隐私说明与个人信息保护政策
赏金女王 Queen of Bounty（以下简称"我们"或"本平台"）深知个人信息对你的重要性，并感谢你对我们的信任。本《隐私说明》旨在透明地阐述我们如何收集、使用、存储、共享及保护你在使用我们游戏产品及服务过程中产生的个人信息。请务必在开始游戏前仔细阅读本政策，特别是以粗体标识的条款。
我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规，制定并执行本隐私政策。当你点击"同意"或开始使用我们的服务时，即表示你已充分理解并同意我们按照本政策处理你的相关信息。若你为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
在为你提供游戏服务的过程中，为了保障游戏基础功能的正常运行、优化产品体验以及履行法律义务，我们可能会收集以下类别的信息。我们仅收集与提供服务直接相关的必要信息，且遵循最小化收集原则。
- 账号注册信息：当你创建账号时，我们会收集你的手机号码或第三方平台唯一标识（如微信/QQ OpenID）、用户名及密码（密码经加密存储）。这些信息用于完成账号创建、登录验证及身份识别。
- 设备与日志信息：为保障运营安全与反作弊，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如 IMEI/OAID）、IP 地址、Mac 地址、游戏客户端版本号以及操作日志（包括登录时间、退出时间、异常崩溃记录）。此类信息属于维护产品安全所必需。
- 游戏行为数据：为记录你的角色成长进度并提供排行榜服务，我们会收集你的游戏等级、经验值、虚拟货币及道具数量、副本通关记录、对战数据等。请注意，此类虚拟数据不属于法律定义上的"个人信息"，但其处理同样遵循本政策的原则。
- 充值与消费记录：当你进行游戏内购买时，我们会记录订单号、支付渠道、支付金额及交易时间。我们不会存储你的第三方支付账号密码、银行卡号等敏感金融信息，这些信息由支付服务商直接处理。
二、信息使用目的与方式
我们承诺，所收集的信息仅用于明确告知你的目的，不会超出合理范围进行二次利用。具体使用场景包括但不限于：
- 提供核心服务：使用账号信息完成登录验证，使用游戏行为数据生成角色档案与排行榜，确保你能够正常体验完整的游戏内容。
- 安全风控与反作弊：利用设备信息与日志数据监测并拦截外挂程序、脚本辅助、盗号行为等违反游戏规则的行为，维护公平竞技环境。我们会对异常行为进行实时分析，例如检测短时间内 IP 地址频繁跳变。
- 产品优化与研发：对聚合后的匿名数据进行统计分析，以了解玩家群体的偏好与痛点，从而改进游戏玩法、UI 设计与服务器性能。例如，通过分析副本失败率，我们可针对性地调整 BOSS 难度。
- 客户服务：当你联系客服时，我们会调取你的账号基础信息与充值记录，以便快速核实身份并解决你的问题。通话记录（如有）将在录音前明确告知你。
- 法律合规：当法律法规或监管机构有明确要求时，我们将依法配合提供必要的用户信息。
我们不会将你的个人信息用于"个性化广告推送"。我们深知游戏内广告体验的侵扰性，因此目前我们未接入任何第三方广告追踪 SDK，也不会将你的行为数据出售给广告联盟。
五、你的权利：查看、修改与删除
依据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以通过以下途径行使你的法定权利：
- 查阅与复制权：你可以登录官网账号中心，随时查看你的基本注册信息与登录日志。若需获取完整的个人信息副本，可发送邮件至隐私保护专员邮箱，我们将在 15 个工作日内提供。
- 更正权：若你发现你的个人资料（如手机号码、邮箱地址）有误，可通过账号中心的"安全设置"功能进行修改。出于安全考虑，部分关键信息的修改可能需要通过旧验证码或人工审核。
- 删除权：在以下情形下，你可以向我们提出删除个人信息的请求：(1) 处理目的已实现或无法实现；(2) 我们停止提供产品服务；(3) 你撤回授权同意；(4) 我们违反法律、行政法规收集使用信息。请注意，删除请求将导致你的游戏账号被注销，角色数据及相关虚拟财产将无法恢复。
- 撤回同意权：对于基于你同意而进行的个人信息处理活动，你有权随时撤回你的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号：你可以在官网账号中心提交注销申请。注销流程为 7 天冷静期，期间若你登录游戏则注销自动取消。注销成功后，我们将按照法律法规规定的期限删除或匿名化处理你的个人信息。
六、信息安全保障措施
我们采用了业界领先的安全技术与组织管理措施，全方位保护你的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。
在技术层面，我们使用传输层安全协议（TLS 1.3）对数据传输链路进行加密，确保信息在传输过程中不被窃听。在存储层面，你的密码采用加盐的 bcrypt 算法进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们的服务器部署于国内顶级 Tier III+ 数据中心，具备严格的物理门禁控制与 7x24 小时电力及网络冗余保障。
在组织管理层面，我们建立了内部数据分级分类管理制度，仅经过授权的必要岗位员工（如客服主管、安全工程师）才能接触用户数据，且所有访问操作均记录在日志中并接受定期审计。我们每年定期开展信息安全培训与应急演练，并委托第三方安全机构进行渗透测试与漏洞扫描。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、电话或站内信等方式及时告知你事件基本情况、可能的影响、我们已采取的措施及你的应对建议。
七、政策更新与未成年人保护
随着法律法规的演进与产品功能的变化，我们可能会适时修订本《隐私说明》。未经你的明确同意，我们不会削减你依据当前政策所享有的权利。对于重大变更（如收集目的、处理方式、共享对象的实质性调整），我们将通过官网弹窗、游戏内公告或邮件等显著方式通知你，并在更新后再次获取你的同意。
我们高度重视未成年人的个人信息保护。若你是未满 18 周岁的未成年人，你应在法定监护人陪同下阅读本政策，并在征得监护人同意后使用我们的产品与服务。我们将严格按照国家防沉迷政策要求，对未成年用户的游戏时长与消费行为进行限制。若监护人发现被监护人提供了个人信息，请立即联系我们，我们将在核实情况后尽快删除相关数据。
若你对本政策内容或你的个人信息权益有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至【上海市浦东新区张江高科技园区博云路 2 号 数据合规部收】（邮编：201203）。我们将在收到你的反馈后 15 个工作日内予以答复。如果你对我们的处理方式不满意，你还可以向网信、电信、公安等监管部门进行投诉或举报。