赏金女王隐私说明与政策
赏金女王（Queen of Bounty）深知个人信息对您的重要性，我们将依照法律法规要求，采取相应的安全保护措施来保护您的个人信息。本政策适用于"赏金女王"游戏客户端、官方网站（saga.queenofbounty-gy.com.cn）以及相关微信小程序服务。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。
我们希望通过本政策向您清晰地介绍我们对您个人信息的处理方式。本政策涵盖了信息收集、存储、使用、共享、转让、公开披露等多个环节。当您点击"同意"或开始使用我们的服务，即视为您已充分理解并同意本政策全部条款。若您为未成年人，请在法定监护人陪同下阅读本政策。
信息收集范围与类型
为了向您提供游戏服务、保障账号安全以及优化产品体验，我们会在不同场景下收集以下几类必要的信息。我们遵循"最小必要"原则，仅收集与提供服务直接相关的信息，且不会收集与游戏功能无关的个人敏感信息。
第一类：账号注册信息。当您创建赏金女王账号时，我们需要收集您的手机号码或第三方平台标识（如Apple ID、Google账号），以及您自行设定的密码。手机号码将作为您找回账号的唯一凭证，密码均经过MD5加盐哈希处理后存储，任何人（包括我们内部员工）均无法读取明文密码。
第二类：设备与日志信息。为保障游戏运行安全与反作弊检测，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、MAC地址、游戏客户端版本号以及操作日志。该类信息将用于识别异常登录行为与打击外挂脚本。
第三类：充值与交易信息。当您在游戏内进行虚拟货币充值时，我们会记录交易订单号、支付渠道、交易金额与时间。根据国家法律法规要求，该类交易记录需保存不少于180天，以满足税务审计与网络安全管理需要。
第四类：客服与反馈信息。当您联系我们的客服团队时，我们可能需要收集您的账号ID、问题描述、截图证据以及您主动提供的联系方式，以便准确排查并解决您的问题。
信息使用目的与方式
我们收集您的个人信息，仅用于以下明确的目的，且不会超出这些范围进行任何形式的滥用。若未来需将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。
- 提供核心游戏功能：包括创建角色、保存游戏进度、实现跨设备云存档同步、参与排行榜与跨服对战。在此过程中，我们需要识别您的账号身份并加载对应的存档数据。
- 安全风控与反作弊：通过分析设备信息、IP地址及行为轨迹，识别并拦截使用外挂、加速器、虚拟机等违规行为。2023年，我们的风控系统共阻止了超过3,200万次异常登录尝试。
- 个性化内容推荐：基于您的游戏等级、职业偏好及活跃时段，向您推送适合的限时活动与礼包信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您仍会收到通用的游戏公告。
- 法律合规与审计：根据《网络安全法》及相关司法解释的要求，保留必要的网络日志与交易记录，配合监管机构进行合规检查。
第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们仅会在获得您明确授权、或法律法规强制要求、或为保障服务安全所必需的情况下，与第三方合作伙伴进行有限度的数据交互。
支付服务提供商：当您进行充值交易时，订单信息（包括金额、时间戳）会传输至苹果App Store或Google Play支付网关，以完成支付验证。我们不会向支付渠道提供您的游戏角色信息。
云服务与CDN厂商：我们的服务器部署于阿里云与腾讯云平台，为保障全球玩家的访问速度，日志数据可能会经由CDN边缘节点进行缓存。我们与云服务商签署了严格的数据保护协议（DPA），要求其不得访问或篡改我们的业务数据。
执法与监管机构：当收到具有法律效力的传票、搜查令或法院裁定书时，我们会依法向相关机构提供必要的数据。在紧急情况下，为保护玩家生命财产安全或公共安全，我们亦可能在未事先通知您的情况下披露特定信息。
我们郑重承诺，我们从未、也绝不会将玩家的个人数据出售给任何广告联盟或数据经纪商。我们内部的数据访问权限实行分级管理，仅有极少数经过严格背景审查的核心技术人员才拥有数据库的访问权限，且每一次数据查询操作均会记录在不可篡改的审计日志中。
您的权利：访问、修改与删除
依据《个人信息保护法》及GDPR相关条款，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的合法权利，我们承诺在15个工作日内响应您的请求。
查询与复制权：您可以在游戏内"设置-账号中心"查看您的实名认证状态、绑定的手机号及登录设备记录。如需获取完整的个人信息副本，请发送邮件至隐私保护专用邮箱，我们将在核实身份后提供结构化、机器可读的数据文件。
更正权：若您的手机号码或邮箱地址发生变更，您可以登录官网账号中心自行修改。若您发现其他信息存在错误且无法自行修改，请联系客服人工修正。
删除权（被遗忘权）：当您决定终止使用我们的服务时，您可以在"设置-账号管理"中申请注销账号。账号注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据，但法律法规要求保留的交易日志除外。注销操作是不可逆的，请您在操作前谨慎考虑。
撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施
赏金女王已建立并实施了一套全面的信息安全保障体系，从技术、制度、人员三个维度确保您的数据安全。在技术层面，所有数据传输均采用TLS 1.3加密协议，数据库存储采用AES-256算法加密。我们的安全团队每季度会聘请第三方安全公司进行渗透测试与漏洞扫描，近两年内未发现高危漏洞。
在制度层面，我们内部制定了《数据分级分类管理办法》与《员工信息安全守则》，对接触个人信息的员工进行严格的权限控制与背景调查。任何未经授权访问或泄露用户信息的行为，一经查实，涉事员工将面临解除劳动合同并追究法律责任。
我们建议您也采取必要的安全措施以保护自身账号：使用包含大小写字母、数字及特殊字符的复杂密码，并定期更换；切勿将账号密码告知他人；在公共设备上登录时，务必勾选"退出登录"选项。若您发现账号存在异常操作，请立即使用"一键冻结"功能并联系客服。
政策更新与通知机制
随着法律法规的更新以及我们业务的调整，本隐私政策可能会不时进行修订。我们将在官方网站首页显著位置及游戏内公告栏发布更新后的政策文本，并在政策顶部标注"最近更新日期"。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将在变更生效前至少7日通过弹窗或站内信的方式向您单独通知。
若您在本政策修订后继续使用我们的服务，即表示您已阅读并接受修订后的条款。如果您对修订内容有异议，您有权停止使用我们的服务并申请注销账号。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。
本政策的最终解释权归赏金女王游戏运营团队所有。若您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至中国上海市徐汇区宜州路188号B栋8层法务部（邮编：200233）。我们将在收到您的反馈后15个工作日内予以回复。