赏金女王隐私保护与数据安全说明
欢迎您访问由我们运营的"赏金女王 Queen of Bounty"游戏平台（以下简称"本平台"或"我们"）。本页面旨在向您清晰阐述我们如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本政策适用于您在 portal.queenofbounty-cd.com.cn 域名下的一切活动。
请您在使用我们的服务前，仔细阅读并充分理解本隐私说明的全部内容。当您勾选"我已阅读并同意"选项或开始使用我们的服务时，即表示您已同意我们按照本政策处理您的相关信息。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务及保障账户安全，我们会在不同场景下收集必要的信息。我们坚持"最小化收集"原则，仅收集与提供服务直接相关的数据。
1. 您主动提供的信息
- 注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址，以及您设定的登录密码（经加密存储）。
- 实名认证信息：根据防沉迷政策要求，我们需要收集您的真实姓名及身份证号码用于年龄及身份核验。该信息存储于独立的加密服务器中。
- 联系反馈信息：当您通过客服邮箱或工单系统联系我们时，我们会保留您的联系方式及沟通记录。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、MAC地址、IP地址。
- 日志信息：您在使用"翻倍模式"等功能时的操作日志、战斗记录、异常崩溃日志。
- 位置信息：基于IP地址推断的粗略地理位置（仅精确至城市级别），用于网络节点调度。
二、信息使用目的与方式
我们承诺，所有收集到的信息将仅用于明确、合法的目的，不会超出必要范围进行处理。具体使用场景包括：
- 服务提供与运营：用于创建游戏角色、同步游戏进度、发放"回归玩家专属礼金"及维护核心玩法逻辑。
- 安全风控：利用设备信息与日志数据构建反作弊模型，检测并拦截外挂程序、盗号行为及支付欺诈风险。
- 产品优化：分析游戏内关卡通过率、技能使用频率等脱敏数据，用于调整"Queen of Bounty"数值平衡。
- 法律合规：根据法院传票、政府监管要求或网络安全法规定，在必要限度内披露相关信息。
我们不会将您的个人信息用于任何与上述目的无关的商业活动。若未来需将信息用于新目的，我们将再次征得您的明示同意。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 支付服务商：当您进行充值交易时，为了完成支付流程，我们会将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构。我们不会向其提供您的身份证号。
- 云服务提供商：我们的游戏服务器托管于阿里云及腾讯云平台，其技术人员在维护硬件时可能接触到存储在磁盘上的加密数据，但受合同约束不得访问明文内容。
- 政府监管机构：在涉及国家安全调查、刑事侦查等法定情形下，我们将依法配合并提供必要的数据。
任何第三方在获取您的信息后，其处理行为将受其自身隐私政策的约束。我们会在共享前进行安全影响评估，并签订严格的数据保护协议。
五、您的权利：访问、更正与删除
根据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制：您可以在游戏内"账号管理"页面查看您的实名信息（脱敏显示）及登录设备记录。如需获取完整的个人信息副本，请发送邮件至[email protected]。
- 更正：若您的手机号或邮箱发生变更，可在官网个人中心自助修改。如需更正姓名或身份证号，需联系客服人工核验。
- 删除：您有权要求我们删除您的账号信息。请注意，删除账号将导致游戏角色、虚拟财产等不可恢复地消失。我们将在15个工作日内完成删除操作，但根据日志留存的法律要求，部分后台日志将匿名化处理后保留6个月。
- 撤回同意：您可以通过关闭设备广告标识符（IDFA）功能来限制我们推送个性化活动。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来对抗潜在的安全威胁：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止数据在传输过程中被窃听或篡改。
- 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向还原原始密码。身份证信息使用AES-256算法加密存储。
- 访问控制：内部员工访问用户数据需经过双因素认证及最小权限审批流程。每次访问均记录审计日志。
- 漏洞管理：我们定期聘请第三方安全公司进行渗透测试，并设立"安全应急响应中心（SRC）"，对于报告严重漏洞的白帽子给予游戏礼包奖励。
尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。请您也务必保护好个人账号密码，避免在公共电脑上勾选"记住密码"选项。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私说明。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过以下方式显著提示您：
- 在官网首页及游戏登录器弹窗展示新版政策摘要，并需您点击"同意"后方可继续使用服务。
- 向您的注册邮箱或手机号发送变更通知。
本政策最新修订日期为2024年5月20日。若您在政策更新后继续使用服务，即视为您接受修订后的条款。若您不同意修改后的内容，您有权停止使用我们的服务并申请注销账号。
八、联系我们与隐私投诉
如您对本隐私说明有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，您可以通过以下渠道与我们取得联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（四川）自由贸易试验区成都高新区世纪城南路599号天府软件园D区5栋6层 法务部（数据合规组）收
我们承诺在收到您的反馈后，将在15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们珍视您的信任，并将持续努力为您提供安全可靠的游戏环境。