隐私说明与个人信息保护政策
赏金女王（Queen of Bounty）运营方（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于赏金女王游戏客户端、官方网站（studio.queenofbounty-fj.com.cn）以及相关服务。请在使用我们的产品和服务前，仔细阅读并了解本政策。
一、我们收集的信息范围与类型
在您使用赏金女王服务的过程中，我们可能会收集以下类别的信息。收集信息的范围以最小必要为原则，仅收集为您提供服务所必需的信息。
1. 账号注册信息
当您注册赏金女王账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设置的登录密码（加密存储）、以及根据国家实名认证政策要求收集的姓名和身份证号码（仅用于防沉迷系统身份核验）。身份证号码属于敏感个人信息，我们将采用独立加密存储，仅用于法定核验用途。
2. 设备与日志信息
为了保障服务安全和进行故障排查，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、Mac地址、游戏客户端版本号、操作日志（如登录时间、登出时间、游戏内行为记录）等信息。这些日志信息保留期限为6个月，到期后自动匿名化处理。
3. 充值消费信息
当您进行游戏内充值时，我们会记录充值金额、充值时间、支付渠道交易流水号。请注意，完整的支付信息（如银行卡号、第三方支付账户）由微信支付、支付宝等持牌支付机构直接处理，我们不会存储您的完整支付凭证信息。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的，不会超出以下范围使用您的个人信息：
- 提供核心游戏服务：使用账号信息验证您的身份，加载您的角色数据，保障游戏正常运行。
- 履行法定义务：依据《未成年人保护法》和网络游戏防沉迷相关规定，使用实名信息进行未成年人识别与游戏时长限制。
- 安全保障：利用设备信息和日志信息进行风险识别、反作弊检测和账号安全保护。
- 服务改进与开发：在匿名化处理的前提下，分析游戏行为数据以优化数值平衡、改进玩法设计。
- 客户服务：使用联系方式信息回复您的咨询、处理您的投诉和举报。
我们承诺，不会将您的个人信息用于与上述目的无关的用途。如未来业务发展需要变更使用目的，我们将重新征得您的明确同意。
四、第三方数据共享政策
我们高度重视您的个人信息保护，不会向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息：
| 第三方类型 | 共享信息范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（微信支付/支付宝） | 订单金额、订单编号 | 完成您的充值交易 | 通过HTTPS加密传输，不提供您的手机号、身份证号 |
| 云服务提供商（阿里云/腾讯云） | 服务器日志（含IP地址） | 保障服务器稳定运行 | 签署数据保护协议，仅允许在指定地域存储 |
| 实名认证服务商 | 姓名、身份证号 | 配合国家防沉迷实名验证 | 采用专线加密传输，验证完成后不留存数据 |
| 法律合规要求 | 根据司法机关/行政机关要求 | 配合调查、诉讼等法律程序 | 严格审查法律文书，仅提供法定范围内的信息 |
除上述情形外，我们不会主动向任何第三方共享您的个人信息。涉及数据共享时，我们会通过合同约束要求第三方承担同等的保密和安全义务。
五、您的权利：查看、修改与删除
依据《个人信息保护法》相关规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或发送邮件至[email protected]行使这些权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10元/次）。
- 更正权：发现您的个人信息（如手机号、邮箱）有误时，您可以自行在账号设置中修改，或联系客服协助更正。
- 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于您的同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：您可以在游戏内"设置-账号安全-注销账号"中申请注销。账号注销后，我们将删除或匿名化处理您的全部个人信息，注销流程需要7天冷静期。
对于上述权利请求，我们将在15个工作日内予以答复。如您对我们的处理结果不满意，您有权向网信部门或电信管理部门投诉。
六、信息安全保障措施
我们采用业界领先的安全技术和组织管理措施，全方位保护您的个人信息安全：
- 加密传输：网站全站启用HTTPS（TLS 1.3协议），游戏客户端与服务器之间的通信采用自定义二进制协议加密。
- 加密存储：您的登录密码使用bcrypt算法加盐哈希存储，身份证号使用AES-256加密后存储，加密密钥由独立的安全团队保管并定期轮换。
- 访问控制：内部员工访问用户数据实行最小权限原则和双人审批机制，所有数据访问操作均记录日志并定期审计。
- 安全监测：部署了入侵检测系统（IDS）和Web应用防火墙（WAF），7×24小时实时监测异常流量和攻击行为。
- 应急响应：制定了数据安全事件应急预案，一旦发生数据泄露，将在72小时内向主管部门报告，并通过邮件或站内信通知受影响的用户。
我们定期（每半年一次）委托独立的第三方安全评估机构对系统进行渗透测试和安全审计。最近一次审计完成于2024年12月，未发现高危安全漏洞。
七、政策更新通知机制
随着法律法规的更新和业务的发展，我们可能会适时修订本隐私政策。政策更新时，我们将通过以下方式通知您：
- 在游戏客户端登录界面展示更新后的政策全文，需您点击"同意"后方可继续使用服务。
- 官方网站首页底部固定展示最新版本政策链接，并标注最近更新日期。
- 对于重大变更（如收集信息范围扩大、使用目的改变、共享对象增加），我们将在游戏内通过弹窗进行单独提醒，并在变更生效前至少7日征求您的重新授权。
本政策当前版本为v2.3，最近更新日期为2025年1月15日。历史版本存档可发送邮件至[email protected]获取。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：
隐私保护专用邮箱：[email protected]
邮寄地址：福建省福州市鼓楼区软件大道89号软件园F区5号楼3层（收件人：法务与隐私合规部）
我们设立了个人信息保护负责人（DPO），您的隐私请求将直接由该负责人或其团队处理。我们承诺在收到您的隐私相关请求后，于15个工作日内完成核查并反馈处理结果。若您对我们的处理结果不满意，您可以向福建省通信管理局或国家网信部门进行投诉举报。