赏金女王 Queen of Bounty 隐私保护政策说明
赏金女王 Queen of Bounty（以下简称"本游戏"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在收集、使用、存储及保护您个人信息方面的具体实践与承诺。请您在使用本游戏服务前，务必仔细阅读并理解本政策的全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
本政策适用于您通过iOS、Android、PC等任何终端设备访问和使用赏金女王 Queen of Bounty 产品及服务（统称"本服务"）的全部场景。我们可能根据法律法规要求或业务功能迭代对本政策进行适时更新，重大变更将通过游戏内弹窗、官网公告或站内信等显著方式通知您。
一、我们收集的信息范围与类型
在您使用本服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏功能直接相关的必要信息。具体收集的信息类别如下：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）、自定义用户名及密码（加密存储）。若您选择第三方平台授权登录，我们将获取您在第三方平台公开的头像、昵称信息。
- 设备与日志信息：为保障服务稳定与安全，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IDFV）、IP地址、MAC地址（仅Android）、软件版本号以及操作日志（含战斗记录、掉落记录、交易记录）。此类信息用于故障排查、反作弊检测及性能优化。
- 游戏行为数据：包括您的角色等级、任务进度、成就达成情况、资源变动记录、PVP对战结果等游戏内行为数据。这些数据用于计算游戏内排行榜、提供个性化活动推荐以及进行游戏平衡性分析。
- 充值消费信息：当您使用iOS内购或第三方支付渠道进行充值交易时，我们会收集交易订单号、支付渠道、支付金额及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，此类敏感信息由支付服务商直接处理。
- 客服沟通记录：当您联系客服寻求帮助时，我们会保存您主动提交的咨询内容、问题描述、截图附件及沟通记录，用于跟进处理您的问题并优化服务质量。
二、信息使用目的与处理方式
我们收集上述信息的目的严格限定于以下范围：第一，创建并维护您的游戏账号，实现基本的登录鉴权与存档同步功能；第二，向您提供核心游戏服务，包括但不限于赏金任务发布、奖励结算、竞技场匹配及排行榜展示；第三，进行安全风控分析，识别并拦截外挂程序、盗号行为、恶意退款等违规操作，保护全体玩家的虚拟财产安全。
除上述核心目的外，我们还会在获取您明确单独同意的前提下，将部分行为数据用于个性化内容推送。例如，基于您的任务偏好与在线时长，向您推荐合适的限时活动或礼包内容。您可以在"设置"->"隐私中心"中随时关闭个性化推荐功能，关闭后将不再接收基于个人画像的推送，但不会影响您使用基础游戏功能。
我们承诺，绝不会将您的个人信息用于与赏金女王 Queen of Bounty 服务无关的商业用途，更不会出售或变相出售您的个人数据。所有数据处理行为均遵循《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》的相关规定。
四、第三方数据共享与委托处理
为实现特定服务功能，我们可能会与以下类型的第三方服务商共享必要的个人信息，并与其签署严格的保密协议与数据处理协议（DPA），要求其仅在授权范围内处理您的信息：
- 云服务提供商：我们使用阿里云与腾讯云作为服务器托管方，您的游戏存档与日志数据存储于其位于中国大陆的合规数据中心。云服务商仅提供基础设施运维，无法访问数据明文内容。
- 支付渠道服务商：当您进行iOS内购或使用支付宝/微信支付时，订单金额与商品信息会传输至对应支付平台以完成交易。我们与支付平台之间的数据传输采用TLS 1.3加密协议，且仅传递完成交易所必需的最少字段。
- 数据分析服务商：我们委托第三方数据分析机构（如友盟、ThinkingData）对脱敏后的行为数据进行统计分析，以优化游戏数值平衡。在委托处理前，我们会通过去标识化技术移除手机号、设备ID等直接识别符。
- 客户支持系统：我们使用美洽等第三方客服工单系统管理玩家咨询记录。该服务商需通过ISO 27001认证，且数据存储地域仅限中国大陆。
除上述情形外，我们不会主动向任何第三方共享您的个人信息。但在以下例外情形中，我们可能依法对外披露：根据法律法规的强制性要求、行政或司法机关的生效法律文书要求、为维护社会公共利益或保护其他用户重大合法权益所必需的合理披露。
五、您的权利与行使方式
依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的权利保障。具体包括：查阅权——您可以通过游戏内"设置"->"账号信息"查看您注册时提供的手机号、绑定邮箱等基础资料；更正权——若您的联系方式发生变更，可在上述页面中直接修改；删除权——您有权要求我们删除您的个人信息，您可通过游戏内"注销账号"功能一键发起注销流程，注销后您的角色数据、充值记录及行为日志将在15个工作日内被彻底清除且不可恢复。
此外，您还享有撤回同意权、限制处理权及可携带权。如需行使上述权利，请通过本政策末尾的联系方式提交书面申请，我们将在15个工作日内完成身份核验并予以处理。请注意，为保障账号安全，在处理涉及敏感信息的请求时，我们可能需要您提供历史充值订单号或绑定手机验证码等方式进行双重身份验证。对于明显重复或超出合理频次的请求，我们有权收取一定的人工处理成本费用，但会在响应前明确告知您具体金额。
六、信息安全保障措施与未成年人保护
我们采用业界领先的安全技术体系保护您的数据安全。在传输层面，全站启用HTTPS加密协议，游戏客户端与服务器之间的所有通信均通过TLS 1.3加密通道进行；在存储层面，密码字段采用bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原出原始密码；在运维层面，我们建立了7x24小时的安全监控中心，配备WAF（Web应用防火墙）、IDS（入侵检测系统）及DDoS高防集群，2023年全年成功拦截恶意攻击请求超过2.1亿次。
针对未成年人保护，我们严格执行国家新闻出版署关于防止未成年人沉迷网络游戏的相关规定。所有用户均需通过实名认证系统核验身份信息，未满18周岁的用户将被纳入防沉迷系统，严格限制游戏时长（法定节假日每日累计不超过3小时，其他时间每日不超过1.5小时）及充值金额（未满16周岁单次充值不得超过50元，月累计不得超过200元；16-18周岁单次充值不得超过100元，月累计不得超过400元）。我们建议未成年玩家的监护人开启"家长守护"功能，该功能允许监护人远程查看游戏时长记录并设置禁玩时段。
七、政策更新通知与联系我们
本隐私政策版本生效日期为2024年6月1日。我们将在官方网站及游戏内公告页面持续公布最新版本。当发生以下重大变更时，我们将通过游戏内弹窗、站内信或短信等显著方式向您告知：(1) 个人信息处理目的、处理方式发生重大变化；(2) 个人信息使用范围发生重大扩展；(3) 负责个人信息保护事务的联系方式发生变更；(4) 其他可能对您的个人信息权益产生重大影响的变化。若您在本政策更新后继续使用本服务，即视为您已充分阅读并理解更新后的政策内容。
如您对本隐私政策内容或您的个人信息保护事宜有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]（邮件标题请注明"隐私咨询"），或致电 400-888-2765 转隐私保护专线（工作时间：工作日9:00-18:00）。我们设立了个人信息保护负责人岗位，将在收到您的反馈后15个工作日内给予答复。若您对我们的处理方式不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。