隐私说明与个人信息保护政策
《赏金女王》Queen of Bounty（以下简称"本游戏"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您告知我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本游戏服务前，仔细阅读并充分理解本政策的全部内容。若您使用我们的服务，即表示您同意本政策所述的全部条款。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务，我们可能会收集您在使用过程中主动提供或自动生成的信息。我们仅收集实现服务功能所必要的信息，且遵循"最少够用"原则。具体而言，我们收集的信息分为以下几类：
- 账号注册信息：当您创建游戏账号时，您需要提供邮箱地址、手机号码（可选）、用户名及密码。这些信息用于标识您的身份并保障账号安全。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。此信息仅用于年龄与身份核验，我们不会将其用于其他商业用途。
- 设备与技术信息：为保障游戏运行安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、MAC 地址、设备标识符（如 IMEI/OAID）、游戏客户端版本号及崩溃日志。
- 游戏行为数据：包括您的角色等级、登录/登出时间、游戏内操作日志、对战记录、聊天记录（仅限文字）、虚拟货币与物品获取记录。此类数据用于反作弊检测、游戏平衡性调整及客服支持。
- 充值与消费记录：当您进行游戏内购买时，我们会记录订单号、支付渠道、支付金额及交易时间。请注意，您的完整银行卡号或第三方支付账户信息由支付服务商处理，我们不会存储此类敏感金融数据。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确目的。若需将信息用于未在本政策中载明的其他用途，我们将事先征得您的单独同意。
- 提供核心游戏服务：包括创建账号、登录验证、保存游戏进度、同步游戏数据、发放奖励等。
- 账号安全与风控：通过分析设备信息与行为数据，识别并拦截盗号、外挂、恶意退款等违规行为，保护您的账号免受侵害。
- 客户服务与支持：当您联系客服时，我们需要调取您的账号信息与游戏日志，以便快速定位并解决您的问题。
- 履行法定义务：包括依据《网络安全法》进行实名认证、依据税法要求留存交易记录等。
- 产品优化与数据分析：我们对脱敏后的游戏行为数据进行统计分析，以改进游戏玩法、优化服务器性能。我们不会将分析结果用于识别特定个人身份。
- 营销与活动通知（基于您的授权）：在您单独同意的前提下，我们可能通过邮件或短信向您发送游戏更新、限时活动等信息。您可随时通过"退订"功能撤回同意。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会出售或出租您的个人信息。仅在以下法定或约定情形下，我们可能向第三方共享必要的信息：
- 支付服务提供商：当您使用支付宝、微信支付或银联进行充值时，我们需要将订单信息与支付金额传输至相应支付机构以完成交易。
- 实名认证服务商：根据国家规定，我们需要将您的姓名与身份证号码传输至公安部认证的接口进行真实性核验。
- 云服务与数据分析合作方：我们的服务器托管于阿里云与 AWS，这些服务商可能基于运维需求接触到底层日志数据，但已签署严格的保密协议，且不得将数据用于任何其他目的。
- 执法机构与政府部门：在收到具有法律效力的传票、搜查令或法院命令时，或为保护我们或第三方的合法权益所必需时，我们可能依法披露相关信息。
除上述情况外，任何第三方如需访问您的个人信息，必须获得您的单独授权。我们会对所有合作方进行尽职调查，并要求其遵守本政策及适用法律。
五、您的权利：查看、修改与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过游戏内的"设置-账号安全"界面或联系客服行使这些权利。
- 查询与复制权：您可以登录游戏官网后台查看您的账号基础信息与充值记录。如需获取完整的个人信息副本，请发送书面请求至我们的邮箱，我们将在 15 个工作日内提供。
- 更正与补充权：若您发现您的个人信息（如手机号、邮箱）有误，您可以随时在账号管理页面进行修改。实名认证信息（身份证号）一旦绑定不可修改，除非提供公安机关出具的合法证明。
- 删除权：在以下情形下，您可以请求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回了授权同意；（3）我们违反法律收集或使用信息。删除请求将在 15 个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：您可以在游戏内"设置-账号管理"中申请注销账号。注销后，您的所有角色数据、虚拟财产将被永久删除且不可恢复。我们将在 15 个工作日内完成注销审核。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施，以保护您的个人信息不被未经授权地访问、公开、使用、修改、损坏或丢失。
技术层面：所有数据传输均通过 TLS 1.3 加密协议进行。存储的密码采用 BCrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法还原您的明文密码。我们建立了多层防火墙与入侵检测系统（IDS），并定期聘请外部安全团队进行红蓝对抗演练。
管理层面：我们实行严格的数据分级分类管理制度，仅授权员工在"最小必要"原则下访问用户数据，且所有访问操作均有日志记录。我们与每位可能接触数据的员工签署了保密协议。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 72 小时内向监管机构报告，并通过邮件、短信或游戏内公告的方式通知受影响的用户。
数据保留期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，通常不超过 2 年。超出保留期限后，我们会对数据进行匿名化处理或彻底删除。法律另有规定的除外（如税务记录需保留 5 年）。
七、政策更新与通知机制
随着法律法规的演变以及我们业务的调整，本隐私政策可能会适时进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（如收集范围扩大、使用目的改变、共享对象变化），我们将在官网首页、游戏登录界面等显著位置发布公告，并通过您预留的邮箱或手机号发送通知。变更后的政策自公告中载明的生效日期起施行。若您继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查阅本页面以获取最新信息。
本政策的最终解释权归上海XX网络科技有限公司所有。
八、联系我们与隐私投诉
若您对本隐私政策有任何疑问、意见或投诉，或您发现您的个人信息权利受到侵害，请通过以下渠道联系我们：
个人信息保护负责人邮箱：[email protected]
客服热线：400-888-2024 转 9 号专线
书面信函地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 法务部（数据合规组）收
我们将在收到您的请求后 15 个工作日内予以答复。如果您对我们的处理方式不满意，您有权向网信部门或电信主管部门进行投诉举报。我们重视您的信任，并将持续努力保护您的个人信息安全。