赏金女王 Queen of Bounty 隐私说明与政策
赏金女王（Queen of Bounty，以下简称"本平台"或"我们"）深知个人信息安全的重要性。本隐私政策旨在透明地阐述我们如何收集、使用、存储、共享及保护你的个人信息。请务必仔细阅读本政策，当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部条款。
一、信息收集的范围与类型
为了向你提供稳定、安全的游戏服务，我们仅收集实现服务功能所必需的最少信息。我们严格遵循"最小化收集"原则，拒绝任何形式的过度索取。
1. 账号注册信息
- 必要信息：当你在网页端或客户端注册账号时，我们需要收集你的有效邮箱地址或手机号码，以及你自定义的登录密码。这些信息用于创建你的唯一账号标识，并作为你找回账号的唯一凭证。
- 可选信息：你可以选择性地完善个人资料，包括昵称、头像、性别、生日等。这些信息将用于提升你的社交体验，如展示在排行榜或公会信息中。若不提供，不影响基础游戏功能。
2. 设备与技术日志信息
在你使用我们的服务过程中，为保障网络安全与运行稳定，我们会自动记录以下技术信息：IP地址、设备型号、操作系统版本、浏览器类型、分辨率、语言设置、访问时间、游戏内操作日志（如战斗数据、资源变动记录）以及崩溃日志。这些数据以匿名化形式进行聚合分析，用于优化游戏性能、排查技术故障及打击外挂作弊行为。
3. 交易与支付信息
当你在游戏内进行充值或购买道具时，我们会生成一份交易订单记录，包含订单号、交易金额、交易时间及支付渠道流水号。请注意，你的完整银行卡号、支付密码等敏感支付信息由微信支付、支付宝等第三方支付平台直接采集和处理，我们不会以任何形式存储或接触你的原始支付凭证。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会用于与本政策无关的其他用途。若需将信息用于未载明的其他目的，我们会事先征得你的单独同意。
- 提供核心服务：用于创建和管理你的游戏账号，保存你的游戏进度、成就与虚拟财产，确保你能正常体验全部游戏玩法。
- 安全保障与风控：利用技术日志信息实时监测游戏环境，识别并拦截外挂程序、盗号行为、恶意退款及支付欺诈等风险操作，保护全体玩家的账号与财产安全。
- 客户服务与支持：当你联系我们的客服团队时，我们需要调取你的账号基础信息及历史工单记录，以便快速定位并解决你所遇到的问题。
- 产品优化与研发：通过分析海量匿名化的游戏行为数据，我们能够更深入地理解玩家的偏好与痛点，从而在后续版本中提供更受玩家喜爱的玩法与活动。
- 法律合规与争议解决：在法律法规要求或涉及诉讼纠纷时，我们可能需要依法向有权机关提供相关数据。
三、Cookie 与同类追踪技术说明
为了提升页面加载速度与你的浏览体验，我们的官方网站及网页版游戏会使用Cookie及同类技术（如LocalStorage、SessionStorage）。
Cookie 的用途：我们使用"严格必要"Cookie来维持你的登录状态（Session），确保你在页面跳转时无需重复输入账号密码。我们还使用"性能分析"Cookie（如统计访问量、页面热力图），这些数据经过完全匿名化处理，不包含任何个人身份信息。此外，"功能偏好"Cookie会记住你的界面语言、音量设置等个性化选项。
如何管理Cookie：你可以在浏览器设置中随时阻止或删除Cookie。但请注意，禁用Cookie可能会导致你无法正常登录游戏或使用部分核心功能，例如网页版的自动登录特性将失效。我们不会使用任何第三方广告追踪Cookie来向你推送跨站广告。
四、第三方数据共享政策
我们高度重视你的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或交易你的个人信息。
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务商 | 订单号、交易金额 | 完成充值交易流程 |
| 云服务提供商 | 加密后的服务器日志 | 提供数据存储与计算资源 |
| 客服系统工具 | 账号UID、联系方式 | 提供工单处理与售后支持 |
| 政府/司法机关 | 依法要求的必要数据 | 配合法律调查与侦查 |
所有接收我们数据的第三方服务商，均需签署严格的数据保护协议（DPA），承诺仅按照我们的指示处理数据，并采取与业界同等级别的安全防护措施。我们会对第三方的数据处理活动进行定期审计，确保其符合本隐私政策的要求。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，我们保障你对自身个人信息行使以下合法权利。你可以通过游戏内"账号管理"功能或联系客服行使这些权利，我们将在15个工作日内予以响应。
- 访问权：你有权查询我们持有的关于你的个人信息副本，包括注册信息、登录日志及充值记录。
- 更正权：若发现你的个人信息（如绑定手机号、邮箱）有误，你有权要求我们进行更正或补充。
- 删除权：在特定情形下（如你注销账号后），你有权要求我们删除你的个人信息。我们将在后台保留最长30天的备份期（用于反欺诈核查），期满后彻底删除或匿名化处理。
- 撤回同意权：对于基于你同意而进行的非必要信息处理，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：你可以通过客服渠道申请注销账号。注销后，你的角色数据、虚拟财产及所有个人信息将被永久清除，且不可恢复。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，以对抗各种潜在的安全威胁。
技术层面：所有数据传输均采用TLS 1.3加密协议，确保在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的bcrypt算法进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向还原出原始密码。同时，我们的核心数据库采用AES-256加密算法进行静态加密。
管理层面：我们制定了严格的数据访问权限控制策略，仅授权员工在"工作需要"且"最小权限"原则下访问用户数据。所有对敏感数据的访问操作均记录在审计日志中，并定期接受内部与外部安全团队的审查。我们每年至少进行一次由第三方安全公司执行的渗透测试与漏洞扫描。
七、政策更新与通知机制
随着法律法规的演进及产品功能的迭代，我们可能适时修订本隐私政策。我们承诺，任何对政策条款的重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著通知你：
- 在官网首页及游戏登录界面展示弹窗公告，持续公示至少7天。
- 通过你注册时绑定的邮箱或手机号发送邮件/短信通知。
- 在游戏内"公告栏"系统发布更新说明。
修订后的政策自公告中注明的生效日期起开始适用。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。若你对本政策有任何疑问、意见或投诉，欢迎通过以下渠道联系我们：[email protected]，或邮寄至：上海市浦东新区张江高科技园区碧波路888号畅游大厦12F 法务部（收）。我们将在收到你的反馈后15个工作日内进行核查与回复。