赏金女王 Queen of Bounty 隐私保护与数据安全政策
本隐私政策旨在透明地告知您，在您使用「赏金女王」官方直营平台（包括但不限于游戏客户端、官方网站及关联社区）时，我们如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，并承诺以行业最高标准来保护您的数据安全。本政策适用于所有通过 siege.queenofbounty-bz.com.cn 域名访问我们服务的用户。
请您在使用我们的服务前，仔细阅读并充分理解本政策。当您勾选“我已阅读并同意隐私政策”并完成注册，或通过其他方式使用我们的服务时，即表示您已同意我们按照本政策收集、使用和保护您的相关信息。若您不同意本政策的任何条款，请立即停止注册或使用我们的服务。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最小化信息。我们绝不收集与游戏服务无关的敏感个人数据，如身份证号、银行卡号、实时位置信息等。
- 账号注册信息：包括您主动提供的用户名、电子邮箱地址、手机号码（可选）及加密后的登录密码。手机号码仅用于账号找回与二次验证，邮箱用于接收官方通知。
- 设备与技术日志信息：在您使用客户端时，系统会自动记录包括IP地址、设备型号、操作系统版本、浏览器类型、分辨率、独立设备标识符以及访问时间戳。这些信息用于排查技术故障与防御恶意攻击。
- 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、装备掉落记录、游戏内聊天日志（仅保留最近30天）。该数据用于游戏平衡性分析与违规行为检测。
- 支付与订单信息：当您进行游戏内元宝充值或购买道具时，我们会通过合法的支付渠道处理交易。我们仅保留订单号、支付金额、支付时间及支付渠道流水号，不会存储您的完整银行卡号或第三方支付账号。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的游戏体验与维护平台安全。我们承诺，绝不会将您的个人信息出售给任何第三方广告商或数据经纪公司。
- 提供核心服务：用于创建账号、验证身份、保存游戏进度、发放活动奖励，确保您能正常体验「赏金女王」的全部玩法。
- 安全风控：利用设备信息与IP日志，实时监测并拦截外挂程序、盗号行为、恶意刷币等违规操作，保护所有玩家的公平竞技环境。
- 产品优化与研发：分析聚合后的游戏行为数据（不涉及个人身份），用于调整装备爆率平衡、优化地图路线设计、开发更受玩家欢迎的新版本内容。
- 客户服务支持：当您联系客服时，调取必要的账号信息以快速定位您遇到的问题，并提供精准的解决方案。
- 法律合规与纠纷处理：在涉及法律诉讼或监管要求时，依据法定程序提供必要的数据协助。
四、第三方数据共享政策
我们极度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享或转让您的个人数据：
- 支付服务提供商：为了完成您的充值交易，我们会将订单号与支付金额提供给合作支付平台（如微信支付、支付宝），但共享范围仅限于完成交易所需的最小字段。
- 云服务与CDN提供商：我们的服务器托管于国内顶尖的云服务商，他们可能因维护需要接触到存储日志，但我们已签署严格的保密协议，禁止其将数据用于任何其他目的。
- 执法机构与监管要求：在收到具有法律效力的传票、搜查令或政府监管指令时，我们可能被要求披露特定用户的信息。我们会严格审查该请求的合法性，并仅在法律允许的范围内响应。
- 关联公司及并购重组：若未来发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。在此情况下，我们会要求新的承接方继续遵守本隐私政策的约定。
我们在此明确承诺：我们从未、也绝不会向任何第三方广告联盟提供您的个人数据用于精准广告推送。
五、您的权利：访问、修改与删除
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 访问权：您可以通过官网“个人中心”或联系客服，查询我们持有的关于您的个人信息副本。
- 更正权：若您的绑定邮箱或手机号码发生变更，您可以随时在账号安全设置中自助修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们停止运营服务。您可以通过提交工单申请账号注销，注销后我们将于15个工作日内删除或匿名化处理您的全部个人数据及游戏角色数据。
- 撤回同意权：对于基于您同意进行的非必要信息收集，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销账号：您可以在官网客服中心提交“账号注销”申请。请注意，注销账号是不可逆操作，您的所有游戏进度、虚拟财产将随之清空。
我们将在15个工作日内对您的请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能会收取合理的成本费用。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层，您的密码经过加盐的BCrypt算法单向哈希处理，即使是内部数据库管理员也无法逆向获取您的明文密码。我们的服务器部署了硬件防火墙与入侵检测系统，并实行7x24小时的安全监控。
在组织层面，我们建立了严格的数据访问权限控制机制，仅授权的最小必要员工可访问用户数据。所有员工均需签署保密协议，并定期接受数据安全培训。若不幸发生数据安全事件，我们将按照《网络安全法》的要求，在事件发现后48小时内通过站内信、邮件或公告的方式向您告知，并向有关监管机构报告。
政策更新通知：随着法律法规的演变或我们业务功能的调整，本隐私政策可能会适时修订。对于重大变更，我们将在官网首页或游戏登录界面发布显著通知，并更新本页面顶部的“生效日期”。若您在我们更新政策后继续使用服务，即视为您已接受修订后的条款。我们建议您定期查看本页面以获取最新信息。
七、关于本政策的咨询与联系方式
若您对本隐私政策有任何疑问、意见或投诉，或您发现自己的个人信息存在泄露风险，请立即通过以下渠道联系我们：
- 数据保护专员邮箱：[email protected] (该邮箱由专人负责，确保在3个工作日内回复)
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部(数据合规组) 收，邮政编码：201203。
为了更高效地处理您的请求，请在邮件中注明您的账号ID、具体诉求以及详细的问题描述。我们承诺，对于任何关于隐私的合理请求，我们绝不会因您行使权利而对您进行区别对待或降低服务质量。