赏金女王隐私保护政策总览：我们如何守护你的数据安全
欢迎使用“赏金女王”Queen of Bounty（以下简称“本平台”）。本平台深知个人信息对你的重要性，并依据《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规，制定本隐私说明。本政策旨在透明地阐述我们在你访问官网（tower.queenofbounty-hc.com.cn）、下载客户端或使用游戏服务时，如何收集、使用、存储及保护你的个人信息。请务必在开始游戏前仔细阅读本政策，当你点击“同意并继续”按钮时，即表示你已充分理解并同意本政策所述内容。
我们仅会以合法、正当、必要的方式收集信息，且不会收集与提供游戏服务无关的个人信息。本政策适用于本平台旗下所有游戏版本（包括经典怀旧版与极速狂暴版）及所有终端（PC、移动端、网页端）。如果未来我们推出新的产品或服务，导致本政策需要调整，我们将通过官网公告及游戏内弹窗的方式提前 7 日通知你。
信息收集范围与类型：明确告知收集边界
在你在本平台注册账号、进行实名认证或参与线上活动时，我们可能收集以下类别的信息。这些信息是履行游戏服务合同所必需的，若你拒绝提供，可能无法正常使用相关功能。我们在此明确，我们不会收集与你游戏无关的个人信息，例如你的通讯录、相册或地理位置（除非你主动参与基于位置的活动）。
- 注册信息：包括你的手机号码、电子邮箱地址、设置的密码（经过不可逆加密存储）及昵称。手机号码用于账号安全验证与找回密码，邮箱用于接收重要安全通知。
- 实名身份信息：根据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们将使用国密算法加密后传输至国家认可的认证机构进行比对，本平台服务器不保留明文身份证号码。
- 设备与技术日志：在你使用网页版或客户端时，我们会自动收集你的 IP 地址、设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、浏览器类型（如 Chrome 120.0）、唯一设备识别码（IMEI/IDFA，仅在法律允许范围内）以及操作日志（如点击流、崩溃日志）。
- 游戏行为数据：包括角色等级、在线时长、击杀怪物数量、爆奖记录、虚拟货币及道具获取记录。此类数据用于游戏平衡性分析与反作弊检测。
信息使用目的与方式：严格限定使用边界
我们收集上述信息的目的仅限于为你提供更优质的游戏服务。我们承诺，绝不会将你的个人信息用于任何与游戏服务无关的商业活动，更不会向第三方出售你的个人数据。具体而言，我们会在以下场景中使用你的信息：
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、计算战力及发放爆奖奖励。例如，当你在游戏中触发“Queen of Bounty 爆奖机制”时，我们需要通过你的角色 ID 将奖励准确发放至你的背包。
- 安全风控：利用设备信息与操作日志构建反作弊模型，检测并拦截外挂程序、账号盗用及支付欺诈行为。例如，当检测到同一设备在 1 小时内登录超过 20 个不同账号时，系统会自动触发风控拦截。
- 服务优化与研发：分析游戏行为数据以了解玩家偏好，用于调整游戏数值平衡、优化地图设计及开发新玩法。所有分析均基于脱敏后的聚合数据，不会关联到你的个人身份。
- 法律合规：在涉及法律纠纷、监管要求或国家安全机关依法调查时，我们可能需要在法律允许的范围内保存并提供相关信息。
Cookie 与追踪技术说明：管理你的偏好
为了提升网页版的访问体验与安全性，我们会在你的浏览器上存储名为 Cookie 的小型文本文件。我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie（用于维持登录状态，若禁用则无法正常登录游戏）；性能分析型 Cookie（用于匿名统计页面访问量，帮助我们优化官网布局，例如统计 tower.queenofbounty-hc.com.cn 的访问热力图）；功能偏好型 Cookie（用于记住你的语言选择和界面设置）。
我们目前未接入任何第三方广告联盟的追踪 Cookie，也不会利用 Cookie 追踪你在其他网站的行为。你可以通过浏览器设置随时清除或禁用 Cookie，但请注意，禁用必要型 Cookie 将导致你无法进入游戏。此外，我们的客户端不会植入任何间谍软件或后门程序，所有数据通信均通过 TLS 1.3 加密协议传输，确保数据在传输过程中不被窃取或篡改。
第三方数据共享政策：有限且透明的披露
我们高度重视用户隐私，除以下特定情形外，我们不会向任何第三方共享你的个人信息。我们仅会与提供必要技术支撑的合作伙伴共享最小必要的数据，并要求其签署严格的保密协议。
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保护措施 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密后的数据库备份 | 提供稳定的服务器托管与数据存储服务 | 签署 DPA 协议，承诺数据仅存储于中国境内 |
| 实名认证机构 | 姓名、身份证号（加密传输） | 执行国家防沉迷实名验证要求 | 接口调用后不留存任何缓存数据 |
| 支付渠道（微信/支付宝） | 订单号、支付金额（不含银行卡信息） | 处理你的充值交易 | 支付过程跳转至官方 SDK，我们无法获取你的支付密码 |
除上述合作方外，我们不会向任何无关第三方出售、出租或交换你的个人信息。若因公司合并、分立、解散等原因发生信息转移，我们将要求承接方继续履行本政策的责任，否则我们将要求其重新征得你的授权同意。
用户权利与信息安全保障：你的数据你做主
根据相关法律法规，你享有对个人信息的查询、复制、更正、删除及注销账号的权利。你可以通过官网“账号中心”自行操作修改绑定信息。若你希望注销账号，可在账号中心提交注销申请，我们将在 15 个工作日内完成注销并删除你的全部个人信息（包括角色数据、充值记录等）。请注意，账号注销后无法恢复，且虚拟财产将视为自动放弃。
在信息安全保障方面，我们采用了多层次的技术防护体系。数据传输层使用 TLS 1.3 加密；存储层对密码采用 bcrypt 加盐哈希算法，即使数据库泄露也无法还原明文；运维层实行最小权限原则，仅授权核心技术人员可访问生产数据库，且所有访问操作均记录在审计日志中。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，确保系统安全基线符合等保三级标准。若不幸发生个人信息安全事件，我们将在 48 小时内通过邮件、短信或站内信的方式告知你，并向有关监管机构报告。
政策更新通知与联系我们
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私说明。对于重大变更（例如收集信息范围扩大、使用目的调整），我们将通过官网首页弹窗、游戏内公告或电子邮件等显著方式通知你，并在更新后再次获取你的明示同意。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。本政策最近一次更新日期为 2025 年 3 月 1 日。
如你对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式联系我们：官方隐私保护邮箱：[email protected]。我们设立了个人信息保护专职负责人（DPO），你发送的邮件将由该负责人直接查收。我们承诺在收到你的反馈后 15 个工作日内予以答复。若你对我们的答复不满意，特别是认为我们的处理损害了你的合法权益，你还可以向电信管理部门或消费者权益保护机构进行投诉举报。