赏金女王 Queen of Bounty 隐私说明与用户数据保护政策
欢迎使用赏金女王平台（以下简称"本平台"或"我们"）。我们深知个人信息与游戏数据对你的重要性，并承诺严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，对你的隐私信息进行严格保护。本政策旨在透明地说明我们收集哪些信息、如何使用这些信息，以及你所拥有的权利。请你务必仔细阅读本政策。
一、信息收集范围与类型
在你在赏金女王平台注册账号、下载客户端、参与游戏或使用客服服务的过程中，我们可能会收集以下几类信息，以确保服务的正常提供与账号的安全保障：
1. 基础注册信息
当你创建游戏账号时，我们需要你提供有效的手机号码或电子邮箱地址作为登录账号，并设置登录密码。为了落实网络游戏实名制要求，在首次进入游戏时，你需要提供真实姓名及身份证号码进行实名认证。上述信息仅用于满足国家法律法规要求及账号归属权验证，我们不会将其用于任何其他商业用途。
2. 设备与技术日志信息
为保障服务器运行安全与反作弊审查，我们会自动收集你的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型、运营商信息）以及操作日志（登录时间、登出时间、游戏内行为记录、异常崩溃数据）。这些日志信息将保留不少于6个月。
3. 游戏行为与消费数据
为了精准执行"负盈利返还"机制，我们需要记录你的游戏内货币（元宝）的获取与消耗记录、副本挑战次数、击杀BOSS数量、交易记录等行为数据。该数据仅用于计算返还比例与维护游戏经济平衡，不会向任何第三方展示。
二、信息使用目的与处理方式
我们收集上述信息仅用于以下明确目的，未经你的单独同意，我们不会将信息用于其他用途：
- 提供核心服务：用于账号登录验证、游戏版本更新推送、存档同步以及"负盈利返还"数值的精确计算与发放。
- 安全风控与反作弊：基于设备信息与操作日志，识别和拦截外挂程序、脚本辅助、盗号行为以及恶意攻击，保护所有玩家的公平竞技环境。
- 客户服务与支持：当你提交工单或联系客服时，我们需要调取你的账号基础信息与相关日志，以便快速定位并解决你所遇到的问题。
- 法律合规要求：配合公安机关、网信办等监管部门依法进行的调查与数据调取工作。
我们承诺绝不出售、出租或以任何形式泄露你的个人敏感信息（如身份证号、支付信息）给无关第三方。对于游戏行为数据，我们仅以聚合统计的形式（如"近7日活跃人数"）用于内部运营分析，该等聚合数据不包含任何个人身份识别信息。
四、第三方数据共享与委托处理
在以下特定场景中，我们可能需要与可信赖的第三方合作伙伴共享必要的数据，但共享范围将严格限制在提供该服务所必需的最小字段内：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（服务器托管） | 设备日志、网络IP | 提供数据存储与CDN加速服务，保障网络连接稳定。 |
| 支付渠道（微信/支付宝） | 支付订单号、金额（不涉及密码） | 处理你的充值交易请求，完成支付流程。 |
| 短信/邮件服务商 | 手机号码/邮箱地址 | 发送登录验证码、重要安全通知（如密码修改提醒）。 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 依法完成网络游戏用户实名认证接口调用。 |
上述第三方均需签署严格的保密协议与数据处理协议（DPA），我们要求其仅在授权范围内处理数据，并采取必要的安全措施。除此之外，未经你的明确授权，我们不会向任何其他公司、组织或个人共享你的个人信息。
五、你的权利：访问、更正与删除
依据《个人信息保护法》，你对自身在本平台留存的信息享有充分的权利。你可以通过以下途径行使你的权利：
- 查询与复制：你可以通过游戏内【设置】-【账号安全】查看你的基础注册信息与登录设备记录。如需获取完整的日志副本，请发送邮件至[email protected]，我们将在15个工作日内提供。
- 更正：如果你的手机号码或邮箱地址需要变更，可在账号安全中心自助更换，或联系客服进行人工核验后修改。
- 删除：你可以申请注销账号（在游戏内客服处提交注销申请）。注销后，我们将停止为你提供服务，并在15个工作日内删除你的全部个人信息与游戏数据，法律法规另有规定的除外（如财务凭证需保留5年）。
- 撤回同意：对于非必要的信息处理行为，你有权随时撤回同意。撤回同意可能影响我们为你提供部分服务的完整性。
对于任何形式的请求，我们将在验证你的身份（通常需要提供注册手机号验证码或身份证信息）后的15个工作日内作出答复。若你的请求被拒绝，我们将在回复中明确说明法律依据。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括但不限于：
- 加密传输：官网与客户端全链路启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 加密存储：你的登录密码均经过不可逆的加盐哈希算法（bcrypt）处理后存储。身份证号码等敏感信息采用AES-256算法加密后隔离存储。
- 访问控制：内部员工访问用户数据库需经过双因素认证（2FA）授权，且操作行为全程留痕，最小权限原则贯穿始终。
- 安全审计：我们定期（每季度）聘请外部安全机构进行渗透测试与漏洞扫描，并针对发现的风险及时修复。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信或短信告知你事件的基本情况、可能的影响以及我们已采取的补救措施。
七、政策更新与通知机制
随着法律法规的更新或业务功能的变化，我们可能会适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：
- 在官方网站首页发布公告，持续公示不少于7日。
- 向你的注册邮箱或手机号码发送推送通知。
- 在游戏内登录界面弹出变更提示，需你点击"同意"后方可继续游戏。
本政策版本号：QOB-PRIVACY-2025-01，最近更新日期：2025年3月1日。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。
八、联系我们与隐私投诉
如你对本政策内容有任何疑问、意见或投诉，或发现自己的隐私权受到侵害，请通过以下指定渠道与我们联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室 法务部（数据合规组）收，邮编：201203。
我们承诺在收到你的隐私投诉后，将在15个工作日内予以答复。若你对我们的处理结果不满意，或认为我们未充分履行合规义务，你还有权向上海市浦东新区网信办或电信管理部门进行投诉举报。我们将全力配合监管机构的调查与指导，切实保障你的合法权益。