信息收集范围与类型
赏金女王（Queen of Bounty）严格遵守《中华人民共和国个人信息保护法》及相关法律法规，以"最小必要"为原则收集用户信息。我们收集的信息分为三类：基础注册信息、游戏行为数据、设备与日志信息。
基础注册信息包括您的邮箱地址、手机号码（用于二次验证）、用户名与密码（加密存储）。游戏行为数据包括角色等级、装备信息、暴击触发记录、副本通关数据、游戏内聊天记录（仅保存最近30天）。设备与日志信息包括IP地址、设备型号、操作系统版本、客户端版本号、崩溃日志与性能数据。我们不会收集任何与游戏无关的个人敏感信息（如身份证照片、银行账户密码等），除非您主动发起账号申诉或实名认证流程。
需要特别说明的是，为了优化暴击平衡性算法，我们会以聚合形式（不包含个人标识）分析玩家的暴击频率分布、伤害区间等统计数据。这些聚合数据无法反向识别到具体个人，且仅用于游戏数值调整。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围使用。第一，提供与维护核心游戏服务，包括账号登录验证、角色数据同步、版本更新推送。第二，反作弊与账号安全保障，基于设备信息与行为日志识别外挂程序、脚本工具及盗号风险。第三，个性化游戏体验，基于您的游戏行为推荐合适的活动与副本（例如，若您的暴击率长期低于服务器平均水平，我们会推送暴击提升指南）。
第四，客户服务与技术支持，以便在处理工单时快速定位问题（如读取您的客户端崩溃日志）。第五，法律合规要求，在收到有权机关依法调取数据的指令时配合提供必要信息。我们承诺：绝不将您的个人信息用于任何形式的广告精准营销，绝不向第三方出售或出租您的个人数据。
在数据处理方式上，所有数据传输均采用TLS 1.3加密协议，存储时使用AES-256算法加密。游戏行为数据保留期限为账号注销后180天，到期后自动匿名化处理。日志数据保留期限为30天，到期后永久删除。
第三方数据共享政策
赏金女王在以下有限情形下可能与第三方共享必要信息，且均会通过协议约束其数据使用行为：
- 支付服务提供商：当您进行充值交易时，您的订单号、支付金额与设备标识会传输至微信支付、支付宝等支付平台以完成交易。我们不会向支付平台提供您的游戏角色信息。
- 云服务与CDN供应商：我们使用阿里云与Cloudflare提供服务器托管与内容分发服务。这些服务商可能接触到您的IP地址与访问日志，但仅用于网络传输优化与安全防护。
- 实名认证服务：根据防沉迷法规要求，新注册用户需完成实名认证。认证服务由公安部认证的第三方机构提供，我们仅传输姓名与身份证号码，不存储认证原始信息。
- 法律合规披露：在收到法院传票、行政调查令等合法法律程序文件时，我们可能被迫披露特定用户信息。我们会在法律允许范围内尽力通知受影响的用户（除非法律禁止）。
除上述情形外，我们不会向任何其他第三方共享您的个人信息。若未来业务发展需要引入新的共享方，我们将提前通过站内信与邮件双重通知，并征得您的单独同意。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》，您对自己的个人数据享有充分的权利。您可以通过以下方式行使这些权利：
- 查看权：登录官网"个人中心-隐私中心"，可查看我们存储的关于您的所有个人信息副本，包括注册信息、登录日志（最近6个月）、充值记录（最近1年）。
- 更正权：若您的个人信息（如手机号、邮箱）发生变更，可在"账号设置"中自行修改。某些核心信息（如实名认证信息）修改需通过人工客服验证身份后处理。
- 删除权：您可随时申请注销账号。账号注销后，我们将于15个工作日内删除您的所有个人信息与游戏数据，但法律法规要求保留的交易记录（如充值流水）除外，此类数据将在财务审计期限（5年）届满后自动删除。
- 撤回同意权：您可以通过客户端设置撤回对分析型Cookie或崩溃日志收集的授权。撤回不影响游戏核心功能的正常使用。
- 可携带权：您有权申请获取您的个人数据副本（以结构化、常用、机器可读的格式），我们将在15个工作日内提供导出文件。
如需行使以上权利，请发送邮件至 [email protected]，邮件标题请注明"隐私权利请求"。我们将在收到请求后的15个工作日内完成身份验证并处理请求，全程不收取任何费用。
信息安全保障措施
赏金女王采用多层次安全架构保护您的数据安全。在物理层面，服务器部署于Tier III+级数据中心，配备双路供电与生物识别门禁系统。在网络安全层面，我们部署了下一代防火墙（NGFW）与入侵检测系统（IDS），并定期由第三方安全公司（如绿盟科技）进行渗透测试，平均每季度一次。2024年全年渗透测试共发现并修复中高危漏洞12个，无一被实际利用。
在应用层面，所有密码均使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。我们强制要求密码复杂度（至少8位，包含大小写字母与数字），并每90天提示用户更新密码。对于客服系统，我们实施严格的访问控制，仅授权客服人员通过虚拟专用网络（VPN）访问用户信息，且所有访问操作均记录审计日志，日志保留期为2年。
此外，我们建立了数据泄露应急响应预案。一旦发生可能影响用户权益的数据安全事件，我们将在72小时内通过官网公告、邮件、短信等方式通知受影响的用户，并向相关监管机构报告。2024年全年，赏金女王未发生任何重大数据泄露事件。
政策更新通知机制
我们可能会不时修订本隐私说明，以反映法律法规变化、业务功能调整或安全技术升级。重大变更（如信息收集范围扩大、共享对象增加）将在生效前至少7日，通过以下方式显著通知：官网首页弹窗公告、游戏内系统邮件、以及您注册邮箱的通知信。
非重大变更（如措辞优化、格式调整）将在本页面直接更新，并在页面顶部标注"最后更新日期"。我们建议您定期查阅本页面，了解我们最新的隐私实践。若您在本政策更新后继续使用赏金女王服务，即视为您已阅读并理解更新后的政策内容。
本隐私说明的最终解释权归赏金女王运营团队所有。若您对政策内容有任何疑问或建议，欢迎通过以下方式联系我们：
隐私事务专线：[email protected]（响应时间不超过2个工作日）
通信地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与隐私部（收）
本政策最后更新日期：2025年3月1日。