赏金女王 Queen of Bounty 隐私说明
本隐私说明（以下简称"本政策"）旨在清晰、透明地阐述赏金女王平台（域名：queenofbounty-bz.com.cn）如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。根据您使用的具体功能模块，收集的信息类型分为以下三类：
- 账号注册信息：当您创建赏金女王账号时，我们将收集您的手机号码或电子邮箱地址、自定义用户名及密码（密码经不可逆加密算法存储）。此信息用于验证身份、保障账号安全及找回密码。
- 设备与日志信息：为保障服务稳定性与反作弊检测，当您运行游戏客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号、操作日志（如登录时间、退出时间、异常崩溃记录）及性能数据（如帧率、内存占用）。
- 游戏行为数据：包括角色等级、职业、游戏内虚拟资产变动记录、任务完成情况、副本挑战次数、负盈利返还触发及领取记录等。此类数据仅用于游戏内经济系统平衡分析与返还机制计算，不涉及现实世界支付信息。
请注意，我们不会主动收集您的身份证号码、真实姓名、银行账户、支付密码等敏感个人信息，除非您主动发起账号实名认证或进行法定要求的防沉迷验证。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，且在使用过程中遵循最小化原则：
- 提供核心游戏服务：包括角色数据同步、登录验证、游戏内排行榜计算、负盈利返还金额核算与发放。
- 安全与风控：利用设备信息与日志数据识别异常登录行为（如异地IP登录、多开器特征检测）、打击外挂程序与脚本工具，保护您的账号免受盗号侵害。
- 产品优化与体验改进：分析游戏行为数据以调整职业平衡性、优化任务难度曲线、改进产品界面（UI）交互逻辑。例如，若数据显示大量玩家在某一地图卡顿超过3秒，我们将优先优化该地图的渲染算法。
- 合规性义务：根据《网络安全法》及相关法律法规要求，保留用户日志不少于6个月，配合司法机关依法进行的调查取证。
我们不会将您的个人信息用于任何与上述目的无关的用途，例如精准广告营销（除非您单独同意）、向第三方出售数据等。所有数据处理活动均记录在案，可追溯。
三、Cookie 与追踪技术说明
赏金女王官网及游戏登录器使用Cookie及同类技术（如LocalStorage）以提升访问体验。具体使用场景如下：
会话Cookie：用于维持您登录官网论坛或用户中心时的身份状态，有效期为浏览器会话结束即自动清除。该Cookie不包含任何个人身份信息。
偏好设置Cookie：记录您在官网选择的语言偏好（简体中文/繁体中文）、主题模式（日间/夜间）以及上次浏览的公告分类。该Cookie有效期最长为180天，您可在浏览器设置中随时清除。
第三方统计工具：我们使用自建的日志分析系统，不接入任何第三方广告追踪SDK或统计平台（如Google Analytics）。因此，您的浏览行为不会跨站追踪或用于构建您的兴趣画像。游戏客户端内不植入任何形式的Cookie。
四、第三方数据共享政策
我们严格限制个人信息的对外共享。仅在以下特定且必要的情形下，我们可能向特定接收方提供您的部分信息，且均通过签订保密协议（NDA）约束其使用行为：
| 接收方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器访问日志（含IP地址、设备型号） | 提供数据存储与CDN加速服务，保障网络连接稳定性 |
| 支付渠道（仅限官网充值） | 订单编号、支付金额（不共享账号密码） | 处理虚拟货币充值交易，完成支付结果回调验证 |
| 执法/监管机构 | 依据法律强制要求提供的数据 | 配合反诈、反赌博等违法犯罪调查 |
除上述场景外，我们绝不会将您的个人信息出售、出租或交换给任何第三方。任何未经您授权或未在本政策中说明的数据共享行为，均需重新获得您的明示同意。
五、用户权利：访问、修改与删除
我们尊重并保障您对个人信息的法定控制权。您可以通过以下途径行使您的权利：
- 查询与访问：登录官网"个人中心"→"账号安全"页面，可查看绑定的手机号/邮箱、注册时间、最近登录IP记录。
- 更正与修改：您可在上述页面内更换绑定手机号（需旧手机号验证），或修改登录密码。游戏内角色名称暂不支持自主修改，如需变更请联系客服申请。
- 删除账号与数据：您可通过发送邮件至 [email protected] 申请注销账号。注销流程将在15个工作日内完成，注销后您的角色数据、游戏进度、剩余元宝及返还记录将永久删除且不可恢复。请注意，根据法律法规要求，涉及财务记录的日志（如充值订单）将依法保留至少3年，但会进行去标识化处理。
- 撤回同意：您有权撤回对某项数据处理的授权。撤回后可能影响部分功能的正常使用（例如撤回设备信息收集将导致无法登录游戏）。
六、信息安全保障措施
赏金女王平台已建立并实施全链路的信息安全防护体系，具体技术与管理措施包括但不限于：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止中间人攻击与数据窃听。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，敏感配置信息（如支付密钥）使用AES-256进行加密后存放于独立密钥管理服务中。
- 访问控制：内部员工访问玩家数据需经过双因素认证（2FA）审批，且所有访问操作均记录于审计日志，日志保留期为1年。
- 安全审计：每年委托第三方安全公司进行渗透测试与代码审计，最近一次（2024年8月）测试结果为"未发现高危漏洞"。同时，我们建立了应急响应机制（SRC），若发生数据安全事件，将在72小时内通过站内信、邮件或短信方式通知受影响的用户。
七、政策更新与通知机制
随着法律法规演进及产品功能迭代，本隐私说明可能适时修订。我们将在官网首页发布显著公告（弹窗提示）及站内信推送更新版本。重大变更（如信息收集范围扩大、共享对象增加）将在生效前至少7日进行公示，并再次征求您的同意。若您继续使用服务，则视为接受更新后的政策。
本政策自2024年10月1日起生效，最近一次修订日期为2024年10月1日。历史版本存档可发送邮件至上述隐私邮箱索取。
八、联系我们与数据保护官
如您对本隐私说明有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式联系我们：
数据保护官（DPO）邮箱：[email protected]
通信地址：上海市浦东新区张江高科技园区（具体楼层请通过邮件预约）
我们将在收到请求后的48小时内予以确认，并在15个工作日内完成实质性答复。若您对我们的处理结果不满意，您有权向当地网信部门或行业监管机构进行投诉举报。