赏金女王隐私说明与用户数据保护政策
欢迎使用赏金女王（Queen of Bounty）游戏及官方网站（域名：signal.queenofbounty-cs.com.cn）。我们深知个人信息对你的重要性，并承诺严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，对你的个人信息进行合法、正当、必要的收集与保护。本隐私说明旨在清晰、透明地向你阐述我们如何处理你的相关信息。请在使用我们的产品与服务前，仔细阅读本政策的全部内容。
一、我们收集的信息范围与类型
在你在赏金女王进行账号注册、游戏体验、社区互动或参与活动的过程中，我们可能收集以下几类信息。我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。
- 账号注册信息：包括你的手机号码、电子邮箱地址、用户名及登录密码（密码经过加密存储，我们无法查看明文）。这些信息用于创建你的唯一游戏账号，保障账号安全。
- 身份验证信息：为响应国家防沉迷政策与实名制要求，我们会收集你的真实姓名及身份证号码，并仅用于与公安部身份认证系统进行校验。该部分信息以加密形式存储，不用于任何其他目的。
- 设备与日志信息：当你使用客户端时，我们会自动收集你的设备型号、操作系统版本、IP地址、MAC地址、设备识别码（IMEI/OAID）、游戏版本号、登录时间及操作日志。这些信息用于排查技术故障、优化游戏性能及进行反作弊分析。
- 游戏行为数据：包括你的角色等级、游戏内消费记录、活动参与记录、聊天记录（仅限文字，用于违规内容检测）。我们分析这些数据以改进游戏平衡性，并为玩家提供个性化的活动推荐。
二、信息使用目的与方式
我们承诺，你所提供的个人信息仅会在法律允许的范围内，用于以下明确的目的。未经你的单独同意，我们不会将信息用于其他用途。
- 提供核心游戏服务：包括账号登录验证、角色数据同步、游戏内活动参与资格确认、客服支持与问题解决。
- 安全保障与风险控制：利用设备信息与日志数据，实时监测并打击外挂、盗号、恶意插件等违规行为，保护所有玩家的公平竞技环境。
- 个性化内容推送：基于你的游戏行为（如等级、活跃度），通过游戏内邮件或短信（需单独授权）向你推送你可能感兴趣的版本更新、福利活动信息。你可以随时在设置中关闭此类推送。
- 法律合规与审计：在涉及法律纠纷、政府监管要求时，配合司法机关进行必要的调查与数据提供。
我们不会将你的个人信息用于"大数据杀熟"或任何损害你权益的商业决策。所有数据分析均以匿名化或去标识化的形式进行。
四、第三方数据共享与委托处理
我们深知你对数据共享的关切。我们承诺，我们不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供必要的数据，且均会通过协议约束其安全责任：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商（如微信支付、支付宝） | 订单号、支付金额、支付时间 | 完成你的充值交易，处理退款与账单查询 |
| 云服务提供商（如阿里云） | 服务器日志、加密后的数据库备份 | 提供稳定、安全的服务器存储与计算资源 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 履行国家防沉迷实名验证义务 |
| 技术支持与客服系统 | 账号UID、问题描述 | 为你提供工单系统与在线客服技术支持 |
除上述情况外，在涉及合并、收购、资产转让等重大交易时，我们会提前通知你，并要求承继方继续遵守本隐私政策。
五、你的权利：访问、更正与删除
根据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的合法权利：
- 查询与复制权：你可以登录官网"个人中心"查看你的基本注册信息。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
- 更正权：若你的手机号、邮箱等资料发生变更，可在"账号安全"页面进行自助修改。身份证号码与姓名一旦绑定成功，除法律法规允许的情形外，不支持在线修改。
- 删除权：在以下情形中，你可以要求我们删除你的个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、我们停止了对本产品的运营。你可以通过提交工单申请注销账号，账号注销后，我们将删除或匿名化处理你的全部游戏数据与个人信息。
- 撤回同意权：对于基于你同意进行的个性化推送，你可以随时在游戏设置中关闭。对于Cookie授权，可通过浏览器设置撤回。
- 注销账号：请在官网"账号管理"页面点击"注销账号"，系统将验证你的身份并进入15天冷静期。冷静期内登录账号可自动取消注销申请。冷静期结束后，账号将被永久注销且不可恢复。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们建立了覆盖"采集、传输、存储、使用、销毁"全生命周期的安全防护体系：
- 加密传输：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。
- 加密存储：你的密码采用加盐的bcrypt算法进行哈希存储，即使数据库泄露，也无法逆向还原。身份证信息采用AES-256算法加密后隔离存储。
- 访问控制：内部员工访问用户数据实行"最小权限"与"双人审批"原则，所有访问操作均记录在日志中，并定期进行安全审计。
- 等级保护：我们的核心系统已通过国家信息安全等级保护三级认证，每年接受独立第三方机构的安全测试。
尽管我们采取了上述严密的防护措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过邮件、短信或站内信的方式告知你事件的基本情况与应对建议。
七、政策更新与联系我们
随着法律法规的演进与产品功能的变化，我们可能适时修订本隐私说明。一旦发生重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网弹窗、游戏内公告或短信等显著方式通知你，并再次征求你的同意。本政策最新更新日期为2025年1月1日。
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专用邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收
我们将在收到你的反馈后15个工作日内予以答复。若你对我们的答复不满意，或认为我们侵害了你的合法权益，你还可以向网信、电信、公安等监管部门进行投诉举报。