赏金女王隐私说明：您数据的守护者与使用边界
欢迎您访问赏金女王（Queen of Bounty）平台，本页面详细阐述我们如何收集、使用、存储及保护您的个人信息。我们深知，在数字娱乐环境中，隐私安全是建立信任的基石。本政策适用于 prize.queenofbounty-dp.com.cn 域名下的所有页面、子域名及通过该域名提供的一切游戏服务与活动。
请您在使用本平台前，仔细阅读并充分理解本隐私说明的全部内容。当您点击“注册”或“开始游戏”按钮时，即视为您已阅读并同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下阅读本政策，并在监护人同意后使用我们的服务。
信息收集范围与类型：最小化与必要性原则
我们严格遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为以下三类：
第一类：账号注册信息。 当您创建账号时，我们需要收集您的手机号码及您自行设定的密码。手机号码用于唯一标识您的身份并作为登录凭证。密码经过不可逆的加盐哈希算法处理后存储，我们无法通过后台查看您的明文密码。若您选择使用第三方授权登录（如微信、Apple ID），我们将仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的第三方账号密码。
第二类：设备与日志信息。 为了保障服务安全与排查网络故障，当您访问平台时，系统会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、设备型号（如 iPhone 15 / SM-S9280）、屏幕分辨率及访问时间戳。这些信息属于《网络安全法》规定的网络日志留存范畴，我们需依法保留至少 6 个月。
第三类：游戏行为数据。 包括您的角色等级、在线时长、击杀/死亡数、虚拟道具获取与消耗记录、活动参与记录。此类数据仅用于游戏内数值平衡分析与反作弊检测，不会用于任何形式的用户画像商业推送。
我们特别声明：我们不收集您的通讯录、相册、地理位置（GPS 精确位置）及短信内容等与游戏服务无关的敏感权限信息。
信息使用目的与方式：透明且有限度的利用
我们收集上述信息的目的仅限于以下六个维度，且不会超出必要范围进行二次利用：
- 核心功能提供： 使用您的账号信息验证身份，加载您的角色存档，确保游戏世界的连续性与一致性。
- 交易与支付结算： 当您购买虚拟点券或参与付费活动时，我们需要将您的订单信息（订单号、金额、支付渠道流水号）传递给合法的支付处理机构以完成扣款。我们不会存储您的完整银行卡号或支付密码。
- 安全风控与反作弊： 分析您的设备信息与行为日志，识别并拦截外挂程序、脚本刷量、撞库攻击等恶意行为。例如，若同一 IP 在 1 秒内发起超过 50 次登录请求，系统将自动触发验证码机制。
- 客户服务与工单处理： 当您联系客服时，我们需要调取您的账号基础信息与问题发生时的日志记录，以便快速定位并解决您的问题。
- 法律合规与审计： 配合公安机关、网信办等监管机构依法进行的调查取证工作，或用于处理用户之间的纠纷仲裁。
- 产品优化分析： 基于脱敏后的聚合数据（不包含个人身份标识）分析功能使用热度，例如统计“赏金女王”副本的通关率，以调整数值平衡。
我们郑重承诺：绝不会将您的个人信息出售、出租或提供给任何第三方用于市场营销目的。
第三方数据共享政策：原则上的“零共享”与法定例外
我们仅在以下三种法定或履约所必需的情况下，才可能向特定第三方披露您的部分信息，且均会要求对方签署严格的保密协议：
情形一：支付服务提供商。 为实现交易功能，我们会将您的用户 ID 与订单金额传输至微信支付、支付宝或苹果 App Store 的服务器。此过程受 SSL/TLS 加密保护，支付平台仅能获取到与交易直接相关的必要字段。
情形二：云计算服务商。 我们的游戏服务器与数据库部署于阿里云及腾讯云机房。这些云服务商作为数据处理者，仅能访问到维持服务器运行所需的底层日志，无权查看您的业务数据内容。
情形三：监管与司法机构。 依据《网络安全法》第二十八条及《刑事诉讼法》相关规定，在收到具有法律效力的调取证据通知书后，我们将依法向公安机关或国家安全机关提供指定的用户数据。
除上述情形外，我们不会将您的个人数据与任何广告联盟、数据交易平台或社交网络进行交换或合并。
用户权利与数据安全措施：您的数据，您做主
依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下五项核心权利，您可通过“设置—账号安全”或联系客服行使这些权利：
- 查阅与复制权： 您有权随时登录官网个人中心，查看我们收集了您的哪些个人信息。如需导出副本，可在工单中申请，我们将在 15 个工作日内提供结构化、机器可读的文档。
- 更正权： 若您发现绑定的手机号或邮箱有误，可通过安全中心进行在线修改，无需人工审核。
- 删除权： 在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息；我们停止对您提供服务；您主动注销账号。注销后，我们将于 15 个工作日内对您的全部数据进行匿名化处理或物理删除。
- 撤回同意权： 对于非必要的信息收集（如个性化推送），您可在设置中随时关闭授权。
- 注销权： 您有权随时申请注销账号，注销流程详见“联系我们”页面 FAQ。
在信息安全保障方面，我们采用了纵深防御体系。数据传输层面，全站启用 TLS 1.3 加密协议；数据存储层面，核心数据库采用 AES-256 透明数据加密（TDE）；访问控制层面，实施基于角色的最小权限管理，运维人员需通过堡垒机进行双因素认证后才能接触生产环境。同时，我们每年委托第三方安全公司进行渗透测试与代码审计，确保防护措施的有效性。
政策更新通知机制与联系我们
随着法律法规的更新及业务功能的调整，我们可能适时修订本《隐私说明》。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过官网首页弹窗、游戏内邮件或您预留的手机号短信中的至少一种方式，向您发送显著通知。修订后的政策自公布之日起生效。若您在政策更新后继续使用服务，即视为接受修订后的条款。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：数据保护专员邮箱： [email protected]。我们将在 15 个工作日内对您的反馈进行核查并予以答复。若您对我们的答复不满意，您还可以向网信部门或电信管理部门进行投诉举报。