隐私说明与个人信息保护政策
赏金女王（Queen of Bounty）深知个人信息对您的重要性，我们将严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，采取最严格的安全措施保护您的个人隐私。本政策详细说明了我们收集哪些信息、如何使用这些信息以及您所享有的权利。请您在使用游戏服务前仔细阅读本政策。
一、信息收集范围与类型
在您使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以便为您提供稳定、安全的游戏环境。
- 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、用户名及密码（加密存储）。这些信息是您登录游戏、找回账号的唯一凭证。
- 设备信息：为了保障游戏运行安全并优化性能，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址以及网络类型。该信息仅用于风控识别与故障排查。
- 日志信息：在您使用游戏过程中，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为（如击杀、任务完成）、异常崩溃日志等。这些数据不包含您的聊天内容，但用于分析游戏平衡性与修复BUG。
- 充值信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会存储您的银行卡号、支付密码等敏感金融信息，这些信息由持牌支付机构直接处理。
- 位置信息（仅限特定功能）：如果您参与线下玩家见面会或使用基于地理位置的社交功能，我们会请求获取您的粗略位置（基于IP或GPS），拒绝授权不影响核心游戏功能。
二、信息使用目的与方式
我们收集上述信息的核心目的是为了向您提供游戏服务、保障账号安全以及持续改进产品体验。具体使用场景包括但不限于：
- 账号管理：使用注册信息验证您的身份，处理密码找回、账号解封等请求。
- 游戏运营：根据设备与日志信息，为您匹配适合的服务器，提供流畅的联机体验，并检测与拦截外挂、脚本等违规行为。
- 活动推送：基于您的游戏行为（如等级、活跃度），通过站内信或短信向您推送您可能感兴趣的新版本内容、限时活动通知。您可以在设置中随时关闭此类推送。
- 客服支持：当您联系客服时，我们会调取必要的账号与日志信息，以便快速定位并解决您的问题。
- 数据分析：我们对脱敏后的聚合数据进行分析（不涉及个人身份），以调整游戏数值平衡、优化关卡设计。例如，通过分析全服玩家的通关率来调整BOSS难度。
我们承诺，绝不会将您的个人信息用于与游戏服务无关的用途，更不会向任何第三方出售您的数据。
三、Cookie 与追踪技术说明
为了提升您的访问体验，我们的官方网站与游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的偏好并记住您的登录状态。
具体而言，我们使用以下几类Cookie：严格必要型Cookie（用于维持登录会话，无法禁用）；偏好设置型Cookie（记住您的画质设置、语言选择）；统计型Cookie（匿名统计访问量，用于分析页面优化）。我们目前不使用任何跨站追踪Cookie，也不会利用Cookie在非赏金女王网站上向您展示广告。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致您无法正常登录游戏。游戏客户端内不植入任何第三方广告SDK，确保您的游戏过程不被无关追踪所干扰。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但所有共享行为均遵循"最小必要"原则，并签署严格的保密协议。
| 第三方类型 | 共享信息 | 共享目的 |
|---|---|---|
| 支付服务商（如支付宝、微信支付） | 订单号、金额 | 处理您的充值交易 |
| 云服务提供商 | 加密日志数据 | 服务器托管与数据存储 |
| 短信服务商 | 手机号码 | 发送验证码与紧急安全通知 |
| 反外挂技术合作方 | 设备标识符、行为特征码 | 识别与拦截作弊行为 |
除上述情形外，我们不会向任何其他第三方提供您的个人信息。当涉及法律强制要求（如公安机关调查）时，我们将依据法定程序配合，并尽量对披露范围进行最小化处理。
五、用户权利与行使方式
根据《个人信息保护法》，您对自己的个人信息享有以下完整权利。您可以通过游戏内"设置-账号安全"页面或发送邮件至[email protected]行使这些权利。
- 知情权：您有权了解我们收集了您的哪些个人信息以及使用目的。本政策即为告知文件。
- 访问权：您可以随时登录账号查看您的注册信息、设备登录记录与充值历史。
- 更正权：如果您的手机号或邮箱发生变更，您可以随时在账号设置中自助更新。
- 删除权：您有权要求我们删除您的游戏账号及关联的个人信息。请注意，删除账号后，您将无法恢复游戏进度与虚拟财产。删除请求将在15个工作日内处理完毕。
- 撤回同意权：您可以在设备设置中关闭部分权限（如位置信息），或通过邮件撤回对营销推送的同意。
- 注销权：您可以在"账号安全"页面自助申请注销账号，注销后所有数据将在30天后永久清除。
我们将积极响应您的所有合法请求，并在10个工作日内予以答复。对于重复、无实质内容或违反法律法规的请求，我们保留拒绝的权利。
六、信息安全保障措施
保护您的数据安全是我们最重要的责任。我们采用多层次、全方位的信息安全防护体系，具体包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码经bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向破解。敏感数据采用AES-256算法进行静态加密。
- 访问控制：内部员工访问用户数据需经过双重身份验证（硬件令牌+生物识别），并遵循"最小权限"原则，仅特定岗位可接触必要数据。
- 安全审计：我们每年委托第三方安全机构进行渗透测试与等保测评，并定期组织内部红蓝对抗演练。最近一次审计于2024年第一季度完成，未发现高危漏洞。
- 应急响应：我们制定了完善的数据安全事件应急预案。一旦发生安全事件，将在72小时内向监管机构报告，并第一时间通过游戏公告与短信通知受影响的用户。
七、政策更新通知机制
随着法律法规的演进和游戏功能的变化，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、使用目的改变）都将通过以下方式显著通知您：
- 游戏登录界面弹窗提示，需您点击"同意"后方可继续使用。
- 官方网站首页公告栏置顶展示变更摘要。
- 向您绑定的邮箱或手机发送变更通知邮件/短信。
政策更新生效前，我们至少提前7日进行上述通知。您在政策更新后继续使用游戏服务，即视为您已阅读并接受修订后的政策。本政策最后更新日期为2025年1月1日。
八、联系我们与隐私投诉
如果您对本隐私政策有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，您可以通过以下渠道与我们取得联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（隐私保护组）收，邮编：201203
我们将在收到您的隐私相关请求后15个工作日内予以回复。如果您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们重视您的每一条反馈，并将持续优化我们的隐私保护实践。