隐私说明与个人信息保护政策
欢迎您访问并使用赏金女王（Queen of Bounty）平台。我们深知个人信息安全对于每一位玩家的重要性。本隐私说明旨在以清晰、透明的方式，向您阐述我们如何收集、使用、存储以及保护您在使用我们产品与服务过程中产生的个人信息。请您在使用前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。根据您使用的功能不同，我们收集的信息类型分为以下几类：
- 账号注册信息：当您创建赏金女王账号时，我们会收集您的手机号码、电子邮箱地址以及您自行设置的登录密码（密码经过不可逆加密存储）。若您使用第三方账号（如微信、Google）授权登录，我们将获取您在第三方平台公开的昵称与头像。
- 设备与技术日志信息：为保障游戏运行稳定并排查网络故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）、浏览器类型、访问时间以及操作日志（如点击行为、页面停留时长）。
- 游戏行为数据：包括但不限于您的角色等级、游戏内货币数量、连胡福利触发记录、对战胜负统计、成就达成情况等。此类数据主要用于游戏平衡性分析与个性化推荐。
- 交易与支付信息：当您进行游戏内充值时，我们会收集订单号、交易金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付密码，此类敏感信息由持牌支付机构直接处理。
- 客服沟通记录：当您联系我们的客服团队时，我们会保存您主动提供的对话内容、截图及必要的身份验证信息，以便跟进处理您的诉求。
二、信息使用目的与方式
我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理您的个人信息。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、发放连胡福利奖励以及实现游戏内聊天、组队等基础交互功能。
- 服务优化与研发：通过分析海量玩家的游戏行为日志，我们能够识别出产品界面设计中的不流畅节点、数值平衡性问题，从而进行针对性优化，提升所有玩家的使用体验。
- 安全风控与反作弊：利用设备信息与行为模型，我们能够有效识别并打击使用外挂、盗号、恶意刷福利等违规行为，保障游戏的公平竞技环境。
- 合规性审查：根据《网络安全法》及相关法律法规要求，我们需要留存用户日志信息不少于6个月，以备有关部门依法查询。
- 个性化推送（可选）：在获得您单独同意的前提下，我们可能会基于您的游戏偏好，通过站内信或推送通知向您推荐您可能感兴趣的活动。您可在设置中随时关闭此功能。
三、Cookie 与追踪技术说明
为了提升页面加载速度与您的浏览体验，我们的官方网站（orb.queenofbounty-yl.com.cn）及游戏客户端会使用Cookie及同类追踪技术（如LocalStorage、像素标签）。
Cookie的用途：（1）保持您的登录状态，避免您每次访问都需要重新输入账号密码；（2）记录您的语言偏好与界面设置；（3）用于统计网站访问量及流量来源，帮助我们评估市场推广效果。我们使用的Cookie均为第一方Cookie，不包含任何可执行代码或病毒。
您的选择：您可以通过浏览器设置禁用或删除Cookie。但请您注意，禁用Cookie可能会导致您无法正常登录游戏官网或使用部分依赖Cookie的功能（如"记住我"选项）。游戏客户端内的本地存储数据无法通过浏览器清除，您需在客户端设置中执行"清除缓存"操作。
四、第三方数据共享政策
我们高度重视您的隐私权，绝不会出售、出租或以其他方式向无关第三方披露您的个人信息。但在以下特定且必要的情形下，我们可能与第三方共享有限的数据：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务提供商（支付宝、微信支付、PayPal等） | 订单号、支付金额、时间戳 | 完成交易结算与退款处理 |
| 云服务与服务器托管商（阿里云、AWS等） | 服务器日志（含IP地址、设备型号） | 保障游戏服务器稳定运行与数据备份 |
| 数据分析服务商（神策数据、Firebase等） | 脱敏后的行为日志（不含真实姓名与手机号） | 进行产品使用分析，优化功能设计 |
| 政府监管机构或司法机关 | 依据法律强制性规定提供必要信息 | 配合打击网络犯罪，履行法定义务 |
除上述情况外，任何涉及将您的个人信息转移至境外的行为，我们都会事先进行安全评估，并严格按照法律法规要求执行。
五、用户权利：查看、修改与删除
我们尊重您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利，且我们不会因您行使权利而拒绝提供基本游戏服务：
- 查阅权：您可以通过游戏客户端"设置-账号安全-个人信息"路径，随时查看我们持有的您的个人资料。
- 更正权：若您的个人信息（如手机号、邮箱）发生变更或有误，您可以在上述路径中直接修改。部分核心身份信息（如实名认证信息）的修改需要联系客服进行人工核验。
- 删除权：在以下情形下，您可以请求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回授权同意；（3）我们违反法律、行政法规收集使用信息。您可通过发送邮件至 [email protected] 提交删除申请，我们将在15个工作日内处理完毕。
- 注销权：您有权注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息与游戏数据。请注意，注销操作不可逆，账号内的虚拟货币与道具将无法找回。注销流程：登录游戏客户端，在"设置-账号安全-注销账号"中发起申请，并经过二次身份验证。
- 撤回同意权：对于基于您同意进行的信息处理活动（如个性化推送），您可随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
六、信息安全保障措施
保护您的个人信息安全是我们最重要的责任之一。我们已构建了覆盖"物理-网络-主机-应用-数据"的多层纵深防御体系，具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）使用AES-256算法进行加密存储，备份数据同样经过加密处理。
- 访问控制：实施基于角色的最小权限访问控制机制，仅有经过严格审批的核心运维人员才能接触生产环境数据，且所有访问行为均有审计日志记录。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并积极参与各大安全社区的信息共享，确保系统漏洞能够被及时发现与修复。
- 应急响应：我们制定了完善的数据安全事件应急预案。若不幸发生安全事件，我们将在知晓事件后的72小时内通过邮件、短信或站内信方式告知受影响的用户，并上报至相关监管部门。
七、政策更新与未成年人保护
随着法律法规的更新以及产品功能的变化，我们可能会适时修订本隐私说明。一旦政策内容发生重大变更（例如信息收集范围扩大、使用目的调整），我们将在官网首页、游戏登录界面等显著位置发布公告，并通过弹窗方式再次征求您的同意。若您不同意修订后的政策，您有权停止使用我们的产品与服务。
我们特别重视对未成年人个人信息的保护。赏金女王平台仅面向年满18周岁的成年人开放。若您为未成年人，请勿注册或使用我们的服务。我们不会故意收集未成年人的个人信息。若监护人发现被监护人在未经同意的情况下向我们提供了个人信息，请立即通过下方联系方式与我们联系，我们将在核实后尽快删除相关信息。
若您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或邮寄至：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务与隐私合规部（收）。我们将在收到您的反馈后15个工作日内予以答复。