赏金女王官方网站隐私保护与数据安全政策
本政策适用于您对《赏金女王 Queen of Bounty》及其官方网站（tier.queenofbounty-bd.com.cn）的访问与使用。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，采取全链路的安全技术措施保护您的数据。请仔细阅读本政策，了解我们如何收集、使用、存储及共享您的信息。
一、我们收集的信息范围与类型
在您使用"无需注册"的游客模式时，我们仅收集维持游戏服务运行所必需的最少信息。具体包括：设备的硬件型号、操作系统版本号、国际移动设备识别码（IMEI，仅用于生成唯一游客ID）、网络类型（Wi-Fi/4G/5G）以及IP地址。这些信息属于《个人信息保护法》定义下的"设备信息"与"网络日志信息"，用于保障网络安全与打击外挂行为。
当您主动选择绑定手机号或使用第三方账号（如微信、QQ）登录时，我们将收集您的手机号码或第三方平台提供的唯一OpenID。请注意，我们不会获取您在第三方平台上的好友列表、聊天记录等无关信息。此外，在您参与游戏内活动（如充值、抽奖）时，我们可能会收集您的订单号、支付渠道流水号以及虚拟交易记录，这些记录仅用于履行法定的税务申报义务与纠纷核查。
特别说明：对于未满 14 周岁的未成年人，我们不会主动收集其个人信息。若监护人发现未成年子女未经同意使用了我们的服务，请联系我们删除相关数据。
二、信息使用的目的与合法依据
我们收集的信息仅用于以下核心目的，且不会超出必要范围进行处理：
- 提供核心服务：使用设备信息与IP地址进行网络连接优化、负载均衡调度，确保您能获得低延迟的游戏体验。
- 账号安全与风控：利用IMEI与设备指纹技术识别异常登录行为（如异地登录、多开账号），防范账号盗用与恶意注册。
- 游戏公平性维护：分析战斗日志中的异常数据（如攻击频率超出人类极限），用于检测与封禁外挂程序。
- 客户服务与投诉处理：核对您的身份信息以处理物品丢失、误封申诉等请求。
- 法律合规：根据网络安全法要求，存储网络日志不少于 6 个月，以配合公安机关的侦查需求。
我们不会将您的个人信息用于"个性化广告推送"或"用户画像分析"等与本游戏运营无直接关联的商业用途。
三、Cookie 与追踪技术声明
我们的官方网站（即当前页面）使用Cookie及类似技术来提升您的浏览体验。具体而言，我们使用一种名为"session_token"的必要Cookie，用于维持您访问官网时的登录状态（若您已绑定账号），有效期为浏览器会话结束。此外，我们使用百度统计工具（已开启IP匿名化选项）来收集官网访问量、页面停留时间等聚合数据，该工具使用持久性Cookie（有效期不超过 1 年），但该数据不包含您的姓名、手机号等直接身份信息。
关于游戏客户端内的追踪技术：游戏内嵌的SDK（软件工具开发包）会收集崩溃日志（Crash Log）与性能数据（如FPS帧率、内存占用），这些数据通过加密通道上传至我们的Bug分析平台，用于优化游戏兼容性。我们严格禁止任何第三方广告SDK在游戏内收集数据。
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie可能导致您无法正常浏览官网的下载页面。游戏客户端内的日志收集功能无法单独关闭，若您对此有疑虑，请停止使用游戏服务。
四、第三方数据共享与委托处理
我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 支付服务商：当您进行虚拟货币充值时，订单信息（订单号、金额）会传递给微信支付、支付宝等持牌支付机构以完成交易。我们不会将您的账号密码提供给支付机构。
- 云服务提供商：我们租用阿里云（华东2区域）与腾讯云（北京区域）的服务器资源。您的游戏存档数据存储于这些云服务器中，云服务商仅提供基础设施运维，无法读取数据明文。
- 司法机关：当收到具备法律效力的调取证据通知书（如法院调查令、检察院立案决定书）时，我们将依法向公安机关或法院提供必要的用户数据。
- 集团关联公司：若未来涉及合并、收购或资产转让，我们将在发生此类事件前通过站内信通知您，并要求承继方继续遵守本隐私政策。
对于上述第三方，我们均通过合同形式约定了数据保护义务，并要求其在处理完毕后立即删除相关数据（法律法规要求保留的除外）。
五、您的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号中心-隐私中心"或联系客服行使这些权利：
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 查阅权 | 您有权获取我们持有的关于您的个人信息副本，包括绑定的手机号、设备信息摘要。 | 在线申请，我们将在 7 个工作日内提供PDF格式的数据包。 |
| 更正权 | 若您发现绑定的手机号有误，可申请更正。 | 需通过原绑定手机号验证，或提交人工审核材料。 |
| 删除权 | 您有权要求我们删除您的个人信息。请注意，删除账号将导致游戏角色、虚拟财产不可恢复。 | 在"隐私中心"申请注销账号，有 15 天冷静期。 |
| 撤回同意权 | 您有权撤回对信息收集的授权。 | 撤回同意等同于注销账号，操作不可逆。 |
| 注销权 | 您有权随时注销您的游戏账号。 | 注销后，我们将删除或匿名化处理您的所有数据。 |
为了保障安全，在您行使上述权利时，我们可能需要验证您的身份（如要求输入绑定手机收到的验证码）。我们将在收到请求后 15 个工作日内完成处理并答复。
六、信息安全保障措施与存储期限
我们采用了纵深防御的安全体系来保护您的数据：
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议进行加密，防止中间人窃听。
- 存储加密：数据库中的敏感字段（如手机号）使用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法读取明文。
- 访问控制：实施最小权限原则，仅极少数高级运维人员拥有数据库访问权限，且所有操作均记录审计日志。
- 定期渗透测试：每年委托第三方安全公司进行不少于 2 次的Web漏洞扫描与渗透测试。
关于存储期限：您的个人信息仅在实现本政策所述目的所必需的期限内保留。具体而言，账号活跃期间数据持续保留；账号注销后，所有个人信息将在 30 日内删除。网络日志（含IP地址）根据《网络安全法》要求保留 6 个月，到期后自动覆盖删除。
七、政策更新与未成年人保护
我们可能会根据法律法规的变化或业务功能的调整对本政策进行修订。重大变更（如收集信息范围扩大、数据使用目的改变）将通过官网首页弹窗或游戏内公告的方式显著提示您。若您继续使用服务，即视为您接受修订后的政策。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
我们高度重视对未成年人个人信息的保护。若您是未满 18 周岁的未成年人，应在您的父母或监护人指导下使用本游戏。我们将通过防沉迷系统限制未成年人的游戏时长与充值消费，并采取必要的措施确保未成年人信息的安全。
八、联系我们与数据保护负责人
如您对本隐私政策有任何疑问、意见或建议，或发现您的个人信息被泄露，请通过以下方式与我们联系：
官方邮箱：[email protected]（邮件主题请注明"隐私政策咨询"）
我们设立了个人信息保护专职负责人（DPO），您发送的邮件将由该负责人直接查收并处理。我们将在收到您的反馈后 15 个工作日内给予答复。如果您对我们的处理结果不满意，您有权向网信部门或工信部门进行投诉举报。