隐私说明：赏金女王 Queen of Bounty 用户数据保护政策
《赏金女王》Queen of Bounty（以下简称“本游戏”或“我们”）深知个人信息对你的重要性，并严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。本隐私说明旨在透明地告知你，我们在提供游戏服务过程中，如何收集、使用、存储及保护你的个人信息。请你务必仔细阅读本说明，当你点击“同意”并开始游戏时，即表示你已充分理解并同意本政策的所有条款。
我们采用了“最小化收集”原则，即仅收集为你提供核心游戏功能所必需的信息。我们不会收集与你无关的敏感权限数据，例如通讯录、相册（除非你主动上传头像）或精确地理位置。本政策适用于你在本游戏中的所有操作，包括 iOS 版本、Android 版本及 PC 模拟器版本。
信息收集范围与类型：明确告知收集边界
在你注册账号及使用游戏服务时，我们可能收集以下几类必要信息：首先是**注册信息**，包括你主动提供的手机号码或邮箱地址、设置的密码（经过不可逆加密存储）以及你的游戏角色昵称。这些信息用于创建你的唯一账号标识，保障你的账号安全。
其次是**设备与日志信息**。为了保障游戏运行稳定及排查故障，我们会自动收集你的设备型号、操作系统版本、IP 地址、设备唯一识别码（IDFA/IMEI，在获得你授权后获取）、网络类型以及游戏内的操作日志（如击杀记录、交易记录）。我们郑重承诺，这些日志仅用于技术分析与反作弊检测，不会用于任何形式的用户画像或商业广告推送。具体的收集场景与数据类型如下表所示：
| 信息类别 | 具体内容 | 收集目的 | 是否必需 |
|---|---|---|---|
| 账号信息 | 手机号/邮箱、昵称、密码（加密） | 注册登录、账号找回 | 是 |
| 设备信息 | 型号、系统版本、分辨率 | 适配优化、性能调优 | 是 |
| 网络信息 | IP 地址、网络运营商 | 网络加速、安全风控 | 是 |
| 交易信息 | 充值记录、虚拟货币流水 | 发货、争议核查 | 是 |
我们特别提醒，在游戏内聊天频道发送的文字消息，为了维护网络环境安全，系统会进行敏感词过滤，但不会进行人工窃听或录音。我们不会收集你的生物识别信息（如指纹、面部数据）用于游戏内身份验证。
信息使用目的与方式：严格限定使用场景
我们收集的信息仅用于以下明确的目的，绝不会超出范围使用。主要目的包括：① 创建并维护你的游戏账号，提供登录验证服务；② 用于游戏内排行榜展示、公会管理等社交功能；③ 处理你的充值付费请求，并提供相应的虚拟物品发货；④ 进行游戏平衡性数据分析，用于优化玩法设计；⑤ 提供客户支持服务，解答你的咨询并处理投诉。
在数据使用方式上，我们采用数据脱敏与聚合分析技术。例如，在分析游戏经济系统时，我们仅查看聚合后的元宝消耗总量，而非单个玩家的详细流水。我们不会将你的个人信息用于任何形式的电话营销或短信轰炸。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。
关于数据存储期限，我们遵循“必要期间”原则。你的账号基础信息将在你注销账号后 30 天内删除。游戏日志数据保留期限不超过 180 天，交易流水记录将根据税务与审计要求保留 5 年。超过保留期限的数据将被自动化匿名化处理，无法再关联到你的身份。
第三方数据共享政策：绝不非法转卖
我们承诺，除以下特定情形外，我们不会向任何第三方公司、组织或个人共享你的个人信息。第一种情形是**法定披露**：根据法律法规、诉讼争议解决需要，或按政府主管部门的强制性要求，我们可能会对外共享你的信息。例如，应公安机关调查网络诈骗案件的要求，我们会在法律允许的范围内提供必要的登录日志。
第二种情形是**服务提供商**：为了向你提供支付、短信验证码发送、云存储等服务，我们可能会与具备合法资质的服务商合作。这些服务商仅能在我们授权的范围内处理你的信息，且必须遵守严格的保密协议。例如，你的充值行为会经由支付宝、微信支付等持牌支付机构处理，我们仅接收支付结果的回执，不接触你的银行卡号。
我们特别强调，我们**不会**与任何游戏公会、第三方代练平台或非官方渠道商共享你的账号数据。如果你在非官方渠道进行账号交易或代充，由此产生的数据泄露风险将由你自行承担。我们也未接入任何形式的广告联盟 SDK，因此不存在通过广告标识符追踪你线下行为的情况。
用户权利：查询、更正与删除你的个人数据
根据《个人信息保护法》，你对你的个人信息享有充分的控制权。你可以通过游戏内“设置 -> 账号与安全”页面，随时查询我们持有的你的基本信息。若你需要更正手机号或邮箱，可通过绑定新联系方式并验证旧联系方式来完成自助修改。
若你决定终止使用本游戏，你可以在“设置 -> 账号注销”页面提交账号注销申请。注销流程需要经过双重身份验证（短信验证码+支付密码验证），审核周期为 15 天。注销成功后，我们将删除或匿名化处理你的所有个人数据。但请注意，为了防范欺诈与洗钱风险，已经产生的充值记录与违规处罚记录将根据法律要求保留必要时间。
对于不希望参与个性化推荐的玩家，我们提供了关闭按钮。虽然我们目前未开展基于用户画像的推送服务，但若未来上线相关功能，我们将确保提供便捷的退出机制。如你对我们的数据处理行为有异议，你有权向网信部门或相关监管机构进行投诉举报。
信息安全保障措施：全方位构筑防护壁垒
我们采用了业界领先的安全技术与管理措施来保护你的数据安全。在传输层面，所有客户端与服务器之间的通信均使用 SSL/TLS 加密，防止数据在传输过程中被窃听或篡改。在存储层面，你的密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。
我们建立了专职的安全应急响应团队（CSIRT），实行 7x24 小时值班监控。我们的服务器部署了高防 IP 与 Web 应用防火墙（WAF），能够有效拦截 SQL 注入、XSS 跨站脚本攻击等常见网络攻击。同时，我们每年会委托第三方安全测评机构进行渗透测试与漏洞扫描，确保系统无高危漏洞。在内部管理上，我们实行了严格的数据分级授权访问机制，仅极少数核心运维人员拥有数据库的访问权限，且所有操作均有审计日志记录。
如果发生不幸的数据安全事件，我们将根据法律法规的要求，在 72 小时内通过邮件、电话或游戏内公告的方式告知你事件的基本情况、可能的影响以及我们采取的补救措施。
政策更新与联系我们
随着法律法规的更新以及游戏功能的迭代，我们可能会适时修订本隐私说明。未经你的明确同意，我们不会削减你依据当前政策所享有的权利。重大变更（如收集信息范围扩大、使用目的改变）将通过弹窗形式再次征求你的同意。小幅修订（如错别字修正、表述优化）将通过游戏内公告或官网公告进行通知，公告发布后 7 日视为生效。
若你对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：发送邮件至 [email protected]（数据保护专员收），或邮寄信件至“浙江省杭州市余杭区未来科技城 AI 产业园 5 号楼 8 层法务部（收）”。我们将在收到你的反馈后 15 个工作日内予以答复。请你放心，保护你的隐私是我们不可动摇的责任与承诺。