赏金女王 Queen of Bounty 隐私说明：我们如何保护您的游戏数据
本隐私政策适用于您通过 node.queenofbounty-jz.com.cn 域名访问或使用赏金女王游戏及相关服务。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》以及《数据安全法》的相关规定，对您的游戏账号信息、设备信息及行为数据进行全生命周期的严格管理。本政策旨在向您清晰阐述我们收集哪些信息、为何收集以及您如何行使您的数据权利。
我们采用“最小化收集”原则。简而言之，我们只收集为您提供游戏服务所必需的最少信息。如果您拒绝提供某些非必要信息，您依然可以浏览官网内容，但可能无法使用完整的游戏功能（如创建角色、参与“赏金女王生日礼金”活动等）。请您在注册或使用服务前，仔细阅读并理解本政策的全部内容。
信息收集范围与类型：明确数据的边界
您主动提供的信息
- 注册信息：当您创建游戏账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与安全验证。若您选择第三方平台（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何营销目的。
- 订单与支付信息：当您进行点券充值或购买尊享服务时，我们会收集您的订单号、支付金额及支付渠道（如支付宝、微信支付）的交易流水号。我们不会存储您的完整银行卡号或支付密码。
我们自动收集的信息
- 设备与技术日志：包括您的 IP 地址、操作系统版本、浏览器类型（User-Agent）、设备唯一识别码（IMEI/IDFA，仅在您授权后获取）、游戏客户端的版本号以及崩溃日志。这些数据用于排查技术故障与打击外挂脚本。
- 游戏行为数据：包括您的角色等级、在线时长、击杀怪物数量、参与活动记录（如生日礼金领取记录）、物品掉落日志以及聊天记录（仅用于安全风控与违规检测）。
信息使用目的与方式：数据如何提升您的游戏体验
我们收集上述信息的目的具有明确的限定性。首先，用于履行与您之间的服务合同——即创建角色、保存游戏进度、发放“赏金女王奖励机制”中的各类奖励。例如，为了向您发放生日礼金，我们需要核验您的实名认证生日信息，以确保礼金准确发放至您的账户。
其次，用于安全与风控。我们通过分析游戏行为数据（如非人类手速的点击频率）来识别并打击自动化脚本、外挂程序以及账号盗用行为。这部分数据处理是基于“履行法定义务”及“保护您的重大合法权益”的合法基础。最后，在获得您的单独同意后，我们可能会使用您的联系方式向您推送游戏版本更新通知、限时活动预告（如 Queen of Bounty 新地图开放）。您可以在“系统设置-消息通知”中随时关闭此类推送。
特别说明：我们绝不会将您的个人信息用于“大数据杀熟”或向第三方出售。我们也不会分析您的聊天记录来投放个性化广告。
第三方数据共享政策：严格限制的例外情形
我们承诺，除以下特定情形外，我们不会向任何第三方共享您的个人信息：
- 支付服务提供商：当您进行充值交易时，您的订单信息需传输至微信支付、支付宝等持牌支付机构以完成交易。我们仅共享必要的订单号与金额，且通过加密通道传输。
- 云服务与 CDN 服务商：我们的服务器托管于国内顶级数据中心，这些服务商仅能接触到基础设施层面的运维日志，无权访问您的业务数据。
- 执法机构：在收到具有法律效力的传票、搜查令或政府部门的正式调查函时，我们将依法提供必要的数据。
- 集团关联公司：若未来涉及合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，但我们将要求继受方继续履行本政策的承诺。
需要强调的是，我们不会与任何广告联盟、数据经纪商或征信机构共享您的游戏行为数据。
您的权利：查询、更正与删除的行使方式
依据 PIPL 第四章的规定，您对您的个人信息享有充分的权利。您有权随时访问并更正您的注册信息。具体操作路径：登录官网“个人中心” -> “账号安全” -> “基本信息”，您可以修改绑定的手机号或邮箱（修改后 24 小时内禁止再次修改以防盗号）。
您有权请求删除您的个人信息。请注意，删除账号（即“销号”）是不可逆操作。一旦删除，您在该账号下的所有角色数据、赏金点券、Queen of Bounty 道具及生日礼金记录将被永久清空。您可以通过“个人中心” -> “账号注销”页面提交申请，我们将在 15 个工作日内完成审核与删除操作。在以下情况下，您可以要求我们提前删除数据：(1) 处理目的已实现或无法实现；(2) 我们停止提供产品或服务；(3) 您撤回了授权同意。此外，您有权要求我们提供一份您的个人信息副本。
信息安全保障措施：技术与管理双重防护
我们采用了业界领先的安全技术来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使是数据库管理员也无法获取您的明文密码。对于实名认证信息，我们采用独立的加密分区进行隔离存储，并使用硬件安全模块（HSM）管理加密密钥。
在内部管理层面，我们实行严格的数据分级访问控制。只有经过授权的核心运维人员才能接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期开展网络安全等级保护测评（等保三级），并委托第三方安全公司进行渗透测试。若不幸发生数据安全事件，我们将在 72 小时内通过站内信、短信或邮件方式告知您，并向有关监管部门报告。
政策更新通知机制与联系我们
随着法律法规的演变及游戏功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（如收集目的、数据使用范围的变化），我们将在官网首页弹窗或游戏内公告栏中显著提示，并获取您的再次同意。对于非实质性变更（如措辞优化、联系方式更新），我们将在本页面底部更新“生效日期”并直接发布。
若您对本隐私政策内容有任何疑问、意见或投诉，请通过以下途径联系我们：发送邮件至 [email protected]（邮件主题请注明“隐私咨询”），或邮寄至上海市浦东新区张江路 665 号 德宏大厦 12 层 法务与数据合规部。我们通常会在 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向个人信息保护相关部门进行投诉或举报。
生效日期：2025 年 6 月 1 日