隐私说明
本页面详细阐述赏金女王（Queen of Bounty）官网及游戏客户端（以下统称“本平台”）如何收集、使用、存储与保护你的个人信息。我们深知数据安全的重要性，因此制定了严格的隐私保护政策。请在使用本平台服务前仔细阅读本说明，你点击“同意”或继续使用服务即视为接受本政策全部条款。
一、信息收集范围与类型
本平台遵循“最少必要”原则收集信息，仅收集为你提供游戏服务所必需的数据。我们不会收集与游戏功能无关的个人敏感信息，如身份证号码、银行卡密码、实时地理位置等。
我们收集的信息分为以下三类：
- 注册信息：当你创建账号时，我们会收集你的邮箱地址或手机号码、自定义用户名与密码哈希值。密码经过 SHA-256 加盐加密存储，任何人（包括我们的技术人员）都无法逆向获取明文密码。
- 游戏行为数据：包括角色等级、经验值、装备信息、任务完成进度、副本通关记录、聊天日志（仅保留最近 30 天）以及游戏内虚拟货币收支流水。这些数据用于存档同步与反作弊检测。
- 设备与技术日志：包括 IP 地址、操作系统类型与版本、浏览器 User-Agent、客户端版本号、设备唯一标识符（仅用于防沉迷与多开限制）。我们不会采集你的 MAC 地址或 IMEI 等硬件级标识。
请注意，你在游戏内公开频道（如世界频道、交易频道）发布的文字与语音内容，将被视为公开信息。其他玩家可以查看这些内容，请谨慎发言。
二、信息使用目的与方式
我们仅将收集的信息用于以下明确目的，不会超出范围进行任何形式的二次利用：
- 提供核心服务：用于账号登录验证、角色数据存储、游戏内排行榜计算、跨服匹配与存档同步。
- 安全风控：通过分析行为数据识别外挂脚本、盗号风险与恶意退款行为。例如，当检测到同一 IP 在 1 分钟内创建超过 5 个账号时，系统会自动触发验证码拦截。
- 客户支持：当你提交工单或联系客服时，我们需要调取你的账号基础信息与相关操作日志来定位问题。
- 版本优化：我们可能统计不同地图的玩家停留时长、任务完成率等聚合数据，用于调整游戏平衡性。此分析仅使用脱敏后的汇总数据，不涉及个人身份。
- 法律合规：根据《网络安全法》与《个人信息保护法》要求，保存用户注册信息与日志记录不少于 6 个月，以备监管部门依法调取。
我们郑重承诺：绝不会将你的个人信息用于任何形式的广告精准推送，也不会向第三方出售或出租你的任何数据。
三、Cookie 与追踪技术说明
本平台官网（speed.queenofbounty-pg.com.cn）使用 Cookie 与类似技术来提升你的访问体验。具体使用情况如下：
| Cookie 类型 | 用途 | 有效期 |
|---|---|---|
| 会话 Cookie | 维持你登录官网社区的状态，防止重复登录 | 浏览器关闭即失效 |
| 偏好设置 Cookie | 记忆你的语言选择、主题模式（深色/浅色） | 30 天 |
| 安全验证 Cookie | 用于区分真实用户与爬虫，防止 CSRF 攻击 | 2 小时 |
| 第三方统计 SDK | 我们使用自建统计系统，不接入 Google Analytics 或友盟等第三方 | 不适用 |
游戏客户端内部不包含任何广告追踪 SDK。我们仅在启动器界面使用匿名化的性能监控组件，用于统计启动失败率与平均加载时长，该组件不采集任何个人身份信息。你可以在启动器设置中关闭“允许匿名性能数据上报”选项。
四、第三方数据共享政策
我们高度重视你的隐私，仅在以下极其有限的情形下，可能向特定第三方披露你的信息：
- 支付渠道：当你使用微信支付、支付宝或 PayPal 充值时，我们会将你的订单号与支付金额传递给对应支付平台。支付平台会自行处理你的支付账户信息，我们无法也不会存储你的支付密码或完整银行卡号。
- 云服务提供商：我们的服务器托管于阿里云、腾讯云与 AWS 的机房。这些服务商可能因维护需要接触到存储的日志数据，但我们已与其签署了严格的《数据处理协议》（DPA），禁止其将数据用于任何其他目的。
- 执法机构：当收到具有法律效力的传票、搜查令或法院判决时，我们会依法配合提供必要的数据。在紧急情况下（如涉及人身安全威胁），我们可能依据《个人信息保护法》第十八条进行必要的披露。
除上述情况外，我们不会与任何广告联盟、数据经纪商或社交媒体平台共享你的个人信息。我们的代码库与数据库访问均实行白名单制，仅限核心运维人员通过 VPN + 动态令牌双重认证登录。
五、用户权利与数据管理
根据《个人信息保护法》与 GDPR（适用于欧盟用户），你对自己的个人数据享有以下不可剥夺的权利：
- 访问权：你可以通过官网“个人中心-数据导出”功能，下载我们持有的关于你的全部数据副本，导出格式为 JSON，处理时间不超过 48 小时。
- 更正权：若你的绑定邮箱或手机号填写错误，可在官网“账号设置”中自行修改，或联系客服人工核验后更正。
- 删除权：你可以随时在“账号管理”中申请注销账号。注销流程为 15 天冷静期，期间账号被冻结但可反悔恢复。冷静期过后，我们将永久删除你的角色数据、聊天记录与充值记录，且不可恢复。
- 撤回同意权：你可以在客户端设置中关闭个性化推荐（目前我们无此功能）或撤回对 Cookie 的同意，但这可能影响部分功能的正常使用。
- 投诉权：若你认为我们的处理方式侵犯了你的合法权益，可向网信办或当地数据保护机构投诉。我们也会在 15 个工作日内对您的正式书面投诉进行复核与答复。
如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明“数据主体请求”。我们会在 10 个工作日内完成身份验证（可能需要你提供注册邮箱验证码与最近一次登录 IP）并处理请求。
六、信息安全保障措施
我们采用纵深防御体系保护你的数据安全，具体措施包括但不限于：
- 传输加密：官网全站启用 TLS 1.3 协议，游戏客户端与服务器的通信采用 AES-256-GCM 加密，防止数据在传输途中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱、手机号）使用 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并每 90 天自动轮换一次。
- 访问控制：生产环境数据库仅允许经过堡垒机认证的运维人员访问，所有操作均有审计日志。我们定期（每季度）进行内部权限审计，及时清理离职员工的账号。
- 安全测试：我们每年委托第三方安全公司（如奇安信、绿盟）进行一次渗透测试与代码审计。最近一次测试（2024 年 5 月）未发现高危漏洞。
- 应急响应：我们制定了《数据安全事件应急预案》，一旦发生数据泄露，将在 72 小时内通过邮件与官网公告通知受影响的用户，并向当地网信部门报告。
七、政策更新与联系方式
随着法律法规更新与业务功能调整，我们可能不时修订本隐私说明。重大变更（如收集信息类型变化、数据共享范围扩大）将提前 7 天通过官网弹窗或邮件进行显著通知。次要变更（如措辞优化、排版调整）将直接更新本页面并修改右上角的“最后修订日期”。
本政策最后修订日期为 2024 年 12 月 1 日。若你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私保护专用邮箱：[email protected]
- 数据保护官（DPO）：王某某，联系电话：400-888-2024 转 3 号线
- 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层，法务部（数据合规组）收
我们承诺在收到你的隐私相关问题后，最迟不超过 15 个工作日给予实质性答复。感谢你对赏金女王的信任与支持。