赏金女王隐私保护与数据安全政策
本政策更新日期：2024年9月1日，生效日期：2024年9月8日。赏金女王官方平台（以下简称"我们"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的要求，对您的个人信息进行收集、存储、使用与保护。本政策适用于您在 republic.queenofbounty-gx.com.cn 网站及其客户端中的所有操作。
一、我们收集哪些信息及为何收集
为了向您提供游戏服务、保障账号安全并优化产品体验，我们仅收集实现上述功能所必需的信息。我们不会收集与游戏服务无关的个人信息。具体收集范围分为以下三类：
- 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名与密码。手机号/邮箱用于账号登录验证与找回密码，这是履行网络实名制义务的必要条件。密码采用bcrypt算法加盐哈希存储，我们无法获知您的明文密码。
- 设备与日志信息：在您使用客户端时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、游戏内行为路径）。此类信息用于打击外挂、防止多开作弊以及诊断网络故障。
- 充值与交易信息：当您进行游戏内充值或使用交易行功能时，我们会记录订单号、支付金额、支付渠道（如微信/支付宝）、交易时间及虚拟物品流水。请注意，您的完整银行卡号或第三方支付账号信息由支付机构直接处理，我们仅接收支付结果通知。
我们特别提示：在游戏内聊天、公会频道发言时，您主动公开的文字信息将被其他玩家可见，请您谨慎分享个人隐私。
二、信息使用的目的与方式
我们承诺，您的个人信息仅用于以下明确目的，且不会超范围使用。若需将信息用于本政策未载明的其他用途，我们将再次征得您的单独同意。
- 提供核心服务：创建并维护您的游戏账号，保存游戏进度与虚拟财产，处理您的登录请求。
- 安全风控：利用设备信息与IP地址进行异常登录检测、反作弊识别。例如，当同一账号在短时间内跨省登录时，系统将自动触发二次验证。
- 客户服务：当您提交工单或联系客服时，调取您的账号基础信息与游戏日志以快速定位问题。
- 合规审计：根据法律法规要求，保留必要的网络日志不少于6个月，配合公安机关的调证请求。
- 个性化推送（可选）：仅在您主动勾选同意后，我们才会基于您的游戏偏好（如常用职业、活跃时段）向您推送游戏活动通知。您可以在"设置-消息推送"中随时关闭。
三、Cookie 与追踪技术说明
我们的官网与客户端使用Cookie及类似技术（如LocalStorage）来提升访问速度与识别登录状态。具体使用场景如下：
- 会话维持：在您登录官网账号中心时，我们会设置一个加密的会话Cookie（有效期24小时），用于保持登录状态，避免您每次刷新页面都需要重新输入密码。
- 偏好记忆：记录您的语言选择、界面主题等非敏感偏好设置。
- 统计流量：我们使用自研的轻量级统计脚本（非第三方），统计官网页面的独立访客数（UV）与页面浏览量（PV），该数据不包含任何个人身份信息，仅用于分析服务器负载与优化网页布局。
我们郑重声明：本平台不使用任何第三方广告追踪Cookie，不向广告联盟提供您的行为数据。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致官网部分功能（如自动登录）无法正常使用。游戏客户端内的数据缓存仅用于存储地图资源与美术素材，不涉及隐私读取。
四、第三方数据共享与委托处理
我们深知您对数据共享的关切。在赏金女王的运营过程中，我们仅在以下必要场景下与第三方共享您的信息，且所有第三方均受严格的保密协议约束：
| 第三方类型 | 共享信息范围 | 使用目的 | 数据存储地点 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、备份数据 | 提供数据存储与计算资源 | 中国境内（华北节点） |
| 支付渠道（微信/支付宝） | 订单金额、商户订单号 | 完成支付交易 | 支付机构服务器 |
| 短信服务商 | 手机号码 | 发送验证码与安全提醒 | 中国境内 |
| 反外挂服务商 | 设备标识、进程列表 | 检测与拦截外挂程序 | 中国境内 |
除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。若涉及合并、收购或资产转让，我们将要求继任方继续受本政策约束，否则我们将重新征求您的授权。当收到司法机关的法定调证要求时，我们会在法律允许的范围内进行形式审查，并向您发送通知（法律禁止通知的除外）。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过登录官网进入"账号中心-隐私设置"页面，或直接联系客服行使这些权利。我们将在15个工作日内完成身份核验并响应您的请求。
- 查阅权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、登录设备记录、充值历史等。我们将以结构化、通用的格式（如JSON）向您提供。
- 更正权：若您发现绑定的手机号、邮箱等个人信息有误，可自行在账号中心修改，或联系客服申请更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意收集信息、您注销账号后。请注意，删除请求可能导致游戏进度无法恢复。
- 撤回同意权：对于基于您同意而进行的处理（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以在"账号中心-安全设置"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律要求需要保留的日志（如充值记录）除外。账号注销后无法恢复，请谨慎操作。
六、信息安全保障措施与未成年人保护
我们采用了业内领先的技术与管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，敏感数据（如手机号）使用AES-256算法加密后存储。我们的安全团队每周进行漏洞扫描，每季度聘请第三方安全公司进行渗透测试。即便如此，请您理解，互联网环境不存在100%的安全，请您务必妥善保管账号密码，开启二次验证功能。
对于不满18周岁的未成年人，我们严格执行《未成年人保护法》与网络游戏防沉迷新规。所有注册用户需进行实名认证。未成年玩家的游戏时长将被严格限制（每日22时至次日8时无法登录，法定节假日每日累计不超过3小时，其他时间不超过1.5小时）。同时，我们禁止未成年人进行任何形式的充值消费，若系统检测到疑似未成年人充值，将主动拦截并通知监护人。
本政策可能会根据法律法规或业务调整进行更新。重大变更（如收集范围缩减、使用目的改变）将在官网首页以弹窗形式公示至少7日。若您继续使用我们的服务，即视为您接受修订后的政策。如您对本政策有任何疑问、意见或投诉，请通过 [email protected] 与我们联系，或邮寄至上海市徐汇区XX大厦B座17层法务部（邮编200233）。我们将在48小时内予以初步回复。