信息收集范围与类型
赏金女王（Queen of Bounty）深知个人信息安全的重要性。本隐私政策旨在清晰透明地说明，当您访问 save.queenofbounty-bz.com.cn 或使用赏金女王游戏客户端时，我们收集哪些信息、为何收集以及如何使用。
我们收集的信息分为三大类：第一类是您主动提供的信息，包括注册账号时填写的手机号码、邮箱地址、设置的密码（经过不可逆加密存储）、以及您主动提交的实名认证信息（真实姓名与身份证号码）。第二类是设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端的版本号、以及您在游戏内的行为日志（如登录时间、操作记录、异常崩溃日志）。第三类是交易信息，当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道，但不会存储您的完整银行卡号或第三方支付账号。
需要特别说明的是，我们不会主动收集与游戏无关的个人敏感信息，例如您的通讯录、短信内容、相册图片等。如果未来因功能需要新增收集项，我们会通过弹窗单独征得您的明确同意。
信息使用目的与方式
我们收集上述信息的核心目的是为了向您提供稳定、安全、个性化的游戏服务。具体使用场景包括但不限于：
- 账号注册与登录验证——使用手机号或邮箱作为唯一身份标识，确保您能够安全地访问您的游戏角色与虚拟资产。
- 反作弊与账号安全——分析设备标识符与行为日志，用于识别和拦截外挂程序、脚本工具、盗号行为等违规操作。2023年，该系统共拦截异常登录尝试超过120万次。
- 游戏内活动推送——基于您的游戏行为（如等级、活跃度、消费习惯），向您推送可能感兴趣的"赏金女王专属活动"信息。您可以在设置中关闭个性化推送，但无法关闭必要的系统通知。
- 客户服务与问题排查——当您提交工单或联系在线客服时，我们会调取相关的账号信息与日志记录，以便快速定位问题根源。
- 法律合规要求——根据《网络安全法》及相关法规要求，保留必要的网络日志不少于6个月，以备监管部门查验。
我们承诺，绝不会将您的个人信息用于与游戏服务无关的商业用途，例如向第三方出售或出租您的数据。
第三方数据共享政策
我们始终坚持"最小化共享"原则。除以下明确列出的情形外，赏金女王不会向任何第三方机构提供您的个人信息：
- 支付服务提供商——当您进行充值时，我们会将订单号与支付金额传输至微信支付、支付宝等持牌支付机构，以完成交易。传输过程采用TLS 1.3加密协议。支付机构仅能获取完成交易所必需的信息，无法访问您的游戏角色数据。
- 云服务与CDN服务商——我们的服务器托管于国内主流云服务商（如阿里云、腾讯云），为保障网络传输速度，会使用CDN加速服务。这些服务商仅作为数据处理者，按照我们的指令处理数据，无权将数据用于任何其他目的。
- 执法与监管机构——当收到具有法律效力的调查令、传票或监管要求时，我们会依法向公安机关、网信办等机构提供必要的数据。在非紧急情况下，我们会先进行内部合规审查，确保请求的合法性。
我们不会与任何广告联盟、数据经纪商共享您的数据。未来如果发生公司合并、收购或资产转让，我们会要求承继方继续遵守本隐私政策的约定，否则将重新征求您的授权。
您的权利：访问、修改与删除
根据《个人信息保护法》的规定，您对自己的个人信息享有充分的控制权。具体权利及行使方式如下：
查询与复制权——您可以通过官网"个人中心"模块，随时查看我们收集的关于您的账号信息、实名信息及登录日志。如需导出完整的个人信息副本，请向客服邮箱发送申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
更正权——如果您发现绑定的手机号或邮箱有误，可以在"账号安全"设置中自助更换。实名认证信息一旦提交，根据游戏行业防沉迷规定，无法在线自行修改。如确因身份信息变更需要更正，请提交公安机关出具的变更证明，由人工客服审核处理。
删除权——您可以在"账号管理"页面申请注销账号。注销后，您的角色数据、虚拟资产、充值记录将被永久删除且不可恢复。注销申请有7天冷静期，期间您可以随时撤销申请。冷静期结束后，系统将执行最终删除操作，并在30天内清除所有备份数据。
撤回同意权——对于非必要的信息收集项（如个性化推送），您可以随时在设置中撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们实施了一系列组织与技术层面的安全措施：
- 加密传输与存储——所有数据传输均使用TLS 1.3加密协议。密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。实名信息中的身份证号码使用AES-256算法加密后存储，密钥由独立的安全团队保管。
- 访问控制与审计——只有经过授权的客服与运维人员才能访问用户数据，且每次访问都会触发系统日志记录。安全团队每月进行权限复核，及时清理过期账号。2023年全年，未发生一起内部人员违规访问事件。
- 异地容灾备份——核心数据库每日凌晨进行全量备份，备份文件同步至两个不同城市的数据中心。同时，每小时的增量binlog日志会实时同步至灾备节点，确保极端情况下数据丢失时间不超过5分钟。
- 安全事件应急响应——我们制定了《网络安全事件应急预案》，每年进行两次攻防演练。一旦发生数据泄露事件，我们将在72小时内向主管部门报告，并通过短信或邮件通知受影响的用户，告知风险及补救措施。
政策更新与通知机制
随着法律法规的更新与业务功能的演进，我们可能会不时修订本隐私政策。修订后的政策将发布于本页面，并更新页面顶部的"生效日期"。
对于涉及您重大权益的变更（例如信息收集范围扩大、共享对象增加、使用目的改变），我们除了在官网发布公告外，还会通过游戏内弹窗或注册邮箱发送显著通知，并重新获取您的明示同意。对于不影响您权益的细微文字调整，我们将通过版本更新日志进行告知。
本政策的解释权归赏金女王运营团队所有。如果您对政策内容有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区XX路XX号XX大厦XX层（邮编：201203），收件人：法务与隐私合规部。
我们承诺在收到您的隐私相关请求后，将在15个工作日内给予实质性答复。如您对我们的处理结果不满意，您有权向网信部门或消费者权益保护组织投诉举报。