隐私说明与个人信息保护政策:赏金女王的数据安全承诺
欢迎您使用赏金女王(Queen of Bounty)平台。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本隐私说明旨在以清晰、透明的语言,向您阐述我们如何收集、使用、存储及共享您的相关信息,以及您所享有的管理自身数据的权利。请您在使用我们的产品与服务前,仔细阅读并充分理解本政策全文。
一、我们收集的信息范围与类型
在您使用赏金女王ios版及访问官网(rift.queenofbounty-ql.com.cn)的过程中,我们仅会以“最小化原则”收集为您提供服务所必需的信息。我们不会收集与游戏功能无关的敏感权限数据。具体收集内容分为以下三大类:
- 1. 您主动提供的信息:包括但不限于:注册账号时填写的手机号码、电子邮箱地址、您设定的昵称与头像。当您参与线下赛事或实物奖品兑换时,我们可能需要收集您的收件人姓名、联系电话与邮寄地址,该信息仅用于当次物流配送。
- 2. 设备与应用日志信息:为了保障产品界面的流畅运行与反作弊检测,我们会自动采集以下非敏感信息:设备型号(如iPhone 15 Pro)、操作系统版本号(iOS 17.2)、设备屏幕分辨率、CPU与GPU型号、网络类型(Wi-Fi/5G)、IP地址、设备标识符(IDFA,仅在您授权广告追踪后获取)。同时,我们会记录您在游戏内的操作日志,包括但不限于对局开始/结束时间、胡牌牌型记录、金币变动流水。请注意,我们不收集您设备中其他应用的信息。
- 3. 第三方SDK收集的信息:我们的ios版客户端集成了用于支付结算的苹果支付SDK、用于崩溃分析的Firebase SDK以及用于账号实名认证的官方认证SDK。上述SDK可能会依据其自身独立政策收集必要信息,例如Firebase会收集崩溃堆栈日志(不包含个人身份信息)。我们强烈建议您同时查阅相关SDK的隐私政策。
二、信息使用目的与处理方式
我们收集上述信息的目的具有明确的限定性,绝不会用于与本平台服务无关的场景。具体使用目的包括:
- 核心功能提供:使用您的账号信息验证身份,以保存您的游戏进度、金币资产及“简单胡牌”的战绩数据。使用设备日志信息进行网络连接的优化调度,确保您在低延迟环境下进行对局。
- 安全风控与反作弊:利用IP地址与设备标识符构建风险画像,用于识别并拦截包括但不限于:脚本外挂、模拟器多开、盗号登录等违规行为。在2024年,我们的风控系统正是基于这些数据,成功拦截了超过1.2亿次异常登录尝试。
- 个性化推荐与运营活动:在获得您单独同意的前提下,我们可能会使用您的对局行为偏好(如偏好“血流成河”模式还是“经典川麻”模式)来推送您可能感兴趣的赛事活动通知。我们承诺,绝不进行基于用户画像的个性化价格歧视。
- 法律合规义务:根据《网络安全法》及游戏防沉迷规定,我们需要收集您的实名认证信息(姓名+身份证号哈希值),并报送至国家新闻出版署的防沉迷系统进行校验。该数据我们仅保留必要的最短期限。
在处理方式上,我们采用了“数据最小化”与“目的限制”原则。对于用于数据分析的日志信息,我们会进行去标识化处理,使其无法单独识别到特定个人。
三、Cookie与追踪技术说明
我们的官网(rift.queenofbounty-ql.com.cn)及游戏客户端会使用Cookie及类似技术(如本地存储、像素标签)来提升您的访问体验。具体应用场景如下:
- 会话Cookie:用于维持您官网登录状态的连续性。当您关闭浏览器后,此Cookie即失效。例如,当您从官网跳转至下载页面时,此Cookie用于识别您的来源渠道。
- 偏好设置Cookie:用于记忆您在官网上的语言选择(简体中文/繁体中文/English)以及是否同意本隐私政策的标记。该Cookie的有效期为6个月。
- 游戏内本地存储:ios版客户端会在您的设备本地存储“简单胡牌”的牌局历史记录(最近50局),以便您在断网状态下也能复盘分析。此数据仅保存在本地,不会上传至服务器。
我们目前未使用跨站追踪Cookie来追踪您在第三方网站上的浏览行为。在ios版中,我们通过AppTrackingTransparency(ATT)框架向您申请IDFA权限。若您选择“要求App不追踪”,我们将无法提供基于广告标识符的个性化推送,但这不会影响您正常游戏。
四、第三方数据共享与委托处理
我们承诺,除以下特定情形外,我们不会向任何第三方出售、出租或共享能够直接识别您身份的个人信息:
| 第三方类型 | 共享数据范围 | 使用目的 | 数据安全措施 |
|---|---|---|---|
| 苹果公司(Apple Inc.) | 订单号、支付金额、购买时间戳 | 处理您在App Store内的虚拟商品购买交易 | 通过苹果的加密支付通道,我们无法获取您的完整银行卡信息 |
| 云服务提供商(阿里云/腾讯云) | 服务器日志(含IP地址) | 提供数据存储与CDN加速服务 | 已签署数据保护协议(DPA),要求其不得访问数据内容 |
| 实名认证服务商(国政通) | 姓名、身份证号(加密传输) | 响应国家防沉迷政策要求 | 采用国密算法SM4加密传输,接口不落盘 |
| 法律/监管机构 | 依据法律强制要求提供 | 配合司法机关调查案件 | 仅限法律明文规定的范围内 |