隐私说明与个人信息保护政策
欢迎您使用赏金女王 Queen of Bounty 游戏及相关服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在帮助您了解我们如何收集、使用、共享、存储和保护您的个人信息，以及您所享有的相关权利。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用赏金女王服务的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。根据不同的使用场景，我们收集的信息主要分为以下几类：
- 账号注册信息：当您创建账号时，我们需要收集您的手机号码（用于注册与登录验证）或您选择的第三方平台授权信息（如微信、QQ的OpenID）。您还可以选择完善昵称、头像等公开资料。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码，用于验证您是否成年。该信息属于敏感个人信息，我们会采用加密方式存储，并仅用于合规目的。
- 游戏行为数据：为保障游戏公平性与分析游戏平衡性，我们会自动记录您的游戏日志，包括但不限于角色等级、登录/登出时间、副本通关记录、道具获取与消耗记录、聊天记录（仅用于安全监测）。
- 设备与技术信息：为保障服务安全与运行稳定，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及应用崩溃日志。
- 充值与交易信息：当您进行游戏内充值时，我们会收集订单号、交易金额、支付渠道信息，但不会收集您的完整银行卡号或支付密码，该部分由第三方支付机构直接处理。
- 客服与反馈信息：当您联系我们寻求帮助时，您主动提供的联系方式、问题描述、截图等证据信息。
对于非必要信息，如您的通讯录、相册、精确地理位置等，我们仅在获得您明确单独同意后才会访问，且您有权拒绝或撤回授权。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围进行使用。若需将信息用于本政策未载明的其他用途，我们会事先征得您的同意。
- 提供核心游戏服务：用于账号登录验证、角色数据同步、游戏内活动参与资格确认、奖励发放等基础功能实现。
- 履行法定义务：依据《网络安全法》与《未成年人保护法》，落实实名认证、防沉迷系统限制（如未成年人时长与充值限额）以及网络安全等级保护要求。
- 安全风控与反作弊：利用设备信息与行为数据构建风控模型，识别并拦截外挂程序、盗号行为、恶意退款、垃圾广告等违规操作。例如，我们通过分析同一设备短时间内频繁切换账号的行为，判定为共享账号或工作室脚本。
- 产品优化与数据分析：对脱敏后的游戏行为数据进行统计分析，以了解玩家偏好、关卡通过率、职业平衡性等，从而指导我们改进游戏玩法与界面设计。此环节使用的均为无法识别个人身份的聚合数据。
- 客户服务与通知：用于向您发送游戏停服公告、版本更新说明、安全提醒等系统级通知，以及在您提交工单后与您取得联系。
- 个性化推荐（可选）：在获得您单独同意后，我们可能根据您的游戏偏好，向您推送您可能感兴趣的活动或礼包信息。您可在设置中随时关闭该功能。
三、Cookie 与类似追踪技术的使用说明
为了提升您的访问体验与保障服务安全，我们及我们的合作方可能会使用Cookie、Beacon、SDK等同类技术。这些技术主要用于以下场景：
Cookie的使用：当您访问官方网站或登录游戏时，我们会在您的设备上存储名为Cookie的小型文本文件。其中，会话Cookie用于维持您的登录状态（有效期至您关闭浏览器），持久Cookie用于记录您的界面偏好（如语言设置），有效期通常不超过1年。我们不会使用Cookie存储您的密码或身份证号。
第三方SDK的嵌入：我们的产品中可能嵌入第三方服务商提供的软件开发工具包，例如用于数据统计的友盟SDK、用于支付验证的微信/支付宝SDK、用于崩溃分析的Bugly SDK。这些SDK可能会收集您的设备标识信息并传输至其服务器，其数据处理行为受该第三方自身隐私政策约束。我们会在接入前对SDK进行安全评估，并定期进行合规审计。
您的选择权：您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分功能无法正常使用，例如需要登录的页面。对于第三方SDK的数据收集，您可以通过卸载应用或关闭相关系统权限来停止。
四、第三方数据共享与委托处理
我们高度重视您的隐私，承诺不会出售您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，并会通过协议明确其责任与义务：
- 支付服务提供商：当您进行充值时，为完成交易，我们会将您的用户ID与订单号传输给合作的支付渠道（如支付宝、微信支付）。我们不会共享您的其他个人资料。
- 云计算服务商：我们的游戏服务器与数据库托管于阿里云/腾讯云等合规云服务商，这意味着您的部分数据将存储于其服务器。我们已与其签署数据保护协议，要求其采取严格的安全措施。
- 客户服务外包团队：为了提供7×24小时客服支持，我们可能将您的工单信息（不含身份证号）委托给专业的客服外包团队处理。该团队仅能通过加密系统访问必要信息。
- 执法机构或监管要求：根据法律法规、诉讼争议解决需要，或应政府主管部门（如网信办、公安部门）的强制性要求，我们可能必须披露您的相关信息。
除上述情况外，任何其他第三方如需获取您的个人信息，我们都会事先征得您的明确同意。涉及向境外传输数据时，我们将依法进行安全评估并履行备案手续。
五、您的权利与行使方式
依据《个人信息保护法》，您对自己个人信息享有广泛的权利。您可以通过游戏内"设置-账号与安全"或发送邮件至 [email protected] 来行使以下权利：
| 权利类型 | 具体内容 | 处理时限 |
|---|---|---|
| 查阅与复制权 | 您有权查看我们持有的您的个人信息副本，包括注册信息、实名状态、充值记录等。 | 15个工作日内 |
| 更正权 | 若您发现您的个人信息不准确，例如手机号已更换，您可以申请更正。 | 15个工作日内 |
| 删除权 | 在符合法律规定的情形下（如我们违反约定收集信息），您可以请求删除您的个人信息。 | 15个工作日内 |
| 撤回同意权 | 对于基于同意收集的信息，您有权随时撤回授权，例如关闭个性化推荐。 | 即时生效 |
| 注销账号权 | 您可以在"账号管理"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息。 | 15个工作日内完成 |
| 投诉举报权 | 若您认为我们的处理侵害了您的权益，您有权向网信部门等监管机构投诉。 | - |
请注意，为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内或法律法规规定的期限内作出答复。
六、信息安全保障措施
我们采用业界领先的安全技术与组织管理措施，全方位保护您的个人信息免遭丢失、滥用、篡改或泄露。
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，防止中间人攻击。
- 存储加密：数据库中存储的密码使用加盐的bcrypt算法哈希处理，身份证号等敏感字段使用AES-256算法加密存储。
- 访问控制：实行最小权限原则，仅授权员工在业务必要时可访问数据，所有访问操作均有日志记录，并由安全团队定期审计。
- 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监测异常流量与攻击行为。每季度进行一次渗透测试。
- 应急响应：已建立数据安全事件应急预案。若不幸发生安全事件，我们将在72小时内通过站内信、邮件或短信告知您事件基本情况与应对建议。
七、政策更新与未成年人保护
随着法律法规的更新与业务的发展，我们可能适时修订本政策。重大变更（如收集信息范围、使用目的的变化）将通过官网公告、游戏内弹窗等显著方式通知您，并再次征得您的同意。若您继续使用服务，则视为接受修订后的政策。
赏金女王坚决响应国家防止未成年人沉迷网络游戏的号召。未满18周岁的用户将受到严格的防沉迷限制：仅可在周五、周六、周日及法定节假日的每日20时至21时登录游戏，且单次充值不得超过100元，每月累计充值不得超过400元。我们强烈建议未成年人在监护人的指导下使用本服务，监护人可通过"腾讯成长守护平台"等工具管理未成年子女的游戏行为。
如您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：
📧 隐私保护专员邮箱：[email protected] | 📞 电话：400-888-2024（转隐私专线）
我们将在验证您的身份后15个工作日内予以回复。本政策自2024年1月1日起最新修订并生效。