隐私说明与个人信息保护政策
《赏金女王 Queen of Bounty》深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》、《网络安全法》及国际通用数据保护条例（GDPR）的要求，对您的个人信息进行合法、合规、必要的处理。本政策更新于2024年10月1日，自发布之日起生效。
一、我们收集的信息范围与类型
在您使用我们的产品与服务过程中，我们可能收集以下类别的信息，且仅收集与提供服务直接相关的必要信息：
| 信息类别 | 具体内容 | 收集目的 |
|---|---|---|
| 账号注册信息 | 手机号码、电子邮箱、用户名、密码（加密存储） | 创建账号、身份验证、账号找回 |
| 设备与技术日志 | IP地址、设备型号、操作系统版本、浏览器UA、MAC地址（仅用于安全风控） | 保障网络安全、排查故障、反作弊检测 |
| 游戏行为数据 | 角色等级、副本通关记录、PVP对战数据、道具获取及消耗记录 | 游戏平衡性调整、提供排行榜服务 |
| 支付信息 | 订单号、支付渠道、支付金额（不存储银行卡号或第三方支付凭证） | 完成交易、开具发票、处理退款 |
| 客服沟通记录 | 您主动提交的聊天记录、截图、邮件内容 | 处理您的咨询、投诉与申诉 |
我们特别提示：您在使用游戏内语音或文字聊天功能时产生的数据，仅用于违规内容检测，系统不会永久保存非违规聊天记录。
二、信息使用目的与合法性基础
我们仅会在以下合法目的下使用您的个人信息，且不会超出您授权范围进行二次利用：
- 提供核心服务：用于创建游戏角色、同步存档、实现跨服匹配等基础功能。
- 安全风控：基于您的设备信息与IP地址，识别异常登录、打击脚本外挂、防范账号盗用。
- 个性化推荐：基于您的游戏行为，向您推送您可能感兴趣的限时活动与道具优惠。您可在设置-隐私中心中随时关闭该功能。
- 法律合规：根据法院传票、政府监管要求或适用于我们业务所在地区的法律义务，披露必要信息。
我们处理您个人信息的合法性基础包括：您给予的明确同意、为履行与您之间的服务协议所必需、为遵守法律义务所必需，以及基于我们正当利益（如安全防护）所必需。
三、Cookie 与追踪技术说明
我们的官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage、像素标签）来提升您的访问体验。具体使用场景如下：
- 必要Cookie：用于维持您的登录状态（Session），防止跨站请求伪造攻击。此类Cookie无法禁用，否则将导致无法正常登录。
- 偏好设置Cookie：记忆您的语言选择、音量设置、画面质量参数，有效期180天。
- 统计分析Cookie：我们使用自研的"Queen Analytics"系统（非第三方工具）统计页面访问量、下载转化率，该数据经过聚合与匿名化处理，无法识别个人身份。
我们郑重承诺：本网站未接入任何第三方广告联盟的追踪器，也未使用Meta Pixel、Google Analytics等外部埋点工具。您的浏览行为仅存储于我们位于境内的服务器中。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分页面功能异常。
四、第三方数据共享与委托处理
我们不会向任何第三方出售您的个人信息。仅在以下特定场景中，我们可能向关联公司或可信合作伙伴共享必要信息，且该等共享均遵循"最小必要"原则：
| 接收方类型 | 共享的数据字段 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商 | 订单号、支付金额、时间戳 | 完成交易流水核对 | 签署DPA协议，数据加密传输 |
| 云服务提供商 | 服务器日志（不含账号密码） | 基础设施运维 | 数据存储于境内，访问需MFA认证 |
| 游戏分发平台 | 设备唯一标识符 | 用于安装包渠道统计 | 匿名化处理，不可反查 |
除上述场景外，若涉及合并、收购或资产转让，我们将提前30天在官网公示，并要求受让方继续履行本政策的全部义务。
五、您的权利与行使方式
依据《个人信息保护法》及GDPR，您对您的个人信息享有以下绝对权利。您可以通过登录官网后进入"账号中心-隐私设置"页面，或发送邮件至 [email protected] 行使以下权利：
- 查询与复制权：您可以获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供结构化、机器可读的导出文件。
- 更正权：若您的绑定手机、邮箱等资料发生变更，您可以随时在账号中心自助修改，或联系客服协助修正错误信息。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 处理目的已实现且不再必要；(2) 您撤回授权同意；(3) 我们违规处理信息。请注意，删除账号将导致游戏角色及虚拟财产不可恢复。
- 撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您可随时在设置中撤回。
- 注销账号权：您可以在账号中心申请注销账号。注销后，我们将保留您的核心注册数据30天以应对潜在的法律纠纷，30天后彻底匿名化处理。
我们将在收到请求后的15个工作日内完成身份核验并回复处理结果。若因技术原因无法及时删除，我们将对相关数据进行匿名化处理，使其无法关联至您个人。
六、信息安全保障措施
我们采用了业界领先的技术与组织措施保护您的数据安全，具体包括但不限于：
- 传输加密：所有Web请求强制使用TLS 1.3协议加密，游戏客户端与服务器通信采用AES-256-GCM算法加密。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，敏感配置信息使用HSM硬件加密机保护。
- 访问控制：运维人员需通过堡垒机进行双因素认证后方可访问生产环境，所有操作均有审计日志。
- 安全审计：我们每年委托独立第三方机构进行渗透测试与等保三级测评，确保安全防护体系的有效性。
- 数据备份：核心数据库每日全量备份，增量日志实时同步至异地灾备中心，RPO（恢复点目标）不超过5分钟。
尽管我们采取了上述措施，但请您理解，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在72小时内向监管机构报告，并通过邮件、短信或站内信方式通知您。
七、政策更新与未成年人保护
我们可能适时修订本政策。一旦发生重大变更（如收集范围扩大、使用目的改变），我们将在官网首页显著位置公示30天，并通过弹窗或邮件向您发送通知。若您不同意修订后的条款，您有权停止使用服务并注销账号。
本游戏属于适合16周岁以上用户的奇幻冒险题材。我们高度重视未成年人保护：若您未满18周岁，请在监护人指导下使用。我们已接入国家新闻出版署的"网络游戏防沉迷实名验证系统"，未完成实名认证的账号将无法登录游戏。未成年人账号将受到严格的游戏时长限制（每日22时至次日8时禁止登录，法定节假日每日限玩3小时，其他时间每日限玩1.5小时），且无法进行任何充值消费。
若您是未成年人的监护人，发现被监护人在未授权情况下注册了账号，请通过下方联系方式与我们取得联系，我们将立即采取冻结账号及删除相关数据的措施。
八、联系我们与数据保护官
若您对本政策内容有任何疑问、意见或投诉，您可以通过以下渠道与我们取得联系。我们已按照法律要求指定了数据保护官（DPO）专门负责个人信息保护事务：
- 数据保护官邮箱：[email protected]
- 个人信息保护专项通道：[email protected]
- 邮寄地址：上海市徐汇区漕河泾开发区宜州路188号B8栋5层 法务部（数据保护官收） 邮编200233
我们承诺在收到您的隐私请求后15个工作日内予以答复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或消费者权益保护组织进行投诉举报。本政策的最终解释权归赏金女王项目组所有。