《赏金女王》隐私说明：我们如何保护你的游戏数据与个人信息
欢迎阅读《赏金女王》Queen of Bounty（以下简称“本游戏”）的隐私说明。本政策适用于由 unlock.queenofbounty-jt.com.cn 提供服务的所有游戏客户端、官方网站及关联社群。我们深知个人信息对你的重要性，并承诺以“最小化收集、透明化使用、严格化保护”为原则处理你的数据。本政策将详细阐述我们收集哪些信息、为何收集、如何使用，以及你所拥有的控制权。
本政策已于2024年6月1日更新并生效。若我们后续对政策进行实质性变更，将通过游戏登录器弹窗、官网公告及注册邮箱三种方式通知你。继续使用我们的服务即表示你已阅读并理解本政策全文。
信息收集范围与类型：明确告知，绝不暗采
我们收集的信息分为两大类：你主动提供的信息，以及你在使用游戏过程中自动生成的信息。对于第一类，主要包括：注册账号时提供的手机号码或邮箱地址、实名认证信息（姓名与身份证号码，仅用于防沉迷系统校验）、以及你主动提交的工单或反馈中所包含的文字与截图。请注意，我们不会要求你提供身份证照片或银行卡号等敏感金融信息。
对于第二类自动生成的信息，我们收集的数据点包括但不限于：设备型号与操作系统版本、IP地址与网络类型、游戏内行为日志（如击杀记录、物品掉落、金币流向）、以及客户端版本号与崩溃日志。我们特别说明，游戏内行为日志的收集粒度为“事件级”，即记录你在何时何地触发了何种事件，但不会记录你在游戏内的聊天文字内容（聊天记录仅在你被举报时才会被调取审查）。
我们还使用第三方数据分析工具（如友盟+）来聚合分析匿名化的用户行为趋势。这些工具不会将你的个人身份信息与行为数据关联。根据我们的数据清单，目前收集的全部数据字段共计38项，其中仅有7项属于个人身份信息范畴，其余均为技术或行为数据。
信息使用目的与方式：每一份数据都有明确的用途
我们收集上述信息的目的，是为了向您提供稳定、安全且个性化的游戏服务。具体而言，包括以下几个方面：第一，账号注册与登录验证——我们使用手机号或邮箱作为唯一身份标识，用于创建账号与密码找回；第二，反作弊与安全风控——我们利用设备信息与行为日志构建风控模型，以识别和拦截外挂程序、脚本工作室及盗号行为。2024年，我们的风控系统共拦截异常登录尝试1.2亿次，封禁违规账号约40万个。
第三，游戏平衡性分析与优化——我们通过分析海量的战斗数据（如各职业技能使用率、地图怪物刷新效率），来调整数值平衡。例如，在2024年12月的版本更新中，我们根据数据分析发现法师职业的暴击触发频率低于其他职业15%，因此在后续补丁中为其增加了专属的“法术专注”被动技能。第四，客户服务与问题诊断——当你提交工单时，我们会调取相关的账号信息与日志，以便快速定位并解决问题。
我们郑重承诺：我们绝不会将你的个人信息出售、出租或交易给任何第三方。所有内部使用的数据访问均遵循“最小权限原则”，只有经过授权的核心运营与技术人员才能访问原始数据，且每次访问都会生成审计日志。
第三方数据共享政策：有限共享，严格约束
在特定情况下，我们可能需要与有限的第三方服务提供商共享必要的数据，以维持服务的正常运行。这些第三方包括：云服务提供商（阿里云），用于存储服务器日志与游戏数据备份；支付渠道（微信支付、支付宝、苹果App Store），用于处理你的充值交易，共享的数据仅限于订单号与支付金额；以及短信服务商，用于发送验证码与安全提醒。
我们与上述所有第三方均签订了严格的数据处理协议（DPA），明确规定其只能按照我们的指示处理数据，不得将数据用于任何其他目的。所有第三方服务商均需通过我们的安全审计，并承诺遵守《中华人民共和国个人信息保护法》的相关规定。除上述类别外，我们不会向任何其他第三方共享你的个人信息。
若因法律法规要求（如公安机关调查、法院传票）需要披露你的信息，我们会在法律允许的范围内，尽力提前通知你（除非法律禁止通知）。2024年全年，我们共收到司法机关的正式协查函12份，均严格按照法定程序予以配合。
用户权利：查看、修改与删除你的个人数据
根据《中华人民共和国个人信息保护法》及《网络安全法》，你享有以下与个人信息相关的权利。你可以通过游戏内“设置-账号管理”页面或发送邮件至 [email protected] 来行使这些权利，我们会在15个工作日内予以处理。
- 访问权：你可以申请查看我们持有的关于你的个人信息副本，包括注册信息、实名认证状态及最近的登录日志。
- 更正权：如果你的手机号或邮箱已变更，你可以通过账号申诉流程更新你的联系方式。实名认证信息（身份证号）在首次绑定后不可自行修改，如有错误需联系人工客服核实处理。
- 删除权：你可以申请注销你的游戏账号。注销后，我们将删除或匿名化处理你的所有个人数据，但根据游戏行业监管要求，你的实名认证信息与充值记录将按照法律法规规定的期限（通常为6个月）进行脱敏保留，以用于潜在的纠纷处理。
- 撤回同意权：对于基于你同意而进行的非必要数据处理（如个性化推送），你可以随时在设置中撤回同意。
- 注销账号：在游戏内“设置-账号管理-注销账号”可自助操作。注销后，你的角色数据、虚拟财产（包括但不限于金币、装备、赏金值）将不可恢复，请谨慎操作。
信息安全保障措施：技术与管理双管齐下
保护你的数据安全是我们的首要任务。在技术层面，我们采用了多重防护措施：数据传输全程启用TLS 1.3加密协议；存储的密码均经过加盐的bcrypt算法哈希处理（成本因子为12），即使数据库泄露，也无法逆向还原明文密码；服务器部署于阿里云VPC私有网络内，并配置了安全组规则，仅开放必要的端口。
在管理层面，我们实施了严格的内部