《赏金女王》Queen of Bounty 隐私保护与数据安全政策
本政策更新日期：2025年1月1日。我们深知个人信息安全的重要性。本页面将详细阐述《赏金女王》（以下简称"本游戏"）如何收集、使用、存储及保护您的个人信息。请您在使用本游戏服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
我们仅收集为您提供游戏服务所必需的最少信息。根据《中华人民共和国个人信息保护法》及相关法律法规，我们将收集的信息分为以下三类：
- 1. 账号注册信息：当您创建游戏账号时，我们需要收集您的手机号码或邮箱地址、自定义的用户名及密码。手机号码仅用于账号安全验证与找回密码，不会用于任何形式的营销推送。
- 2. 设备与日志信息：为保障游戏运行安全及排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限安卓端）、游戏客户端版本号以及游戏内行为日志（如击杀怪物数量、装备掉落记录）。这些信息无法单独识别您的个人身份。
- 3. 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。该信息由我们委托的第三方认证机构（如国政通）进行核验，我们仅接收"已成年"或"未成年"的核验结果，不存储您的完整身份证号码。
特别说明：我们绝不收集您的通讯录、相册、短信内容、地理位置（IP地址除外）等与游戏服务无关的敏感个人信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的：
- 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放游戏内奖励及处理充值交易。
- 安全风控：利用设备信息与行为日志分析并拦截外挂程序、盗号行为及恶意攻击。例如，当同一IP地址在短时间内高频登录不同账号时，系统将自动触发安全锁定。
- 优化产品体验：通过分析游戏行为日志（非个人隐私数据），我们能够发现例如"某地图卡死率过高"等问题，从而进行针对性优化。
- 法律合规：当收到司法机关依法出具的调查令时，我们将依法配合提供必要的数据。
我们不会将您的个人信息用于与上述目的无关的用途。若需将信息用于新用途，我们将再次征求您的单独同意。
四、第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务商：当您进行游戏内充值时，您的订单信息（订单号、金额）会传递给微信支付、支付宝或Apple/Google支付平台以完成交易。我们不会向支付平台提供您的账号密码。
- 实名认证机构：如前所述，为履行防沉迷义务，我们需将您的姓名与身份证号传递给政府指定的认证服务商。该服务商受保密协议约束。
- 云计算服务商：我们的服务器托管于阿里云及AWS。这意味着您的数据将存储于上述云服务商的服务器中。我们已与云服务商签署了严格的数据保护协议（DPA），要求其不得访问我们的业务数据。
- 执法机构：仅依据法律强制性规定或经您明确授权的情况下，我们才会对外披露信息。
跨境传输说明：由于部分云服务器节点位于境外（如AWS新加坡节点用于服务东南亚玩家），您的部分日志数据可能会进行跨境传输。我们将依据法律法规要求，对跨境传输的数据进行必要的安全评估。
五、您的权利与行使方式
依据相关法律法规，您对您的个人信息享有以下法定权利。您可以通过"联系我们"章节中提供的渠道行使这些权利：
- 查阅权：您可以登录官网账号中心，随时查看您的账号基础信息（如绑定手机、邮箱）。
- 更正权：若您的个人信息（如手机号码）发生变更，您可以按照"联系我们"页面的指引进行修改。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 我们处理个人信息的行为违反法律法规；b) 我们未征得您的同意收集信息；c) 您主动注销账号。您可以通过提交工单申请账号注销，注销后我们将于 15 个工作日内删除或匿名化处理您的所有个人数据。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 注销账号：账号注销功能可在官网"账号管理-安全中心"内自助操作。注销后，您的角色数据、行会关系及剩余游戏时长将一并清除，且不可恢复。
六、信息安全保障措施
我们采用了业界领先的技术手段与管理流程，全方位保障您的数据安全：
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，有效防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码）采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：我们实施了严格的内部权限管理机制。仅有极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
- 安全事件应急响应：我们已制定《数据安全事件应急预案》。若发生数据泄露事件，我们将在 72 小时内通过游戏内公告、短信或邮件等方式通知受影响的用户，并向主管部门报告。
七、政策更新与通知机制
随着法律法规的更新或业务功能的调整，我们可能不时修订本隐私政策。重大变更将通过以下方式通知您：
- 在游戏登录界面及官方网站首页展示弹窗公告，持续公示至少 7 天。
- 若变更涉及收集信息范围缩小或用户权利增加，我们将直接适用新政策；若涉及收集信息范围扩大或权利限制，我们将重新获取您的明示同意。
- 政策末尾的"更新日期"将同步修订。我们建议您定期查阅本页面，以了解最新的隐私保护实践。
八、联系我们与数据保护负责人
我们已设立个人信息保护负责人（DPO）一职。如您对本政策内容有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下渠道与我们联系：
- 数据保护专线：400-888-2024 转 8 号分机（工作时间：工作日 10:00 - 18:00）
- 专用邮箱：[email protected]
- 邮寄地址：中国（上海）自由贸易试验区张江路 368 号 22 号楼 5 层，法务部（数据合规组）收，邮编 201203
我们将在收到您的请求后 15 个工作日内予以答复。若您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉举报。