隐私说明与个人信息保护政策
赏金女王 Queen of Bounty 试玩中心（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们在收集、使用、存储、共享和保护您的个人信息方面的做法与条款。请您在使用本平台服务前，务必仔细阅读并充分理解本政策。您点击“同意”或继续使用我们的服务，即视为您已完全理解并接受本政策的全部内容。
本政策适用于本平台旗下所有产品与服务，包括但不限于 PC 客户端、云试玩端、官方网站及官方社群。我们致力于维持您对我们的信任，恪守以下原则去保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
我们收集哪些信息？信息类型与范围详述
在您使用赏金女王服务的过程中，我们会基于不同功能模块的需求，收集为您提供服务所必需的最小化信息。我们不会收集与提供服务无关的个人信息。主要收集范围包括以下三大类：
1. 账号注册信息：当您注册账号时，您需要提供手机号码或电子邮箱地址用于创建登录凭证。若您选择第三方平台（如微信、QQ）快捷登录，我们将获取您在第三方平台公开可见的头像、昵称及唯一身份标识（OpenID），用于绑定账号。此类信息属于使用游戏服务的基础凭证，若您不提供，将无法正常注册并登录游戏。
2. 游戏行为与日志数据：在您进入游戏后，系统将自动记录您的操作日志，包括但不限于登录/登出时间、IP 地址、设备型号、操作系统版本、浏览器类型（针对云试玩端）、游戏内行为事件（如击杀怪物、拾取物品、交易记录）、聊天内容记录。需要特别说明的是，聊天记录与交易记录仅用于反作弊审查与玩家纠纷仲裁，我们不会将其用于任何商业营销目的。
3. 设备与网络信息：为了保障服务器安全并优化网络连接质量，我们会收集您的设备 MAC 地址、IMEI 号（仅限移动端）、网络类型（WiFi/4G/5G）、运营商名称以及大致的地理位置信息（精确到市级）。这些信息仅用于识别异常登录与分布式拒绝服务攻击，不会与您的个人身份信息进行交叉关联用于用户画像。
信息使用目的与方式：透明化数据流转逻辑
我们承诺，所收集的一切信息均将严格遵循“合法、正当、必要”的原则进行使用。具体使用目的包括但不限于：创建与维护您的游戏账号、验证您的身份以防止欺诈与盗号、提供客户支持与售后服务、优化游戏平衡性与服务器性能、进行反作弊检测与封禁违规账号、向您发送与游戏相关的必要通知（如版本更新、停服维护公告）。
我们不会将您的个人信息用于“个性化广告推荐”或“用户画像分析”等与游戏功能无关的商业用途。仅在获得您明确单独同意的情况下，我们才会通过短信或邮件向您推送精选活动信息，且每一条推送信息中均会提供便捷的“退订”按钮，确保您能随时撤回同意。此外，我们可能将匿名化处理后的统计数据（如职业分布、地图热度）用于游戏内容的迭代分析，此类数据无法识别特定个体身份。
第三方数据共享与委托处理：严格限制的外部传输
我们不会向任何第三方出售、出租或交易您的个人信息。只有在以下特定情形下，我们才会向外部实体提供您的数据，且均会通过合同约定其保密义务与安全责任：
- 支付服务提供商：当您使用支付宝、微信支付或银联进行充值交易时，我们会将您的订单号与支付金额传输至对应支付平台，以完成交易流程。我们不会存储您的完整银行卡号或支付密码。
- 云计算服务商：我们的服务器托管于阿里云与腾讯云的国内节点，云服务商可能在极短时间内接触到服务器日志数据，但其仅提供基础设施运维，无权访问业务数据库中的明文个人数据。
- 执法机构要求：根据法律法规、诉讼争议解决需要，或按国家有权机关（如法院、检察院、公安机关）的强制性要求，我们可能会在验证请求方身份后，依法对外共享您的必要个人信息。
除上述情形外，若未来因公司合并、分立、收购或资产重组导致信息转移，我们将要求新的持有方继续受本政策的约束，否则我们将要求其重新征得您的授权同意。
您的权利主张：查询、更正、删除与注销
根据《个人信息保护法》的相关规定，您享有对自身个人信息的完整控制权。您可以通过以下途径行使您的合法权利：
查询与复制权：您可以在游戏内“设置-账号安全”界面查看绑定手机、邮箱等基本信息。如需获取完整的游戏行为日志副本，请通过官方邮件提交申请，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
更正与补充权：若您发现账号绑定的手机号或邮箱已失效，可随时在登录页面通过“账号申诉”流程更新。对于游戏内昵称等非关键信息，您可使用道具“改名卡”进行修改。
删除权与注销权：您有权要求我们删除您的个人信息。您可以在官网“账号管理”中心点击“注销账号”按钮，或联系客服申请注销。账号注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化处理您的个人信息。但请注意，根据游戏行业监管要求，与反作弊相关的日志数据（如设备指纹）需保留至少 180 天后方可彻底删除。
信息安全保障：多重防护体系构筑数据堡垒
我们采用了业界领先的纵深防御体系来保护您的数据免受意外损失、不当使用、未经授权访问或披露。所有数据传输均通过 TLS 1.3 协议进行加密，数据库中的密码字段采用 bcrypt 算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向获取您的明文密码。
在内部管理层面，我们实施了严格的数据访问权限控制机制。仅极少数因业务需要必须接触个人数据的运维与客服人员，才拥有最小必要权限的数据访问授权，且所有访问操作均记录于审计日志中，由安全团队定期审查。我们每月进行一次内部漏洞扫描，每季度委托第三方安全公司进行渗透测试。尽管我们已采取上述合理有效措施，但请注意，任何互联网传输或电子存储方法均无法保证 100% 安全，请您也妥善保管好自己的账号密码。
政策更新与联系我们：持续履行的合规承诺
随着法律法规的演变、业务功能的迭代以及技术手段的进步，本隐私政策可能会适时进行修订。一旦本政策内容发生重大变更，我们将在官网首页显著位置或通过游戏内弹窗发布通知，并在政策文首更新“最近修订日期”。重大变更包括但不限于：个人信息处理目的、处理方式、处理范围的变化，以及数据控制者变更等。若您不同意修订后的政策，您有权停止使用我们的服务。
如您对本隐私政策内容有任何疑问、意见或建议，或发现您的个人信息可能遭到泄露，您可以通过以下方式与我们取得联系：发送邮件至 [email protected]，或邮寄至“中国（福建）自由贸易试验区厦门片区高崎道 468 号赏金女王大厦 8F 法务部（收）”。我们设立了个人信息保护专职负责人，将在收到您的问题后 15 个工作日内予以回复。若我们未能满意解决您的问题，您还可以向网信、电信、公安及市场监督等监管部门进行投诉或举报。