隐私说明：赏金女王平台数据保护与用户权益白皮书
赏金女王（Queen of Bounty）深知个人信息安全对于你的重要性。本隐私说明旨在以透明、清晰的方式，向你阐述我们如何收集、使用、存储以及保护你在使用我们平台（包括但不限于官网 node.queenofbounty-cs.com.cn、游戏客户端及相关服务）过程中产生的个人信息。请务必在注册或使用服务前仔细阅读本政策。
本政策将实时更新，以反映法律法规的变化以及我们服务模式的调整。我们会在官网首页发布更新公告，并在政策末尾标注最近修订日期。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。
我们收集的信息范围与类型：最小化收集原则
我们严格遵循"最小化收集"原则，仅收集为你提供服务所必需的最基本信息。我们不会收集与你游戏无关的敏感个人信息，如身份证照片、银行账户密码、通讯录等。
1. 账号注册信息
当你创建赏金女王账号时，我们收集你的手机号码或电子邮箱地址（用于登录验证与找回密码）、自定义的用户名与密码。手机号码属于敏感信息，我们采用不可逆的加密算法存储，仅用于验证码发送与账号找回功能。
2. 游戏行为数据
为了维持游戏平衡与反作弊，我们会记录你的游戏日志，包括但不限于：角色等级、经验值、击杀怪物数量、物品获取与交易记录、聊天记录、IP地址及登录时间戳。这些数据仅用于异常行为检测与游戏数据分析，不会用于任何形式的商业广告推送。
3. 设备与技术信息
为了保障服务安全，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID）、浏览器类型以及网络类型。这些信息用于生成安全风控模型，防止多开器、模拟器滥用及盗号行为。
信息使用目的与方式：我们为何需要这些数据？
我们承诺，所有收集到的信息仅用于提升你的游戏体验与保障平台安全，绝不用于任何与游戏无关的商业用途。具体使用场景包括但不限于以下几点。
- 核心功能提供：使用你的账号信息验证身份，为你提供登录、存档、充值及虚拟物品发放服务。
- 安全风控与反作弊：基于设备信息与行为数据，自动拦截外挂程序、识别账号共享与盗号风险。例如，当检测到同一IP地址在1分钟内尝试登录超过10个不同账号时，系统将自动触发安全锁定。
- 客户服务支持：当你向客服寻求帮助时，我们需要调取你的账号信息与游戏日志，以便快速定位并解决问题。
- 游戏平衡与数据分析：我们利用聚合后的匿名数据（不包含个人身份信息）进行服务器负载调节、爆率数值平衡与活动效果评估。
- 法律合规要求：依据《网络安全法》及相关法律法规要求，我们需要留存用户日志信息不少于6个月，以备监管部门依法调取。
Cookie 与追踪技术说明：提升访问体验
为了让你的官网访问与游戏登录体验更加顺畅，我们使用Cookie及类似技术（如Local Storage、Web Beacon）。这些技术不会窃取你的隐私，仅用于记住你的登录状态与偏好设置。
具体而言，我们在官网使用会话Cookie来维持你的登录状态，有效期至你关闭浏览器。我们使用持久化Cookie来记住你的语言偏好与区服选择，有效期通常为30天。在游戏客户端中，我们使用本地存储技术缓存必要的游戏资源，以缩短加载时间。我们不会使用任何第三方广告追踪Cookie，也不会将你的Cookie数据共享给广告联盟。你可以通过浏览器设置禁用Cookie，但这可能导致你无法正常登录或使用官网的部分功能。
第三方数据共享政策：绝不售卖，有限披露
我们深知你的信任弥足珍贵。我们郑重承诺：我们永远不会将你的个人信息出售、出租或交易给任何第三方。仅在以下特定且必要的情形下，我们可能会向特定接收方披露你的部分信息，且均要求接收方严格遵守保密义务。
1. 支付服务提供商
当你进行游戏充值或购买虚拟商品时，交易由我们合作的持牌第三方支付机构（如支付宝、微信支付）处理。你需要跳转至支付平台完成付款，该过程受支付平台自身隐私政策的约束。我们仅接收支付结果的确认信息（如订单号、支付状态），不接触你的银行卡号或支付密码。
2. 云计算与服务器托管服务商
我们的游戏服务器与数据库托管于阿里云及腾讯云等国内头部云服务商。这意味着你的游戏数据存储于这些服务商的数据中心内。我们与云服务商签署了严格的《数据处理协议》，明确禁止其访问或使用我们的业务数据。
3. 执法机构与监管机构
依据《网络安全法》、《刑事诉讼法》等法律规定，在收到具有法律效力的调查令、传票或法院判决时，我们可能被迫向公安机关、司法机关等披露必要的用户信息。我们会在法律允许的范围内，尝试通知你相关请求（除非法律禁止通知）。
用户权利：你的数据你做主
我们充分尊重你对个人信息的控制权。根据《个人信息保护法》，你享有以下法定权利，你可通过联系我们的数据保护专员来行使这些权利。
- 访问权：你可以通过登录官网用户中心，查询我们持有的关于你的基本信息，包括注册邮箱、绑定手机号及最近登录记录。
- 更正权：若你发现绑定的手机号或邮箱有误，你可以通过安全验证后自行修改，或联系客服协助更正。
- 删除权：你可以申请注销账号。账号注销后，我们将删除或匿名化处理你的所有个人信息与游戏数据。注销操作不可逆，请谨慎操作。我们将在15个工作日内完成处理。
- 撤回同意权：对于基于你同意而进行的信息处理（如邮件推送），你可以随时通过邮件中的退订链接撤回同意。
- 限制处理权：当你对信息的准确性存在异议时，你可以要求我们暂时停止处理该信息，直至核实完毕。
信息安全保障措施与政策更新通知
防范数据泄露是我们安全团队的最高使命。我们采取了一系列业界领先的安全措施来保护你的数据。在传输层面，全站启用TLS 1.3加密协议；在存储层面，密码采用加盐的bcrypt算法哈希，即使数据库泄露，也无法逆向破解；在运维层面，我们实行严格的权限分级管理，仅极少数核心运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中。
尽管我们采取了严密的防护措施，但任何网络传输与存储技术都无法保证100%的安全。如果发生不幸的安全事件，我们将在知晓事件后的48小时内，通过官网公告、短信或邮件的方式通知受影响的用户，并向当地网信部门报告。
本隐私说明的最近修订日期为2025年1月1日。如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8楼法务部（数据保护专员收）。我们将在15个工作日内对你的请求进行核查并予以答复。