赏金女王 Queen of Bounty 隐私保护与数据安全政策
本隐私政策旨在透明地披露赏金女王（以下简称"我们"或"平台"）在您访问网站 siege.queenofbounty-cj.com.cn 及使用"Queen of Bounty"游戏服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，并承诺遵循《中华人民共和国个人信息保护法》及相关国际数据保护法规，以最高标准捍卫您的数据主权。请您在使用平台服务前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务并不断优化产品体验，我们仅收集实现特定功能所必需的信息。我们拒绝任何形式的过度收集。具体收集的信息分为以下几类：
- 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您自行设定的用户名及密码（密码经不可逆算法加密存储）。此信息属于提供账号服务的核心数据。
- 设备与日志信息： 当您使用PC客户端或手机版时，系统会自动记录设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、访问时间及操作日志。此信息用于保障网络安全、排查故障及进行用户行为统计分析。
- 游戏行为数据： 包括您的角色等级、游戏内虚拟资产数量、任务完成进度、对战记录等。此类数据仅用于游戏逻辑运算与平衡性调整，不会与您的现实身份直接关联。
- 支付信息： 当您进行虚拟货币充值时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果的回执通知（如订单号、支付状态），不会接触或存储您的银行卡号、支付密码等敏感金融数据。
二、信息的使用目的与合法依据
我们承诺，所有收集的信息均用于明确、合法的目的，绝不会在未经您授权的情况下用于其他用途。具体使用场景包括：
- 核心功能提供： 使用您的账号信息验证身份，确保您能正常登录游戏、保存游戏进度及使用跨端同步功能。
- 安全风控与反作弊： 利用设备信息与日志数据构建风险控制模型，识别并拦截外挂程序、撞库攻击及异常登录行为，保护您的账号免受侵害。这是基于我们履行"保障网络安全"的法定义务。
- 产品优化与个性化推荐： 在获得您单独同意的前提下（如弹窗授权），我们可能基于游戏行为数据向您推送您可能感兴趣的活动资讯。您可在设置中心随时关闭个性化推荐功能，关闭不影响基础功能使用。
- 法律合规要求： 根据法院传票、政府监管命令或相关法律法规的强制性规定，我们可能需要在特定情况下披露您的信息。
三、Cookie 与类似追踪技术的使用说明
为了提升页面访问速度与识别您的登录状态，我们的官网及游戏启动器会使用Cookie及同类技术（如LocalStorage）。我们使用的Cookie主要分为两类：严格必要性Cookie与分析性Cookie。
严格必要性Cookie是网站运行所必需的，例如用于记住您的登录会话（Session ID），此类Cookie无法禁用。分析性Cookie（如友盟统计、Google Analytics）帮助我们了解访问者如何与网站互动，收集的是聚合后的匿名数据。我们不会使用任何第三方广告Cookie来追踪您在站外的浏览行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致您无法正常登录或使用部分交互功能。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在赏金女王，我们遵循"最小化授权"原则。除以下场景外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务提供商： 为实现交易功能，我们需将订单信息与支付金额传输给支付宝、微信支付等机构，但传输过程通过加密通道进行，且对方仅能获取完成交易所需的最少字段。
- 云服务与数据分析服务商： 我们的服务器托管于阿里云及AWS。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于自身目的。我们已与其签署严格的《数据保护协议》(DPA)。
- 执法机构： 仅在法律强制要求且出具正式法律文书的情况下，我们才会响应数据调取请求。
除上述情况外，若未来涉及公司合并、收购或资产重组，我们将在转移您的个人信息前，通过站内信或公告形式通知您，并确保承接方继续受本政策约束。
五、您享有的权利与行使方式
依据相关法律法规，您对您的个人信息拥有充分的控制权。您可以通过以下途径行使您的权利：
- 访问与复制权： 您可以通过官网"个人中心-账号安全"模块，查看我们持有的您的账号基本信息。
- 更正权： 若您的绑定手机号或邮箱发生变更，您可以在登录状态下自行修改，或联系客服协助更新。
- 删除权： 在特定情况下（如您注销账号），您有权要求我们删除您的个人信息。您可以在"个人中心-账号注销"中发起注销流程。注销后，我们将于15个工作日内删除或匿名化处理您的全部数据，但法律法规要求保留的日志记录除外。
- 撤回同意权： 对于基于您同意进行的个性化推送，您可随时在设置中撤回授权。
- 注销账号： 请知悉，注销账号是不可逆操作，您的角色、虚拟财产将一并清空。提交注销申请后，系统将进入为期7天的冷静期，期间登录账号可自动取消注销申请。
六、信息安全保障措施与政策更新
我们采用了业界领先的技术与管理措施来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据库采用AES-256算法进行加密存储；在管理层面，我们实行严格的数据分级访问控制，仅授权员工在"最小必要"原则下接触用户数据，并定期进行数据安全审计与红蓝对抗演练。
本隐私政策可能因法律法规变化或业务功能调整而更新。我们将在官网首页显著位置发布修订版政策，并于生效日期前7天进行公告。若涉及对您权益产生重大影响的变更（如收集信息范围扩大），我们将通过弹窗或短信方式获取您的再次同意。我们建议您定期查看本页面，以了解我们最新的保护实践。
若您对本政策或数据安全实践有任何疑问、意见或投诉，请第一时间通过以下方式联系我们的数据保护专员（DPO）：发送邮件至 [[email protected]]。我们承诺在15个工作日内给予您初步答复，并在30日内解决您提出的问题。