隐私说明与政策

一、信息收集范围与类型

在您注册赏金女王账号或使用我们的服务过程中，我们可能会在以下场景中收集您必要的个人信息。这些信息仅用于为您提供更优质的服务体验。

• 注册信息：当您创建账号时，我们需要收集您的用户名、密码（加密存储）、手机号码或电子邮箱地址。手机号与邮箱用于账号安全验证与找回密码。
• 设备信息：为了保障服务安全并优化产品，我们会收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址以及网络类型。这些信息仅用于风控识别与故障排查。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为记录（如升级、战斗、交易）、异常崩溃日志等。日志信息不包含您的聊天内容明文。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、充值金额、支付渠道及交易时间。根据法律法规要求，此部分数据需保留至少三年。
• 客服沟通信息：当您联系我们的客服团队时，我们可能会收集您主动提供的联系方式、问题描述以及必要的截图证据，用于处理您的诉求。

我们特别提示：您在使用游戏过程中产生的聊天记录，我们仅在收到举报投诉时进行临时调取核查，核查完成后立即删除，不会进行长期留存。我们不收集与游戏无关的任何个人敏感信息，如身份证号码（实名认证除外）、银行卡号等。

二、信息使用目的与方式

我们收集上述信息的目的在于为您提供持续、稳定且安全的游戏服务。具体而言，您的个人信息将用于以下场景：

1. 账号管理：基于您提供的注册信息，为您创建账号并保障账号的正常登录与安全验证。
2. 服务提供：利用设备信息与日志信息，确保游戏客户端的正常兼容运行，并对网络延迟进行优化调度。
3. 安全风控：通过分析设备标识、IP地址及行为日志，识别并阻止外挂程序、盗号行为、恶意退款等违规操作，保障游戏环境的公平性。
4. 产品改进：对聚合后的匿名数据进行统计分析，以了解玩家的功能偏好与游戏习惯，帮助我们优化玩法设计、调整职业平衡，从而提升整体用户体验。
5. 合规要求：根据《网络安全法》及网络游戏管理相关规定，保留必要的用户登录日志与充值记录，以备监管部门查验。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。如果我们需要将信息用于本政策未载明的其他用途时，我们会事先征求您的单独同意。

三、Cookie 与追踪技术说明

我们的官方网站（spear.queenofbounty-cs.com.cn）使用Cookie及同类技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的浏览器偏好并记住您的登录状态。

具体而言，我们使用以下类型的Cookie：必要型Cookie，用于维持网站基本功能（如会话保持），此类Cookie无法禁用；偏好型Cookie，用于记住您的语言选择与界面设置；分析型Cookie，通过第三方统计工具（如友盟+）收集匿名访问数据（如访问量、来源渠道、停留时长），帮助我们优化网站布局与内容。我们目前不使用任何跨站追踪型Cookie，也不与广告联盟共享您的浏览行为数据。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果禁用必要型Cookie，可能会导致您无法正常登录官网或访问部分功能。游戏客户端内置的启动器不包含任何第三方追踪SDK，仅会向服务器上报必要的版本号与校验信息。

四、第三方数据共享政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

• 支付服务提供商：当您进行充值时，订单信息会传输至微信支付、支付宝等持牌支付机构以完成交易。传输过程采用TLS加密，且仅限于完成交易所必需的最小字段。
• 云计算服务商：我们的服务器基础设施托管于国内合规的云服务商（如阿里云），该服务商仅作为数据存储方，无权访问您的业务数据，且已签署严格的数据保密协议。
• 监管机构：当收到具有法律效力的传票、搜查令或政府监管要求时，我们会在法律允许的范围内配合提供必要的信息。

我们郑重承诺：赏金女王平台不存在任何形式的「数据换量」或「用户信息买卖」行为。自平台运营以来，我们从未向任何广告联盟、数据营销公司或非关联第三方披露过用户的个人明细数据。未来如有变更，我们将通过公告及弹窗形式征求您的明确授权。

五、用户权利：查看、修改与删除

依据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 查询与更正：您可以登录游戏官网个人中心，随时查看并修改您的绑定手机号、邮箱等基础信息。对于无法自助修改的信息，可联系客服协助处理。
• 账号注销权：您有权申请注销您的游戏账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。注销流程为：联系在线客服提交申请，验证身份后，账号将在15个工作日内完成注销。请注意，注销后账号内的虚拟货币与道具将无法恢复。
• 撤回同意权：对于基于您同意收集的信息，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 投诉举报权：如果您认为我们的处理行为损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉。

为了保障账号安全，处理上述请求时，我们可能需要验证您的身份（如验证注册手机验证码、回答密保问题等）。我们将在15个工作日内（复杂情况可延长至30日）对您的请求做出答复。

六、信息安全保障措施

赏金女王已建立了一套完善的信息安全管理体系，从技术与管理两个维度全面保障您的数据安全。

在技术层面：所有数据传输采用TLS 1.3加密协议；用户密码采用Bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文；核心数据库实行主从分离与每日全量备份，备份数据加密存储于异地的容灾机房。同时，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监控并拦截SQL注入、XSS攻击等常见网络威胁。

在管理层面：我们实行严格的数据权限分级制度，仅授权员工在业务必需的最小范围内访问用户数据，所有访问操作均记录审计日志。公司每年组织全员参加信息安全培训，并与核心技术人员签订了保密协议。2023年，我们顺利通过了等保三级年度测评，证明我们的安全防护能力已达到国家非银机构的最高标准。即使发生安全事件，我们也会第一时间启动应急预案，并按照法规要求向主管部门及受影响用户履行告知义务。

七、政策更新与通知机制

随着法律法规的更新以及平台业务的发展，我们可能会适时修订本隐私政策。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

对于重大变更（如收集范围扩大、使用目的改变等），我们将在官网首页发布显著公告，并通过游戏内邮件或短信向您发送通知。重大变更生效前，我们将设置至少7日的公示期。对于非重大变更（如措辞优化、排版调整），我们将直接在官网更新版本并修改「最后修订日期」，不再另行单独通知。本政策最后修订日期为2025年01月01日。我们建议您定期查看本页面，以了解最新的隐私保护实践。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下渠道与我们取得联系：

• 隐私保护专用邮箱：[email protected]（推荐使用，邮件标题请注明「隐私相关」）
• 数据保护负责人：张先生（信息安全部总监），联系电话：400-888-2024 转 3 号线
• 邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B栋6层 法务部（数据合规组）收，邮编：200233

我们将在收到您的请求后15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向上海市互联网信息办公室或工业和信息化部进行投诉举报。感谢您对赏金女王的信任与支持，我们将竭尽全力守护您的数字隐私安全。