赏金女王隐私说明与个人信息保护政策
赏金女王Queen of Bounty（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在收集、使用、存储和保护您的个人信息方面的做法与政策。请在使用本平台服务前仔细阅读本说明。
本政策适用于您通过赏金女王官网、游戏客户端、试玩中心以及其他官方渠道使用我们服务时，我们对您个人信息的处理行为。我们承诺以合法、正当、必要和诚信的原则处理您的信息，并采取业界领先的安全技术措施保护您的数据。
一、我们收集的信息范围与类型
在您使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以保障基本功能的正常运行并持续优化您的体验：
- 账号注册信息：当您注册赏金女王账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名与密码。手机号码将用于账号激活与安全验证，密码会经过不可逆加密算法处理后存储。
- 设备信息：为保障服务安全与兼容性，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址以及网络类型信息。
- 游戏日志数据：在您游戏过程中，系统会自动记录操作日志，包括角色等级、在线时长、游戏内行为、技能释放记录、物品交易记录等，这些数据用于反作弊检测、游戏平衡分析与客服问题追溯。
- 充值与消费记录：为处理您的支付请求并提供订单查询服务，我们会收集您的充值订单号、支付金额、支付方式及交易状态信息。我们不会存储您的完整银行卡号或第三方支付账户密码。
- 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的联系方式、问题描述以及沟通过程中的必要记录，用于跟进与解决您的问题。
我们特别说明：本平台不收集与提供服务无关的个人敏感信息，如身份证号码（实名认证所需除外）、生物识别信息、宗教信仰等。在未获得您明确授权的情况下，我们不会主动收集上述敏感数据。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确且必要的用途，不会超出与您约定或法律法规允许的范围使用您的数据。
- 提供核心游戏服务：使用您的账号信息完成登录验证、角色数据同步、游戏进程保存等功能，确保您能够正常体验赏金女王的全部玩法。
- 保障账户与交易安全：利用设备信息与操作日志进行风险识别与安全监控，有效防范账号盗用、外挂作弊、恶意刷单等违规行为。我们建立了实时风控引擎，每秒可处理超过5万条行为数据。
- 优化产品与改善体验：对游戏日志数据进行聚合与匿名化分析，用于发现游戏内数值不平衡问题、服务器性能瓶颈以及玩家流失风险点，从而驱动产品迭代改进。
- 履行法定义务：根据网络安全法、电子商务法等法律法规的要求，留存必要的网络日志与交易记录，配合监管部门的合法调查需求。
我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务发展确需变更使用目的，我们将再次征得您的明示同意。
三、Cookie与追踪技术说明
为提升您的访问体验与保障服务安全性，本平台官网与游戏客户端会使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。
具体而言，我们使用的Cookie主要分为以下几类：一是"严格必要型Cookie"，用于实现页面导航、登录状态保持等核心功能，此类Cookie无法禁用；二是"功能型Cookie"，用于记住您的语言偏好、音量设置等个性化选项，以提供更为便捷的体验；三是"分析型Cookie"，用于统计页面访问量、来源渠道等匿名数据，帮助我们了解官网与试玩中心的使用情况。我们目前未接入第三方广告追踪Cookie，不会利用您的浏览行为进行跨站广告推送。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie可能导致您无法正常登录游戏或使用官网的部分功能。关于Cookie的详细管理方法，可参考您所用浏览器的官方帮助文档。
四、第三方数据共享政策
我们高度重视您的个人信息安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。
可能涉及数据共享的第三方仅限于以下类别：
- 支付服务提供商：当您进行游戏充值时，为完成交易，我们需要将订单号与支付金额传输至支付宝、微信支付等持牌支付机构。该传输过程采用TLS加密通道，支付机构仅能获取完成交易所必需的信息。
- 云服务与服务器托管商：我们的游戏服务器与数据库部署在具备ISO27001认证的第三方云服务平台上。这些服务商仅作为数据处理者，在我们的指令下提供基础设施服务，无权将数据用于任何其他目的。
- 监管机构与司法机关：在法律要求或允许的范围内，如收到具有合法权限的传票、搜查令或法院命令，我们可能依法向相关机构披露必要的信息。
除上述情况外，任何涉及向第三方共享个人信息的合作，我们均会事先征得您的单独同意，并通过协议约束第三方的数据安全责任。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。我们为您提供了便捷的行使渠道：
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 查阅权 | 您有权查阅我们持有的您的个人信息副本 | 登录官网账号中心或联系在线客服 |
| 更正权 | 当您发现个人信息有误时，有权要求更正 | 在账号设置中自行修改或联系客服 |
| 删除权 | 在符合法定情形下，您可要求删除您的个人信息 | 提交书面申请至[email protected] |
| 撤回同意权 | 您可以撤回对信息处理的授权同意 | 通过客服渠道或邮件提交撤回申请 |
| 注销账号权 | 您有权注销您的游戏账号 | 在账号中心申请注销，15日内完成处理 |
| 获取副本权 | 您可以请求获取个人信息副本 | 发送邮件至[email protected] |
我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于合理的请求，我们不会收取费用；但对于重复、无端或超出现行法律要求的请求，我们可能收取合理的成本费用。
六、信息安全保障措施
保护您的个人信息安全是我们的首要责任。我们构建了纵深防御的安全体系，从技术、管理与制度三个层面全面保障数据安全。
在技术层面，所有数据传输均采用TLS 1.3加密协议；存储环节对密码等敏感字段使用bcrypt算法加盐哈希处理；数据库部署于防火墙隔离的私有网络中，并配备实时入侵检测系统（IDS）与Web应用防火墙（WAF）。我们每年定期聘请第三方安全机构进行渗透测试与漏洞扫描，最近一次测试于2024年12月完成，未发现高危漏洞。
在管理层面，我们建立了严格的数据访问权限控制机制，仅授权员工在"最小必要"原则下访问玩家数据，所有访问操作均有日志记录并定期审计。我们与全体员工签订了保密协议，并定期开展隐私保护与数据安全培训，确保每一位员工都深刻理解保护玩家信息的重要性。
如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内信、邮件或公告等方式向您告知事件的基本情况与应对措施，并向有关监管机构报告。
七、政策更新与通知机制
随着法律法规的演进与业务功能的迭代，本隐私说明可能适时进行更新。我们将在官网首页显著位置发布修订后的政策文本，并在政策生效前至少7个自然日进行公告通知。
对于涉及您重大权益的变更（如信息收集范围扩大、使用目的变更等），我们将通过弹窗提示或邮件等更为显著的方式单独通知您，并在获得您的明确同意后实施新的政策。我们建议您定期查看本页面，了解我们最新的隐私保护实践。本政策最近一次更新日期为2025年1月18日。
如您对本隐私说明存在任何疑问、意见或投诉，欢迎通过以下渠道与我们联系：发送邮件至[email protected]，或致电客服热线400-888-2024。我们设有专门的个人信息保护负责人处理您的诉求，并承诺在15个工作日内给予实质性答复。