隐私说明 - 赏金女王 Queen of Bounty 用户数据保护政策
赏金女王 Queen of Bounty 平台（以下简称"本平台"或"我们"）深知个人信息对每一位用户的重要性，并承诺严格按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》及相关法律法规的要求，对用户的个人信息进行合法、正当、必要的收集、使用与保护。本隐私政策旨在清晰透明地说明我们在你使用本平台服务过程中如何收集、使用、存储和共享你的个人信息。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
在为你提供游戏服务的过程中，我们仅在实现服务目的所必需的范围内收集你的个人信息。根据收集场景的不同，主要包含以下几类信息：注册信息方面，当你创建账号时，我们会收集你的手机号码、自定义用户名及密码（经加密存储）。手机号码为账号的唯一登录凭证，用于身份验证和账号找回。若你使用第三方平台（如微信、QQ）快捷登录，我们将获取你在该平台的唯一标识ID及公开资料（头像、昵称），用于创建平台账号。
在游戏运行过程中，我们会收集必要的设备信息与日志信息，包括设备型号、操作系统版本、IP地址、MAC地址（仅限安卓端）、浏览器类型、游戏客户端版本号、登录时间与时长、游戏内操作日志等。这些信息用于保障服务安全、排查技术故障以及进行游戏平衡性数据分析。此外，当你参与充值或兑换活动时，我们会收集你的充值订单号、交易金额、支付方式（微信/支付宝）及交易时间，用于完成支付流程及财务对账。
二、信息使用目的与方式
我们收集你的个人信息仅用于明确且合法的目的，主要包括：账号注册与登录验证——使用手机号及密码信息完成身份认证，保障账号安全；游戏服务提供——利用设备信息和日志数据确保游戏正常运行，优化服务器资源分配，提升游戏流畅度；个性化推荐——基于你的游戏行为数据（如波胆推荐查看记录、参与爆奖活动频率），向你在游戏内推送可能感兴趣的赏金任务和活动预告，但你可以在设置中关闭个性化推荐功能。
在数据分析层面，我们会将收集到的脱敏后的数据（去除可识别个人身份的信息）用于游戏数值平衡调整、服务器负载优化以及新玩法研发。例如，我们通过分析全服玩家的等级分布和装备获取周期，合理调整怪物爆率参数，确保游戏经济系统的稳定。我们承诺，所有数据处理行为均遵循"最少够用"原则，不会对个人信息进行与收集目的无关的二次使用。若未来需将信息用于本政策未载明的其他用途，我们将事先征得你的明示同意。
三、Cookie 及同类追踪技术说明
本平台的官方网站及H5游戏页面会使用Cookie及同类技术（如LocalStorage、SessionStorage、Web Beacon）来提升你的访问体验。Cookie是网站服务器存储在用户终端设备上的小型文本文件，用于识别用户身份、保存登录状态（有效期30天）以及记录偏好设置。例如，当你勾选"记住我"登录选项时，我们会在你的设备上写入加密的会话标识Cookie，使你后续访问无需重复输入账号密码。
我们使用的Cookie主要分为两类：必要性Cookie（用于核心功能如登录验证、防跨站请求伪造），该类Cookie无法关闭；功能性Cookie（用于记住语言偏好、界面布局设置），你可以在浏览器设置中禁用，但可能影响部分功能正常使用。另外，我们使用第三方统计工具（如友盟+）来收集匿名化的访问数据，如页面浏览量、访问路径、停留时长等，这些工具可能设置自己的Cookie，其使用行为受第三方自身隐私政策约束。我们不会使用Cookie收集你的任何个人敏感信息。
四、第三方数据共享与委托处理政策
我们高度重视用户数据安全，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享你的个人信息。在支付服务环节，当你进行游戏充值时，你的订单信息及支付金额将传输至微信支付或支付宝平台以完成交易，该等第三方支付平台将按照其自身的隐私政策处理你的支付信息。我们仅接收支付结果通知，不存储你的完整银行卡号或支付密码。
在数据分析与云服务环节，我们委托具备合法资质的云服务提供商（如阿里云）存储服务器日志数据，并委托数据分析服务商处理脱敏后的游戏行为数据。我们会与上述受托方签署严格的数据处理协议，要求其遵守本隐私政策及法律法规规定的安全保护义务，不得将数据用于约定之外的任何用途。此外，若因法律法规要求、司法机关的强制性命令或为保护本平台及其他用户合法权益所必需，我们可能依法对外披露你的个人信息，但仅限于法律明确授权的范围内。
五、用户权利：访问、更正与删除
依据《个人信息保护法》的规定，你享有对本人个人信息的完整控制权。你可以随时通过以下方式行使你的权利：访问权——登录游戏官网"个人中心"或游戏内"账号管理"界面，查看你的基本资料、充值记录及登录设备记录。更正权——若你的个人信息（如手机号码）发生变更，可通过账号安全验证后自行修改；若无法自行修改，请联系客服协助处理。删除权——在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现且不再必要、你撤回授权同意、我们违反法律法规收集使用信息、法律规定的其他情形。
账号注销权——你可在游戏内"设置-账号安全-注销账号"路径提交注销申请，或联系在线客服申请注销。账号注销后，我们将删除或匿名化处理你的全部个人信息，包括角色数据、充值记录、赏金积分等，且无法恢复。注销审核期为15个自然日，期间若你登录账号则注销流程自动终止。注销后你的手机号将解绑，可重新注册新账号。我们将在收到你的请求后15个工作日内完成处理并答复。
六、信息安全保障措施
为保障你的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失，我们采取了符合行业标准的安全防护措施。在数据传输层面，官网及客户端所有通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。在数据存储层面，你的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库泄露也无法逆向还原原始密码。手机号等敏感信息使用AES-256-GCM算法加密后存储，加密密钥由独立的安全团队保管并定期轮换。
在访问控制层面，我们实施了基于角色的访问控制机制（RBAC），仅授权员工在最小必要范围内访问用户数据，所有访问操作均记录在审计日志中并定期审查。同时，平台每年委托第三方安全机构进行渗透测试和漏洞扫描，2023年度检测共发现并修复中高危漏洞4个，修复率达到100%。我们建立了数据安全事件应急响应预案，一旦发生安全事件，将在72小时内通过站内信、短信或邮件方式通知受影响的用户，并上报至相关监管部门。
七、政策更新与通知机制
我们保留根据法律法规变化、业务功能调整或技术发展需要适时修订本隐私政策的权利。本政策的最新版本将始终公布在官网"隐私说明"页面，并在游戏客户端登录界面同步展示。对于重大变更（如收集信息范围扩大、信息使用目的改变、数据共享对象调整等），我们将通过以下方式显著通知你：在官网首页弹出公告、游戏内滚动公告、推送站内信，以及向你的注册邮箱或手机号发送通知消息。重大变更后的政策将在公示满7日后生效。
若你继续使用我们的服务即视为接受修订后的政策。如你对修订内容有异议，有权停止使用相关服务并申请注销账号。本政策自2024年1月1日起生效，历史版本可在官网底部"政策存档"栏目查阅。如你对本政策内容或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道联系我们：官方邮箱 [email protected]，或使用游戏内在线客服系统。我们将在15个工作日内对你的反馈进行核查并予以答复。