赏金女王 Queen of Bounty 隐私保护与数据安全说明
本隐私说明（以下简称"本政策"）适用于赏金女王 Queen of Bounty（域名：sky.queenofbounty-m.com.cn）所提供的所有游戏产品与服务。我们深知个人信息对你的重要性，因此严格按照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，采取最高标准的保护措施。本政策旨在透明地告知我们如何收集、使用、存储及共享你的信息。请在使用平台服务前，仔细阅读本政策的全部内容。
一、信息收集范围与类型
在为你提供服务的过程中，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下几类：第一类为账号注册信息，包括你主动提供的手机号码、电子邮箱地址、自定义用户名及密码。其中密码采用 bcrypt 加密算法进行单向哈希处理，即使是我们的内部员工也无法查看你的原始密码。第二类为实名认证信息，根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码，该信息仅用于年龄验证与防沉迷系统判断，不用于任何其他商业目的。
第三类为设备与日志信息。当你使用客户端或网页访问时，系统会自动记录包括 IP 地址、设备型号、操作系统版本、浏览器类型、分辨率、唯一设备标识符（IMEI/OAID）以及访问时间戳。这些信息用于保障网络安全、排查故障及优化产品性能。第四类为游戏行为数据，包括但不限于角色等级、击杀数、掉落记录、充值流水、提款申请记录等。此类数据是游戏经济系统正常运行的基础，也是我们检测作弊行为、维护公平环境的重要依据。我们承诺不会收集与游戏服务无关的个人敏感信息，如通讯录、相册内容、精准定位等。
二、信息使用目的与合法依据
我们收集信息的核心目的是为了向您提供稳定、安全且个性化的游戏体验。具体使用场景包括：用于创建和维护你的游戏账号，确保你能够跨设备同步进度；用于处理你的充值、提款及奖励发放请求，保障虚拟财产与法定货币的流转安全；用于推送游戏版本更新、活动通知、系统公告等必要信息。我们亦可能基于你的游戏行为数据，进行用户画像分析，以改善游戏平衡性和玩法设计，但这以去标识化或匿名化的方式进行，无法识别到特定个人。
在处理你的个人信息前，我们会依据《个人信息保护法》第十三条的规定，确认具备合法的处理基础。绝大多数情况下，处理你的信息是基于"履行您作为一方当事人的合同所必需"（例如为你创建账号、处理提款）或"基于您的明确同意"。在涉及向第三方提供数据或跨境传输数据等场景时，我们会单独征求你的明确授权。我们不会将你的个人信息用于与平台服务无关的用途，若确需变更处理目的，我们将重新征求你的同意。
三、Cookie 与追踪技术说明
为了提升页面加载速度与优化功能体验，我们的官方网站使用 Cookie 及同类技术。Cookie 是存储在您设备上的小型文本文件，主要分为两类：必要性 Cookie 与功能性 Cookie。必要性 Cookie 用于维持网站基本功能，例如保持登录状态（Session ID）、防止跨站请求伪造攻击（CSRF Token），此类 Cookie 无法被禁用。功能性 Cookie 用于记住你的语言偏好、界面布局选择以及最近访问的页面，以提供更具个性化的浏览体验。
我们同时使用本地存储（LocalStorage）技术来缓存游戏配置参数，以减少不必要的网络请求。需要特别说明的是，我们不会在游戏客户端中植入任何用于跨站追踪的第三方广告 Cookie。我们自研的数据分析系统（内部代号"Atlas"）采用私有化部署方案，所有埋点数据均存储于国内服务器，不向境外传输。你可以通过浏览器设置清除或管理 Cookie，但请注意，禁用所有 Cookie 可能导致你无法正常登录或使用网站的某些核心功能。
四、第三方数据共享与委托处理
我们高度重视你的隐私权，绝不会出售或出租你的个人信息。在特定必要情况下，我们可能与以下类型的第三方共享有限的数据，且该等共享均受到严格的法律协议约束：第一类为支付服务提供商（如支付宝、微信支付、银联商务），为完成交易，我们需要向其提供你的订单号、交易金额及必要的身份核验信息。第二类为云服务提供商（如阿里云），你的游戏存档与日志数据存储于其提供的服务器中，我们已与其签署了数据保护协议（DPA），明确其仅能按照我们的指示处理数据。
第三类为实名认证接口服务商，用于向国家新闻出版署防沉迷系统进行实时验证。第四类为法律合规要求，若监管机构、司法机关依法向我们发出调查令或协助调查通知书，我们将在法律允许的范围内配合提供必要的数据。除上述情况外，任何涉及向第三方共享个人信息的操作，我们都会事先通过弹窗或站内信的形式明确告知你，并获得你的单独同意。我们承诺，在共享数据前会对第三方进行全面的安全能力评估，确保其具备不低于行业标准的安全防护水平。
五、用户权利与数据管理
依据《个人信息保护法》第四章的规定，你对自己的个人信息享有广泛的法定权利。具体包括：知情权与决定权，你有权了解我们如何处理你的信息，并有权限制或拒绝我们处理你的信息；查阅与复制权，你可以通过游戏内"设置-账号安全"路径，随时查看我们持有的关于你的基本信息；更正权，若你的个人信息（如手机号）发生变更或存在错误，你可以通过"账号管理"页面自行修改，或联系客服协助更正。
删除权与被遗忘权，在以下情形中，你可以请求我们删除你的个人信息：处理目的已实现、你撤回同意、我们违反法律处理信息或法律法规规定的其他情形。注销权，你可以通过联系在线客服提交账号注销申请。注销后，我们将停止为你提供服务，并在 15 个工作日内删除你的全部个人信息及游戏存档数据。但请注意，根据游戏行业监管要求，涉及实名认证信息及充值记录的数据需按照法律规定的最短期限进行留存（通常为 6 个月），此部分数据将在法定留存期届满后立即销毁。
六、信息安全保障措施与政策更新
保护你的数据安全是我们最重要的责任。我们构建了纵深防御体系：在物理层面，服务器部署于国内顶级 Tier III+ 级数据中心，配备双路供电与恒温恒湿环境；在技术层面，我们采用传输层安全协议（TLS 1.3）加密所有数据传输通道，对存储的敏感数据（如身份证号）使用 AES-256 算法进行加密存储。同时，我们部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），实时监控并拦截恶意攻击流量。每年，我们都会委托独立的第三方安全机构进行渗透测试与合规审计，确保安全措施的有效性。
尽管我们采取了上述严密的保护措施，但请你理解，任何互联网传输方式都无法保证 100% 的安全。为共同维护账号安全，建议你定期修改密码，避免在公共网络环境下登录游戏账号，并开启我们提供的二次验证（2FA）功能。本隐私政策可能因法律法规变化或业务调整而进行修订。若发生重大变更（如数据收集范围扩大、使用目的改变），我们将通过官网首页弹窗、游戏内公告或短信等显著方式通知你。若你继续使用我们的服务，即视为你接受修订后的政策。若你对本政策内容有任何疑问、意见或投诉，请通过官方邮箱 [email protected] 与我们联系，我们将在 15 个工作日内予以答复。