[赏金女王]官方网站隐私说明与数据保护政策
欢迎使用[赏金女王]官方网站（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及共享您的相关信息。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
本政策适用于[赏金女王]官方网站提供的所有服务，包括但不限于游戏客户端、官方网站（style.queenofbounty-index.com.cn）、玩家社区论坛以及相关的后台数据查询工具。一旦您点击"同意"或开始使用我们的服务，即表示您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
我们收集的信息范围与类型
在您使用[赏金女王]正式版本的过程中，为了向您提供基础的游戏服务并保障账号安全，我们可能会收集以下类别的信息。这些信息的收集均基于"最小必要"原则，即仅收集与实现当前功能直接相关的必要数据。
1. 您主动提供的信息
- 注册信息：当您创建账号时，需要提供有效的手机号码或邮箱地址作为账号标识，并设置登录密码。这些信息用于验证您的身份及保障账号的唯一性。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，不会用于其他商业用途。
- 客服沟通记录：当您联系我们的客服团队时，我们会收集您主动提供的联系方式、问题描述、截图等证据材料，以便处理您的诉求。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、浏览器类型等。此类信息用于适配不同终端显示效果及进行风险控制。
- 日志信息：当您使用客户端时，系统会自动记录操作日志，包含登录时间、登出时间、点击行为、地图坐标、怪物击杀数据等。这些数据是游戏功能正常运行所必需的。
- 位置信息：我们仅收集IP地址所属的国家/地区级粗略位置，用于判断是否触发异地登录风控，不涉及GPS级别的精准定位。
信息使用目的与方式
我们承诺，所收集的所有个人信息将仅用于以下明确的目的，绝不会超出合理范围进行二次利用。具体使用场景包括但不限于：
- 服务提供与维护：用于创建账号、登录验证、保存游戏进度、同步每日任务状态、发放活动奖励等核心功能操作。
- 安全风控与反作弊：利用设备信息与行为日志构建风险识别模型，检测并拦截外挂程序、盗号行为及恶意退款请求，保障游戏环境的公平性。这一处理基于"履行法定义务"及"正当利益"的法律基础。
- 产品优化与研发：对脱敏后的游戏日志（去除个人标识）进行大数据分析，以了解玩家偏好、平衡职业强度、优化每日任务难度曲线，从而改进游戏体验。
- 合规审查：配合国家监管机构要求，保留必要的网络日志不少于6个月，用于网络安全事件溯源与调查。
我们不会将您的个人信息用于"个性化广告推送"。本平台的商业化模式以售卖月卡与便利性道具为主，不依赖广告流量变现，因此不存在将您的行为数据出售给第三方广告联盟的情形。
第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息：
- 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关的强制性要求，我们可能会依法共享您的必要信息。
- 关联公司：为了提供统一的服务体验，您的数据可能会在[赏金女王]游戏项目组内部的关联公司之间进行传输，但仅限于本政策声明的使用目的。
- 服务提供商：我们可能会将您的部分数据委托给可信赖的合作伙伴处理，例如短信验证码服务商（用于发送验证码）、云服务器提供商（用于数据存储）。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。我们与合作方签署了严格的数据保护协议，要求其遵守本政策及适用法律。
我们特别声明：我们从未、将来也不会将玩家数据出售给任何第三方数据交易机构。对于任何未经授权向外部泄露玩家隐私的行为，我们将追究其法律责任。
您的权利：访问、更正与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过官方网站"用户中心"或联系客服行使这些权利：
- 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册资料、登录日志等。
- 更正权：若您发现个人信息有误（如手机号、邮箱地址），您有权要求我们予以更正。出于安全考虑，部分敏感信息的更正可能需要您通过身份验证。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除账号将导致游戏角色数据不可恢复。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销权：您可以在用户中心提交注销账号申请。注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息或进行匿名化处理，法律法规另有规定的除外。
为保障安全，在处理您的权利请求前，我们可能需要验证您的身份。我们将在15个工作日内（复杂情况可延长至30日）作出答复。
信息安全保障措施
我们采用业界领先的技术与管理措施来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
在技术层面，我们采用了传输层安全协议（TLS 1.3）对数据链路进行加密，确保您在登录及支付过程中的数据不被窃听。在存储层面，您的密码经过加盐的BCrypt算法哈希处理后存储，即使是数据库管理员也无法逆向还原您的明文密码。同时，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并拦截SQL注入、跨站脚本等常见网络攻击。
在内部管理层面，我们实行了严格的数据访问权限控制，仅授权必要岗位的员工在业务必需时接触您的数据，并与之签署保密协议。我们定期开展全员隐私保护培训与数据安全应急演练。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、短信或站内信的方式向您告知安全事件的基本情况和可能的影响，同时上报监管机构。
政策更新通知与联系我们
随着业务的发展与法律法规的更新，我们可能会适时对本隐私说明进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（例如收集范围缩小、使用目的调整），我们将在官方网站首页显著位置发布公告，并通过游戏内邮件向您发送通知，公示期不少于7日。变更生效前，我们会再次征求您的同意。若您不同意修订后的政策，您有权停止使用我们的服务。
若您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：
- 发送邮件至：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（数据合规组）收，邮编：201203
我们通常会在收到您的反馈后7个工作日内予以回复。本政策自发布之日起生效，最新修订日期为2024年1月1日。