隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

在你使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以保障游戏功能正常运行并提升服务质量。我们承诺，所有信息的收集均遵循"最小必要"原则。

• 注册信息：包括你的手机号码、邮箱地址、用户名及密码（经加密存储）。这些信息用于创建你的游戏账号，并作为你登录的唯一凭证。
• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址、网络类型。这些信息用于适配不同设备，以及进行安全风控，防止恶意刷号行为。
• 日志信息：当你在游戏内进行点击、移动、战斗等操作时，系统会自动记录相关日志，包括操作时间、操作内容、虚拟物品变动记录。这些数据主要用于游戏平衡性分析及异常行为检测。
• 充值信息：包括充值订单号、支付渠道、充值金额及虚拟货币变动记录。请注意，我们不会存储你的完整银行卡号或第三方支付账户密码，该部分信息由支付服务商直接处理。
• 位置信息：仅在获得你明确授权后，我们才会收集你的粗略地理位置（基于IP推算的城市级别），用于统计不同地区的网络延迟情况，优化服务器部署。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升游戏体验、维护平台安全以及履行法律义务。我们不会将你的个人信息用于与游戏服务无关的商业营销活动，除非事先获得你的单独同意。

1. 提供核心服务：用于账号登录、角色数据同步、游戏内交易结算、客服工单处理等基础功能的实现。
2. 安全风控与反作弊：利用设备信息与日志数据构建风控模型，识别并拦截外挂程序、脚本工具及盗号行为。在2024年，我们的风控系统每月平均拦截超过15万次异常登录尝试。
3. 产品优化与研发：分析游戏内行为数据（如副本通关率、地图热度分布），用于调整数值平衡、开发新玩法。所有分析均基于脱敏后的聚合数据，不涉及个人身份识别。
4. 法律合规：当监管部门依法要求时，我们将按照法定程序提供必要的用户数据用于调查。

三、Cookie 与追踪技术说明

为了提升网页端的访问体验，我们的官方网站（包括 speed.queenofbounty-index.com.cn）会使用Cookie及同类技术。Cookie是存储在您浏览器中的小型文本文件，用于识别您的会话状态。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是网站运行所必需的，例如维持登录状态、记住安全设置，它们不会被禁用；性能分析型Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们优化页面布局。我们不会使用任何第三方广告追踪Cookie来跨站推送广告。你可以在浏览器设置中管理或删除Cookie，但请注意，禁用Cookie可能会导致官网部分功能（如自动登录）无法正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们绝不会向任何第三方出售或出租你的个人信息。

• 支付服务提供商：为完成你的充值交易，我们需将订单号与支付金额共享给微信支付、支付宝等持牌支付机构。他们仅能获取完成交易所必需的最少信息。
• 云服务与数据分析商：我们的服务器部署在阿里云及腾讯云平台，这些服务商仅在维护硬件设施时能接触到物理层数据，并签署了严格的保密协议。
• 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。
• 关联公司及并购方：若公司发生合并、收购或资产转让，你的数据可能作为资产的一部分进行转移，我们将提前通知你并确保继承方继续履行本隐私政策。

除上述情况外，任何第三方机构要求调取用户数据，我们都将进行严格的合规性审查。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，你对自身信息拥有充分的管理权。我们为你提供了便捷的渠道来行使这些权利。

• 查阅权：你可以在官网"账号管理"或游戏内"个人中心"查看你的基本注册信息与登录记录。
• 更正权：如需修改绑定的手机号或邮箱，你可以通过"安全中心"自助完成。若需修改实名认证信息，请联系客服提交人工审核。
• 删除权：你有权申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据。请注意，注销是不可逆操作，角色与虚拟财产将无法恢复。你可以在官网账号管理页面发起注销申请，系统将在15天冷静期后完成处理。
• 撤回同意权：对于基于你同意收集的信息（如位置信息），你可以在设备设置中随时关闭授权。
• 获取副本权：你可以申请获取我们持有的关于你的个人信息副本，该请求将在15个工作日内予以响应。

若你希望行使上述任何权利，请发送邮件至 [email protected]，我们将在验证你的身份后进行处理，且不会因此向你收取任何不合理费用。

六、信息安全保障措施

保护你的数据安全是我们最重要的任务之一。我们采用了多种技术手段与管理流程，构建了纵深防御体系。

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在互联网传输时不被窃听或篡改。
• 存储加密：服务器中的敏感数据（如密码、手机号）使用AES-256算法进行加密存储。即使数据库发生泄露，攻击者也无法直接读取明文信息。
• 访问控制：内部员工访问用户数据需经过严格的多重授权审批流程，并记录完整的操作日志。我们实行最小权限原则，不同岗位的员工仅能访问与其工作职责相关的数据。
• 安全审计：我们定期聘请第三方安全公司对系统进行渗透测试与漏洞扫描。在2024年上半年的审计中，共发现并修复了7个中低危安全漏洞，未发现高危漏洞。
• 应急响应：我们制定了《数据安全事件应急预案》。一旦发生安全事件，我们将在72小时内向监管机构报告，并第一时间通过短信或邮件通知受影响的用户。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能适时修订本隐私政策。我们承诺，任何重大变更都将以显著方式通知你。

政策版本更新后，我们将在官网首页发布弹窗公告，并在游戏登录界面显示"隐私政策已更新"的提示。对于涉及收集目的变更、数据共享范围扩大等实质性变更，我们将通过你预留的手机号发送短信通知。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策。本政策最新修订日期为2025年1月1日，版本编号为QOB-PP-2025-01。

八、联系我们与投诉渠道

如果你对本隐私政策有任何疑问、意见或投诉，欢迎通过以下渠道与我们联系。我们设立了专门的个人信息保护负责人（DPO）来处理你的诉求。

• 邮件：[email protected]（推荐使用，处理速度最快）
• 电话：400-888-2024 转 8 号线（个人信息保护专线）
• 邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦18层 法务与合规部（收），邮编：200120

我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，你还可以向网信部门或电信管理部门进行投诉举报。你的信任与支持是我们不断进步的最大动力。