隐私说明与个人信息保护政策
欢迎使用赏金女王 Queen of Bounty（以下简称"本平台"或"我们"）。我们深知个人信息对你的重要性，并感谢你对我们的信任。本《隐私说明》旨在透明地披露我们如何收集、使用、存储、共享及保护你的个人信息。请在使用本平台服务前，务必仔细阅读本政策。
本政策适用于 proxy.queenofbounty-dj.com.cn 域名下的所有网页端、移动客户端及小程序服务。当你点击"同意"或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
为了向你提供基础的游戏服务并保障账号安全，我们仅收集实现服务所必要的最少信息。我们不会收集与游戏功能无关的敏感个人数据。
- 账号注册信息：你注册时提供的手机号码、电子邮箱地址、用户名及密码（加密存储）。手机号与邮箱用于身份验证与找回密码。
- 设备与日志信息：当你在设备上使用本平台时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP 地址、MAC 地址、浏览器类型、语言设置、接入网络方式、操作日志与崩溃日志。这些信息用于故障排查与反作弊检测。
- 游戏行为数据：包括但不限于角色等级、对战记录、虚拟道具获取与消耗记录、聊天记录（仅限文字，用于违规内容监测）。我们分析这些数据以优化游戏平衡性。
- 交易信息：当你进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确范畴，不会用于超出合理预期的其他用途。若需将信息用于未载明的其他目的，我们会事先征得你的单独同意。
- 服务提供与维护：用于创建账号、登录验证、匹配对战、保存游戏进度、发放奖励以及提供客服支持。
- 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及支付欺诈。例如，当检测到同一设备在 1 小时内登录超过 5 个不同账号时，系统将自动触发安全锁定。
- 产品优化：通过聚合分析用户的游戏时长、关卡失败率等数据，帮助我们调整数值策划，提升"高胜率"与"爽局模式"的体验满意度。
- 法律合规：根据法院传票、政府监管要求或适用法律法规的规定，配合相关部门进行数据调取。
三、Cookie 与追踪技术说明
为了提升页面加载速度与识别你的登录状态，我们使用 Cookie 及同类技术（如 LocalStorage、Web Beacon）。这些技术不会侵入你的设备，也不会窃取其他网站的数据。
- 必要 Cookie：用于维持登录会话（Session），当你退出登录或关闭浏览器后，此类 Cookie 即失效。禁用此类 Cookie 将导致你无法正常登录游戏。
- 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics），统计页面访问量、落地页来源及功能按钮点击率。该脚本不会跨站追踪用户。
- 第三方 SDK：为了支持支付功能与社交分享，我们的客户端内嵌了微信支付、支付宝及部分推送服务商的 SDK。这些 SDK 可能会收集你的设备信息，其行为受第三方自身隐私政策的约束。我们会在首次启动时通过弹窗向你明示。
你可以在浏览器设置中管理或删除 Cookie。但请注意，禁用全部 Cookie 可能导致部分非核心功能（如记住密码）无法使用。
四、第三方数据共享政策
我们承诺不会出售、出租或以其他方式向任何第三方泄露你的个人身份信息，但以下特定情形除外：
- 法定披露：依据法律法规、诉讼争议解决需要、或行政机关与司法机关的强制性要求，我们可能对外提供你的必要信息。
- 关联公司及授权合作伙伴：我们仅与提供云计算服务（如阿里云）、数据分析及客户服务的外包商共享必要的数据。上述合作伙伴必须签署严格的保密协议，且仅能在我们的指令下处理数据，不得用于任何其他目的。
- 合并或收购：若本平台发生资产重组、合并、分立或破产清算，你的个人信息可能作为交易的一部分被转移。我们会要求新承接方继续受本政策的约束。
特别说明：对于游戏内的公共聊天频道、排行榜等公开区域，你主动发布的昵称、等级及留言将被视为公开信息，任何访问者均可查看。请在公开区域谨慎分享个人隐私。
五、你的权利：访问、修改与删除
我们保障你对自身个人信息行使法律赋予的权利。你可以通过以下路径实现自主控制：
- 查询与更正：登录游戏后，通过"头像-个人中心-账号设置"修改你的昵称、绑定手机或邮箱。实名认证信息（身份证号）在首次绑定后无法自行修改，如有错误请联系客服人工核验。
- 账号注销：你可以在"设置-安全中心-注销账号"中提交注销申请。注销流程需要经过 15 天的冷静期，期间账号将被冻结。注销成功后，我们将删除或匿名化处理你的全部个人信息与游戏数据，且无法恢复。
- 撤回同意：对于非必要的分析型数据收集，你可以通过关闭设备广告标识符（IDFA）或卸载客户端来停止数据产生。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 投诉举报：若你认为我们的处理行为损害了你的合法权益，你有权向网信、电信、公安等监管部门进行投诉。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们采用了业内领先的技术与管理措施来降低数据泄露风险。
在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，你的密码采用 bcrypt 算法加盐哈希处理，即使数据库被攻破，攻击者也无法逆向破解原始明文密码。此外，我们建立了内部数据分级授权制度，仅有极少数经过严格背调的运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在不可篡改的审计日志中。
我们每年定期举行两次红蓝对抗攻防演练，并委托第三方安全公司进行渗透测试。尽管我们付出了巨大努力，但请理解，互联网环境不存在绝对的安全。若不幸发生安全事件，我们将按照《网络安全法》的要求，在 24 小时内通过站内信、邮件或短信的方式通知受影响的用户，并向监管机构报告。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗、站内公告或短信等显著方式另行通知你，并在变更生效前给予至少 7 日的缓冲期。
本政策的最新版本生效日期为 2025 年 01 月 01 日。若你在政策更新后继续使用服务，即视为接受修订后的条款。若你不同意修订内容，请停止使用本平台并申请注销账号。
八、联系我们与数据保护官
如果你对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下渠道与我们联系：
数据保护负责人：周明远 (Data Protection Officer)
联系邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区临港新片区申港大道 88 号海洋大厦 17 层，邮编 201306
我们通常会在 15 个工作日内回复你的请求。若问题复杂或涉及第三方，响应时间可能适当延长，我们会及时告知你处理进度。