隐私说明与个人信息保护政策：赏金女王 Queen of Bounty
欢迎使用「赏金女王 Queen of Bounty」（以下简称"本平台"）。我们深知个人信息安全的重要性。本政策旨在透明地阐述我们如何收集、使用、存储、共享及保护你的个人信息。请在使用本平台服务前仔细阅读本政策。当你点击同意或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循「最少够用」原则。根据你使用的具体功能，收集的信息分为以下三类：
1. 账号注册与登录信息
当你创建账号时，我们需要收集你的手机号码（用于唯一标识与安全验证）、第三方平台授权凭证（如微信/Google 的 OpenID）以及你设定的密码（经过不可逆加密存储）。此部分信息是履行服务合同所必需。
2. 游戏行为与设备信息
为了保障游戏公平性与反作弊审查，我们会收集你的设备型号、操作系统版本、IP 地址、MAC 地址（仅限安卓端）、游戏内操作日志（如击杀数据、交易记录、聊天记录）。我们郑重承诺，聊天记录仅用于安全风控与言语违规检测，不会用于任何形式的用户画像分析。
3. 充值交易信息
当你进行虚拟货币充值时，我们会记录订单号、支付渠道、交易金额与时间。根据法律法规要求，此类交易记录需至少保存 3 年以备审计。我们不会存储你的完整银行卡号或第三方支付密码。
二、信息使用目的与方式
我们收集的信息将严格限定于以下核心目的，绝不会超出合理范围进行二次利用：
- 提供核心服务：用于创建角色、同步存档、计算排行榜数据、发放赏金奖励。
- 安全风控与反作弊：通过分析设备信息与行为日志，识别并拦截外挂程序、脚本宏、账号盗用等违规行为。这一处理基于我们维护平台安全的正当利益。
- 客户服务与技术支持：当你提交工单时，我们需要调取你的角色信息与操作日志来定位问题。
- 法律合规义务：当监管部门依法调取数据时，我们将在法律允许的范围内予以配合。
我们不会将你的个人信息用于「个性化广告推送」。本平台不接入任何第三方广告联盟，因此不存在因广告目的而进行的数据共享。
四、第三方数据共享政策
我们秉持「非必要不共享」的严格原则。在以下特定场景下，我们可能向特定第三方披露必要信息，且均签订了具有法律约束力的保密协议：
- 支付服务提供商：当你进行充值时，我们会将订单号与金额传输至微信支付、支付宝或 Apple Pay 等渠道，以完成交易流程。我们不会共享你的账号密码。
- 云服务与短信服务商：用于发送验证码短信与存储加密备份数据。这些服务商仅能接触到加密后的数据块，无法解密读取。
- 监管机构：依据《网络安全法》与《个人信息保护法》等法律法规要求，在收到合法有效的法律文书后，我们才会提供必要的数据。
我们郑重承诺：我们从未出售、出租或以任何形式交易用户的个人信息。任何声称可以购买「赏金女王」用户数据的消息均为诈骗。
五、你的权利：访问、更正与删除
依据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下方式行使你的权利：
- 查询与复制：你可以登录游戏客户端，在「设置-账号安全」中查看我们收集的关于你的基本信息。如需导出完整数据报告，请发送邮件申请。
- 更正权：若你的绑定手机号或邮箱发生变更，可在游戏内「账号管理」界面自助修改，或联系人工客服协助。
- 删除权：在以下情形下，你可以要求我们删除你的个人信息：我们处理信息的行为违反法律法规；我们停止提供服务；你已撤回同意。请注意，删除账号将导致角色数据不可逆地销毁。
- 撤回同意权：你可以随时在系统设置中关闭非必要的权限授权（如存储空间访问权限），但这可能影响部分功能的正常使用。
我们将在 15 个工作日内对上述请求进行核查与响应。对于重复、无端或明显超出合理范围的请求，我们可能收取必要的人工成本费用。
六、信息安全保障措施
保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体技术措施包括但不限于：
- 传输加密：所有客户端与服务器之间的通信均强制使用 TLS 1.3 协议加密，有效防止中间人窃听。
- 存储加密：数据库中的敏感字段（如手机号、密码哈希）采用 AES-256-GCM 算法加密存储。密码哈希使用 bcrypt 算法加盐处理，即使数据库泄露也无法逆向还原。
- 访问控制：内部员工访问用户数据需经过双重身份验证（2FA）与操作审计，权限遵循最小化授权原则。
- 定期渗透测试：我们每年委托第三方安全机构进行至少两次黑盒渗透测试，并对发现的漏洞进行及时修复。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你妥善保管个人账号密码，开启登录二次验证，并避免在公用设备上保存登录状态。
七、政策更新通知机制
随着法律法规的演变与业务功能的迭代，我们可能适时修订本政策。重大变更将通过以下方式显著通知你：
- 在游戏客户端登录界面展示弹窗公告，强制阅读并获取你的再次同意。
- 向你的绑定手机号发送短信通知（仅限重大实质性变更）。
- 在官方网站首页顶部悬挂横幅提示，持续公示至少 7 日。
政策更新后的生效日期将以文首标注的「最后更新日期」为准。若你在更新后继续使用服务，即视为接受修订后的政策内容。
八、联系我们与数据保护负责人
如果你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们取得联系。我们设立了专门的个人信息保护负责人（DPO）岗位。
个人信息保护负责人邮箱：[email protected]
数据合规咨询专线：+86 400-888-2024 转 9 号分机
书面函件邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃北路 9 弄 3 号楼 1201 室（数据合规部收），邮编：201306。
我们承诺在收到你的隐私相关咨询后，将在 48 小时内予以初步回复。若你对我们的处理结果不满意，你还有权向当地网信部门或行业主管部门进行投诉举报。