赏金女王 Queen of Bounty 隐私说明与数据保护政策
欢迎访问赏金女王 Queen of Bounty 官方平台（以下简称“本平台”）。我们深知个人数据的重要性，并郑重承诺以最高标准保护你的隐私。本隐私说明旨在清晰、透明地阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及你所拥有的权利。本政策适用于 soul.queenofbounty-yl.com.cn 域名下的所有页面、游戏客户端及相关服务。
请在使用我们的服务前，仔细阅读本政策的全部内容。当你点击“注册”或“登录”按钮，或继续使用我们的游戏服务时，即视为你已阅读并同意本政策所述的收集与处理方式。我们保留适时更新本政策的权利，任何重大变更将在官网首页显著位置公示，或通过游戏内邮件通知你。若你在政策更新后继续使用服务，即表示你接受修订后的条款。
信息收集范围与类型：我们收集什么？
为了向你提供稳定、安全的游戏服务，我们仅收集实现该目的所必需的最少信息。根据收集场景的不同，我们主要涉及以下几类数据。第一类是账号注册信息，包括你主动提供的用户名、加密后的密码（我们采用不可逆的哈希算法存储，任何人无法查看明文）、电子邮箱地址或手机号码。这些信息用于创建你的唯一身份标识，并作为找回密码的重要凭证。
第二类是游戏行为日志数据，包括但不限于角色等级、在线时长、击杀怪物数量、副本通关记录、装备获取与交易流水、聊天记录（仅限文字，且系统会自动扫描违规内容）。这些数据的收集是为了维持游戏世界的公平秩序，打击外挂与诈骗行为，并用于游戏数值平衡的分析与优化。第三类是设备与技术数据，包括IP地址、设备型号、操作系统版本、浏览器类型、显卡型号及游戏客户端版本号。此类数据仅用于诊断网络连接问题与优化游戏兼容性，不会关联到你的真实身份。
信息使用目的与方式：我们如何使用这些信息？
我们收集的所有信息都将严格遵循“最小必要”与“目的限定”原则。具体而言，你的个人信息仅用于以下五个核心目的。其一，提供核心游戏服务，包括验证你的登录状态、保存游戏进度、同步角色数据以及发放签到彩金等福利。其二，账号安全维护，通过分析登录IP与设备信息，识别潜在的风险登录行为，保护你的账号免受盗号侵害。
其三，客户服务支持，当你在游戏中遇到问题或联系客服时，我们需要调取相关的账号信息与游戏日志来快速定位并解决你的问题。其四，游戏产品改进，我们会将海量的游戏行为数据进行脱敏与聚合分析，研究玩家流失原因、副本难度曲线等，从而优化游戏体验。其五，法律合规要求，在收到具有法律效力的传票、搜查令或政府监管要求时，我们将在法律允许的范围内披露必要的信息。除此之外，我们绝不会将你的个人信息用于任何与上述目的无关的商业活动，例如未经你同意的第三方广告推送。
第三方数据共享政策：我们不会出售你的数据
我们郑重承诺：我们不会出售、出租或交易你的任何个人身份信息。在特定且必要的情况下，我们可能会与以下类型的第三方共享有限的数据，且该等共享均受到严格的合同约束。第一类是云服务提供商，我们租用其服务器来存储游戏数据与日志，该等提供商会根据合同约定，仅在维护服务器稳定时才能接触数据，且不得用于任何其他目的。
第二类是支付渠道服务商。当你进行充值或购买月卡时，为了完成交易，我们需要将你的用户ID与订单ID传输给支付平台（如微信支付、支付宝），但不会向其提供你的密码或游戏角色信息。第三类是法律要求的监管机构。我们仅在收到合法有效的法律文书后，才会依法提供特定数据。在共享数据前，我们会要求接收方签署严格的数据保护协议，并采取加密传输技术，确保数据在传输过程中的安全。
用户权利：查看、修改与删除你的数据
我们充分尊重你对个人数据所拥有的合法权利。依据《个人信息保护法》及相关法规，你享有以下五项核心权利。第一，访问权：你可以随时登录官网个人中心，查看我们收集的关于你的基本信息，如绑定的邮箱、手机号。第二，更正权：若你的个人信息发生变更或存在错误，你可以在个人中心自行修改，或联系客服协助更正。
第三，删除权（被遗忘权）：在特定条件下，你可以申请删除你的账号及相关个人信息。请注意，由于游戏存档与账号数据深度绑定，删除账号将导致你的角色、装备、金币等虚拟财产被永久清除且无法恢复，因此我们会在执行删除前进行多轮二次确认。第四，撤回同意权：对于非必要的信息处理，你有权撤回同意。第五，注销权：你可以通过联系客服申请注销账号，我们将在15个工作日内处理完毕。若你对我们的数据处理行为有任何疑问或投诉，你有权向网信部门等监管机构进行申诉。
信息安全保障措施：多层级防护体系
保护你的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系。在传输层面，官网全站启用HTTPS加密协议（TLS 1.3），确保数据在互联网传输过程中的机密性与完整性。在存储层面，你的密码通过加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也难以逆向破解原始密码。
在运维层面，我们的服务器部署于高等级数据中心，具备严格的物理门禁与24小时监控。内部员工访问生产数据库需经过双因素认证（2FA）授权，且所有操作均记录在不可篡改的审计日志中。我们定期进行渗透测试与漏洞扫描，并建立了应急响应预案。尽管我们采取了上述严密的防护措施，但请理解，互联网环境不存在绝对的安全，我们也建议你妥善保管自己的账号密码，不在公共电脑上勾选“记住密码”，并定期更换密码以提升安全性。
政策更新通知机制与联系我们
随着法律法规的演进与业务功能的迭代，本隐私政策可能会不时发生变更。我们将在本页面顶部标注“最近更新日期”。对于涉及你重大权益的实质性变更（如收集信息范围扩大、数据使用目的改变），我们将通过官网首页弹窗、游戏内公告或注册邮箱发送通知，确保你在变更生效前有足够的时间了解并做出选择。变更后的政策自公布之日起7日后生效。
如你对本隐私政策内容或你的个人数据处理有任何疑问、意见或投诉，请通过以下方式联系我们：官方邮箱 [email protected]，或邮寄至本平台运营主体所在地：上海市浦东新区张江高科技园区博云路2号（浦软大厦）6层 法务与隐私办公室（收）。我们将在收到你的请求后15个工作日内予以回复。若你对我们处理个人信息的方式不满意，你还有权向相关监管机构进行投诉举报。