隐私说明：赏金女王 Queen of Bounty 用户数据保护政策
赏金女王 Queen of Bounty（以下简称"本平台"）深知个人信息对你的重要性，并郑重承诺按照相关法律法规的要求，采取业内领先的安全措施保护你的隐私。本隐私说明旨在清晰、透明地阐述我们收集哪些信息、如何使用这些信息、在何种情况下会与第三方共享，以及你所享有的权利。
本政策适用于你通过任何终端设备访问和使用本平台网站、游戏客户端及相关服务的一切行为。请在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。当你勾选"我已阅读并同意隐私政策"选项或继续使用我们的服务时，即视为你已同意本政策所述的全部条款。
我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务并持续优化产品体验，我们会在不同场景下收集以下几类必要信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。
1. 账号注册信息
当你在本平台注册账号时，我们会收集你提供的邮箱地址、手机号码（可选）、用户名及密码（加密存储）。其中，邮箱地址或手机号码用于账号验证、密码找回与安全通知。
2. 设备与技术信息
为了保障游戏运行的稳定性与安全性，我们会自动收集设备相关信息，包括但不限于：设备型号、操作系统版本、IP地址、浏览器类型、MAC地址、设备唯一标识符（如IMEI/OAID）、网络类型（Wi-Fi/4G/5G）以及游戏客户端的版本号。这些信息仅用于故障排查、性能优化与反作弊检测。
3. 游戏行为数据
在游戏过程中，我们会记录必要的游戏行为日志，包括角色等级、登录/登出时间、游戏内操作记录、击杀与掉落数据、聊天记录（仅限文字，用于举报与违规检测）、充值记录与虚拟货币消耗记录。这些数据是维持游戏经济系统平衡与打击非法行为的基础。
4. 支付信息
当你进行充值或购买道具时，支付行为由我们合作的持牌第三方支付机构完成。我们不会直接收集或存储你的银行卡号、支付密码等敏感支付信息。我们仅会收到支付机构返回的交易结果通知，用于确认你的订单状态。
信息使用目的与方式
我们收集上述信息的目的仅限于为你提供更好的服务，绝不会以任何理由将你的个人信息用于与服务质量无关的商业用途。具体使用场景包括但不限于：
- 核心服务提供：用于账号登录验证、角色数据同步、游戏版本更新推送、客服工单处理。
- 安全风控保障：用于检测并阻止外挂程序、盗号行为、恶意攻击及其他违反游戏规则的行为。我们的反作弊系统会对游戏行为数据进行实时分析，异常数据将触发人工审核。
- 产品优化与研发：我们对匿名化处理后的游戏数据进行统计分析，以了解玩家偏好与游戏平衡性，从而改进玩法设计、优化服务器性能。此分析过程不涉及可识别个人身份的信息。
- 合规与法律义务：当法律法规、司法机关或监管机构要求时，我们会在法律允许的范围内提供必要的信息。
我们承诺，不会将你的个人信息用于"大数据杀熟"或任何形式的歧视性定价。所有玩家的充值价格与活动奖励均保持一致。
第三方数据共享政策
我们高度重视你的隐私，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易你的个人信息。
1. 支付服务提供商：为了完成你的充值交易，我们会将必要的订单信息（如订单号、金额、用户ID）传输至合作的第三方支付平台。这些平台受其自身隐私政策的约束，我们建议你查阅其政策以了解其信息处理方式。
2. 云计算服务商：我们的服务器部署于国内知名的云服务提供商（如阿里云、腾讯云）。这些服务商仅提供基础设施支持，在技术上无法访问我们的业务数据库，且均签署了严格的保密协议。
3. 法律合规要求：在收到法院传票、政府调查令或其他法律程序要求时，我们会在法律顾问的审核下，按照法定程序提供必要的信息。
除了上述情形，任何涉及向第三方共享个人信息的合作，我们都会事先征得你的明确同意，并通过弹窗或站内信的方式向你告知共享的目的、数据类型与接收方信息。
你的权利：访问、修改与删除
依据相关法律法规，你对本平台持有的个人信息享有以下权利。你可以通过本政策末尾的联系方式向我们提交请求，我们将在15个工作日内予以回复。
1. 访问权
你可以通过游戏内"个人中心"查看你的基本注册信息与充值记录。如需获取更完整的个人信息副本，请提交书面请求。
2. 更正权
如果你发现你的个人信息（如绑定邮箱或手机号）有误，你可以通过"账号管理"页面自行修改，或联系客服协助更正。
3. 删除权
在以下情形中，你可以请求我们删除你的个人信息：处理目的已实现且不再必要；你撤回了授权同意；我们违反法律法规或与你的约定收集、使用信息。请注意，删除账号将导致游戏角色、虚拟财产等全部数据不可恢复，操作前请务必慎重考虑。
4. 撤回同意权
对于基于你同意而进行的个人信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理的合法性。
5. 注销账号
你可以在"账号管理"->"安全中心"->"注销账号"中申请注销。注销流程需要经过二次身份验证，审核期为7个工作日。注销成功后，你的所有个人信息将按照法律法规规定的期限进行删除或匿名化处理。
信息安全保障措施
保护你的数据安全是我们的首要责任。我们建立了一套纵深防御的安全体系，从物理、网络、主机、应用、数据五个层面全方位保障信息安全。
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：你的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。敏感操作日志同样进行加密存储。
- 访问控制：实施严格的内部权限管理，不同岗位的员工仅能访问与其职责相关的数据。所有对数据库的访问操作均有完整的审计日志记录。
- 安全审计：我们定期聘请第三方安全机构对系统进行渗透测试与漏洞扫描，每年至少进行两次全面的安全评估。2024年度的安全审计结果显示，系统未发现高危及以上级别的安全漏洞。
- 应急响应：我们制定了详尽的网络安全事件应急预案，并定期进行攻防演练。一旦发生安全事件，我们将在2小时内启动应急流程，并在48小时内向受影响的用户发出通知。
政策更新与通知机制
随着法律法规的演进与业务功能的发展，我们可能会不时对本隐私说明进行修订。我们将在官网首页显著位置发布更新公告，并在政策文本顶部标注"最近更新日期"。
对于可能实质性影响你权益的重大变更（如信息收集范围扩大、使用目的改变），我们将通过游戏内弹窗或注册邮箱发送单独的通知，并在获得你的再次同意后方会执行新的政策。我们建议你定期查阅本页面，以了解我们最新的隐私实践。
如果你对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过游戏内客服渠道提交"隐私相关"工单。我们的数据保护专员将在3个工作日内回复你的请求。