隐私说明与个人信息保护政策
Queen of Bounty（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在帮助您了解我们在收集、使用、存储和共享您个人信息过程中的具体规则。请您在使用本平台服务前，务必仔细阅读并理解本政策。一旦您开始使用我们的服务，即表示您已同意本政策所述内容。
一、信息收集范围与类型
我们仅会出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供的、或因使用服务而产生的个人信息。我们不会收集与提供服务无关的个人信息。
- 账号注册信息： 当您创建"赏金女王"账号时，您需要提供手机号码或电子邮箱地址用于创建登录凭证。您还可以选择填写昵称、头像等基础资料，这些信息将用于在游戏内展示。
- 实名认证信息： 根据国家防沉迷政策要求，我们需要您提供真实姓名及身份证号码进行实名认证。该信息仅用于验证年龄及实名信息，我们不会将其用于其他商业用途。
- 设备与技术日志信息： 为了保障服务安全和优化产品功能，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如点击流、崩溃日志）。
- 交易与支付信息： 当您进行游戏内充值或购买道具时，我们会记录您的订单号、交易金额、支付渠道（如支付宝、微信支付）以及交易时间。请注意，您的完整银行卡号或第三方支付账号由支付渠道方直接收集，我们不会获取和存储。
- 客服与反馈信息： 当您联系我们寻求技术支持或进行投诉时，我们会收集您主动提供的联系方式、问题描述、截图以及我们与您的沟通记录。
特别说明：对于未满18周岁的未成年人，我们仅会收集必要的实名信息以用于防沉迷验证，并在获得法定监护人同意的前提下提供服务。
二、信息使用目的与方式
我们承诺，您的个人信息将仅用于明确、合法的目的，且会在实现目的所必需的期限内保留。具体使用场景包括但不限于以下几种：
- 核心功能提供： 用于创建账号、登录验证、游戏存档同步、参与排行榜及公会战等核心游戏功能。
- 安全风控保障： 利用设备信息与日志信息进行身份验证、安全检测、打击外挂与盗号行为，防范SQL注入、DDoS攻击等网络攻击，保护账号安全。
- 产品优化与研发： 分析用户行为数据（脱敏后），用于改进游戏平衡性、优化服务器架构、提升界面交互体验。
- 合规与法律义务： 根据法律法规、司法裁定或政府主管部门的强制性要求，配合进行用户身份核验。
- 营销与活动推送（可选）： 在获得您单独同意的情况下，通过短信或站内信向您推送您可能感兴趣的新游戏版本、限时活动信息。您可以在"设置-消息通知"中随时关闭此类推送。
我们不会对您的个人信息进行任何形式的自动化决策（如用户画像分析用于差异化定价），确保您在享受服务过程中的公平性。
三、Cookie 与追踪技术说明
为了提升访问速度与使用体验，我们的官方网站及游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持您的登录状态，避免重复输入密码。
- 会话Cookie： 在您登录后创建，用于标识您的会话状态，关闭浏览器后即失效。
- 持久Cookie： 用于记录您的界面偏好设置（如语言、音量大小），存储期限不超过1年。
- 第三方统计SDK： 我们使用了友盟+、Firebase等数据分析工具，这些工具可能会使用Cookie或设备标识符来收集匿名化的统计数据（如DAU、留存率），该数据无法直接识别到个人身份。
您可以通过浏览器设置删除或拒绝Cookie。但请注意，如果禁用Cookie，可能会导致您无法正常登录游戏或使用部分个性化功能。我们不会使用Cookie来展示第三方广告。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
| 共享场景 | 第三方类型 | 共享数据范围 | 目的与安全保障 |
|---|---|---|---|
| 支付服务 | 支付宝、微信支付 | 订单号、支付金额 | 完成交易，受支付渠道隐私政策约束 |
| 云服务提供商 | 阿里云、腾讯云 | 服务器日志（含IP） | 数据存储与CDN加速，签署保密协议 |
| 数据分析服务商 | 友盟+ | 脱敏的设备统计信息 | 用于统计产品运营数据，不可识别个人身份 |
| 法律合规要求 | 监管机构、司法机关 | 依据法律要求提供 | 配合执法程序，保障公共安全 |
除上述情况外，如因业务发展需要引入新的合作伙伴，我们将再次征得您的明确授权。涉及个人敏感信息（如身份证号）的共享，我们会进行单独弹窗提示。
五、您的权利与信息管理
依据《个人信息保护法》，我们保障您对自己个人信息行使以下权利。您可以通过"游戏官网-账号中心"或联系客服行使这些权利：
- 查阅权： 您有权访问您的账号资料、实名信息及游戏消费记录。
- 更正权： 当您发现您的个人信息有误时，有权要求我们做出更正。您可以在"账号中心"自行修改昵称、头像等非核心信息。
- 删除权： 在以下情形下，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
- 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权： 您可以在"账号中心-安全设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求保留的日志记录（如交易记录）除外。
- 获取副本权： 您可以要求我们提供您个人信息的电子副本，我们将以结构化、常用的机器可读格式向您提供。
请注意，为保障安全，在处理上述请求前，我们可能需要验证您的身份（如要求您提供注册手机号验证码）。我们将在15个工作日内或法律法规规定的期限内完成处理。
六、信息安全保障措施与政策更新
我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全。在传输层，我们全站启用TLS 1.3加密协议；在存储层，您的密码经过不可逆的bcrypt算法加盐哈希处理，身份证信息经过AES-256加密后存储于隔离的数据库。
我们建立了数据安全应急响应团队，定期进行渗透测试与漏洞扫描。即使发生了不幸的安全事件，我们也会在第一时间通过站内信、邮件或电话告知您，并上报至属地网信部门。
本政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩小、联系方式变更），我们会通过弹窗或首页公告的方式向您推送通知。若您继续使用服务，则视为接受修订后的政策。
如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：个人信息保护专员邮箱： [email protected]，或致电 400-000-0000 转 8 号专线。我们将在验证您的身份后，于15个工作日内予以答复。