接修改。如需更正更敏感的信息(如实名认证资料),请联系客服提交工单。
- 删除权:你可以在"个人中心-账号安全"最下方点击"注销账号"。注销流程为7天冷静期,期间账号不可登录。冷静期结束后,你的所有个人数据将被彻底匿名化处理,且不可恢复。
- 撤回同意权>:对于非必要的营销类邮件推送,你可随时点击邮件底部的"取消订阅"链接,处理即时生效。
- 可携带权:你可以通过邮件向我们申请导出你的个人数据副本(JSON格式),我们将在15个工作日内提供下载链接。
我们将在15个工作日内(法定节假日顺延)处理你的所有合法请求。对于重复、无依据或涉及他人隐私的请求,我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
保护你的数据免受未授权访问是我们最重要的责任。目前我们已部署以下多层安全防护体系:
- 传输加密:全站启用TLS 1.3加密协议,确保数据在传输过程中不被窃听或篡改。
- 存储加密:密码字段使用bcrypt算法加盐哈希存储;敏感日志数据使用AES-256进行静态加密。
- 访问控制:内部员工访问用户数据实行"最小权限原则",所有操作均记录在不可篡改的审计日志中。
- 漏洞管理:每季度委托第三方安全公司进行渗透测试,每半年进行一次全面的等保测评。
尽管我们采取了上述措施,但请理解,互联网环境不存在绝对的安全。我们建议你同时做好个人防护,例如使用高强度的唯一密码,并定期更换。
七、政策更新通知机制与联系我们
随着法律法规的演进及业务功能的调整,我们可能适时修订本政策。对于重大变更(如收集信息范围扩大、数据使用目的改变),我们将通过以下方式显著通知你:
- 在官网首页顶部展示浮动公告,持续至少7天。
- 向你注册时填写的邮箱发送邮件通知。
- 若涉及游戏内数据同步,将在游戏登录界面进行弹窗提示。
本政策的最新版本生效日期为2025年01月01日。若你对本政策或个人信息保护有任何疑问、意见或投诉,请通过以下方式联系我们:
- 隐私保护专用邮箱:[email protected]
- 数据保护负责人:王女士(法务部)
- 邮寄地址:上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部(收)
我们通常在15个工作日内回复你的隐私请求。若你对我们的回复不满意,或认为我们存在违法违规处理个人信息的行为,你还有权向网信部门等监管机构进行投诉举报。