隐私说明：赏金女王 Queen of Bounty 用户数据保护政策
欢迎您使用赏金女王 Queen of Bounty（以下简称"本游戏"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请您在使用本游戏前仔细阅读本政策。
本政策适用于本游戏的所有产品与服务，包括但不限于客户端、官方网站及相关的移动应用。我们承诺，将严格遵守《中华人民共和国网络安全法》及《个人信息保护法》等相关法律法规，以"最小必要"原则收集信息。
一、信息收集范围与类型
在您使用本游戏的过程中，为了向您提供基础服务并保障游戏安全，我们可能会收集以下类别的信息。这些信息的收集均基于您的授权或法律法规的允许。
- 账号注册信息： 当您注册账号时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号与邮箱将作为您找回账号的唯一凭证。
- 设备与日志信息： 为了保障运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、Mac 地址、游戏版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
- 游戏行为数据： 为提升游戏体验与平衡性，我们会记录您的角色等级、任务完成进度、虚拟道具获取与消耗记录、战斗数据（如击杀数、死亡数）。该类数据属于游戏核心玩法数据，不涉及您的真实世界隐私。
- 充值交易信息： 当您进行虚拟货币充值时，我们会收集您的订单号、支付渠道、充值金额及交易时间。我们不会收集您的银行卡号或第三方支付平台的完整账号信息，该部分由持牌支付机构直接处理。
二、信息使用目的与方式
我们收集上述信息的目的在于向您提供稳定、安全的游戏服务，并不断优化产品。具体而言，您的信息将用于以下用途：
- 服务提供与身份验证： 用于创建账号、登录验证、防沉迷实名认证以及客户服务中的身份核实。
- 游戏运营与平衡维护： 分析游戏行为数据，以调整装备爆率、技能数值平衡，检测并打击外挂、脚本等违规行为，维护公平竞技环境。
- 安全风控： 利用设备信息与日志信息，识别异常登录、盗号风险，保障您的账号资产安全。
- 产品优化与研发： 通过聚合分析用户行为模式（不涉及个人身份信息），了解玩家偏好，用于新玩法、新版本的开发与迭代。
- 法律合规： 在法律法规要求或国家有权机关依法调查时，配合提供必要的数据。
我们承诺，绝不会将您的个人信息用于与游戏服务无关的用途，例如向第三方出售或出租您的任何个人数据。
四、第三方数据共享政策
我们高度重视您的数据安全，除以下特定情形外，我们不会主动向任何第三方共享您的个人信息：
- 支付服务提供商： 当您进行充值时，为完成交易，我们需要将您的订单号与支付金额传输给微信支付、支付宝等持牌支付机构。我们仅传输必要的交易信息，不共享您的账号密码。
- 云服务与数据分析服务商： 我们可能使用阿里云或腾讯云的基础设施来存储数据，或使用友盟等工具进行数据统计。我们要求这些合作方签署严格的保密协议，并仅允许其按照我们的指示处理数据。
- 政府监管机构： 依据相关法律法规，在收到具有法律效力的调查令、传票或政府机关要求时，我们可能被迫披露必要的信息。
我们在此明确声明：本游戏不存在任何形式的"数据共享联盟"，亦不会将您的行为数据用于跨产品广告精准推送。您的数据仅服务于本游戏生态。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制权： 您可以通过游戏内"设置-账号中心"查看您的注册信息与登录设备记录。
- 更正权： 若您发现绑定的手机号或邮箱有误，可通过客服工单提交修改申请，我们将在核实身份后 48 小时内为您更正。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规处理您的信息、我们未征得您的同意收集信息、我们停止运营本游戏。您可以通过提交工单申请注销账号，注销后我们将于 15 个工作日内删除您的全部个人数据及游戏角色数据。
- 撤回同意权： 对于基于您同意收集的信息，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动。
特别提示：账号注销是不可逆操作，注销后您将无法登录游戏，且所有虚拟财产将清零。请谨慎操作。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据安全，防止数据泄露、篡改或丢失。
- 加密传输： 所有数据传输均采用 TLS 1.3 加密协议，确保您在登录与支付过程中的数据不被窃听。
- 分级存储： 您的密码采用不可逆的加盐哈希算法存储，即使是内部员工也无法获取您的明文密码。敏感操作（如修改绑定手机）需要二次验证。
- 访问控制： 我们建立了严格的内部数据访问审批流程，仅极少数运维人员因故障排查需要才可接触日志数据，且所有访问行为均有审计记录。
- 应急响应： 我们成立了网络安全应急响应小组（CSIRT），定期进行数据备份与灾难恢复演练。若不幸发生数据安全事件，我们将按照法律法规要求，在 48 小时内通过站内信或短信向您告知安全事件的基本情况与应对措施。
七、政策更新与联系我们
随着法律法规的演进与游戏功能的迭代，我们可能会适时修订本隐私说明。我们将在官网首页发布显著公告，或通过游戏内邮件推送更新通知。重大变更（如信息收集范围扩大）将额外以弹窗形式获得您的再次同意。
本政策最近更新日期为 2025 年 1 月 1 日。若您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式与我们联系：
隐私保护负责人邮箱： [email protected]
邮寄地址： 中国（上海）自由贸易试验区临港新片区环湖西二路 888 号 2 幢 3 层 305 室（法务部-隐私保护组收）
我们将在收到您的请求后 15 个工作日内予以回复。如您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。