信息收集范围与类型说明
赏金女王Queen of Bounty（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰地告知您，我们在您使用本平台服务过程中所收集的信息种类、用途及处理方式。我们仅收集与提供游戏服务直接相关的必要信息，遵循"最少够用"原则。
具体而言，我们收集的信息分为三大类：（1）账号注册信息，包括您注册时提供的邮箱地址、手机号码（选填）、用户名及密码（密码经过bcrypt加盐哈希存储，任何人无法明文读取）；（2）设备与技术日志信息，包括您的IP地址、设备型号、操作系统版本、浏览器UA标识、游戏客户端的版本号以及操作日志（如登录时间、掉线记录）；（3）游戏行为数据，包括角色等级、装备信息、充值记录、击杀/死亡数据等，这些数据仅用于游戏内排行榜展示与反作弊分析。
我们特别说明，本平台不收集任何与游戏无关的个人敏感信息，例如身份证号码（除非您进行实名认证）、银行卡号、精准定位信息（GPS）。我们仅通过IP地址推断您所在的城市级别区域，用于线路调度优化，该信息不会精确到街道地址。
信息使用目的与合法依据
本平台收集上述信息的目的严格限定于以下六个方面：第一，为您创建并维护游戏账号，提供登录验证服务；第二，用于线路检测中心的智能调度，通过分析您的IP归属地，为您自动匹配延迟最低的服务器节点（主线路或备用线路1）；第三，用于打击外挂、脚本等违规行为，保障游戏环境的公平性；第四，用于向您推送游戏版本更新公告、活动信息，您可以通过邮件中的退订链接随时取消；第五，用于改进我们的产品与服务，例如分析玩家流失节点以优化新手引导流程；第六，用于满足法律法规规定的网络安全义务，如日志留存不少于6个月的要求。
上述处理行为的法律依据主要基于《中华人民共和国个人信息保护法》第十三条规定的"订立、履行合同所必需"以及"履行法定义务所必需"两项合法事由。我们不会将您的个人信息用于与上述目的无关的用途，若需用于新的目的，我们将重新征求您的明确同意。
第三方数据共享与委托处理政策
本平台承诺，除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。我们目前存在以下三类数据委托处理场景：
- 云服务提供商： 阿里云与腾讯云。您的游戏数据与日志存储在位于中国大陆境内的云服务器中。我们与云服务商签订了严格的《数据保护协议》，要求其不得访问或使用您的数据用于任何其他目的。
- 支付渠道： 微信支付与支付宝。当您进行充值时，我们会将您的订单号与充值金额传递给支付平台，但不会传递您的账号密码。支付行为本身发生在支付平台的加密环境中。
- 短信与邮件服务商： 用于发送验证码与通知邮件。我们仅提供您的邮箱地址或手机号码的哈希值用于触发发送，不会提供明文信息。
除上述情形外，我们仅在以下特殊情况下可能披露您的信息：根据法律法规或有权机关（如法院、检察院、公安机关）的强制要求；为维护本平台的知识产权或其他重大合法权益；在涉及合并、分立、破产清算时，我们将要求数据承接方继续遵守本隐私政策。
您的权利：访问、更正、删除与注销
根据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：
- 查阅权： 您可以通过官网"账号中心"查看我们持有的您的基本信息与登录日志。
- 更正权： 若您的绑定邮箱或手机号发生变化，您可以登录账号中心自行修改，或联系客服进行人工核验后修改。
- 删除权： 您可以通过提交工单要求删除您的游戏角色数据及个人信息。请注意，删除角色数据是不可逆操作，相关元宝、装备将一并清除。
- 注销权： 您有权注销您的账号。注销后，我们将于15个工作日内删除或匿名化处理您的所有个人信息。但根据《网络安全法》要求，您的登录日志与充值记录将保留6个月后方可彻底删除。
- 撤回同意权： 您可以通过调整浏览器Cookie设置撤回对非必要Cookie的同意，或通过邮件撤回对营销信息的接收同意。
为保障账号安全，您行使上述权利时，我们需要验证您的身份。验证方式包括但不限于：向绑定邮箱发送验证码、验证注册时填写的密保问题。我们将在收到请求后的15个工作日内完成处理。
信息安全保障措施与数据存储期限
我们采用了业界领先的安全技术来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法加盐哈希，对邮箱采用AES-256加密后存储；访问控制层面，内部员工访问用户数据需经过双人审批，且所有访问操作均记录在不可篡改的审计日志中。
在数据存储期限方面，我们遵循"最短时间"原则。账号基础信息在您注销账号后保留15天以处理可能的退款纠纷；游戏行为日志保留6个月；充值记录依据税法要求保留5年；服务器安全日志保留12个月。超出上述期限的数据，我们将通过物理删除或匿名化处理的方式予以销毁。
若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条的规定，在事件发生的72小时内通过邮件、短信或站内信的方式告知您，并向有关主管部门报告。我们已设立信息安全应急响应小组（IRP），定期进行数据泄露应急演练，最近一次演练于2024年3月完成，应急响应时间为28分钟。
隐私政策更新与未成年人保护
随着业务的发展与本平台功能的迭代，本隐私说明可能适时更新。我们将在官网首页显著位置发布更新后的政策，并在版本更新之日起生效。若涉及对您权益产生重大影响的变更（如信息收集范围扩大、使用目的改变），我们将通过弹窗或邮件方式获取您的重新授权。我们建议您定期查阅本页面，以了解我们最新的隐私实践。
关于未成年人保护，本平台严格禁止未满18周岁的未成年人注册使用。我们不会故意收集未成年人的个人信息。若您是监护人，发现您监护的未成年人未经同意使用了我们的服务，请联系我们，我们将在核实身份后第一时间删除相关数据并封禁账号。我们已接入国家新闻出版署的网络游戏防沉迷实名验证系统，所有新注册账号均需通过实名认证方可进入游戏。
如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：隐私保护负责人邮箱： [email protected]，或致电 400-800-2024 转 8 号专线（仅处理隐私相关事宜）。我们将在15个工作日内予以回复。