隐私说明：赏金女王用户数据保护政策
赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及保护您的个人信息。本政策适用于您在 raid.queenofbounty-kj.com.cn 域名下注册、登录、游戏及使用我们提供的所有相关服务。请在使用本平台服务前仔细阅读本政策。若您继续使用我们的服务，即视为您已充分理解并同意本政策的全部内容。
一、信息收集范围与类型：最小必要原则
我们严格遵循《中华人民共和国个人信息保护法》及《网络安全法》的"最小必要"原则，仅收集为您提供服务所必需的最少信息。具体分为以下三类：（1）账户注册信息——您注册时提供的手机号码或电子邮箱地址、用户名、密码（经不可逆哈希算法加密存储）。手机号码用于账号找回与安全验证，邮箱用于接收重要通知。（2）游戏行为数据——包括角色等级、在线时长、击杀怪物数量、装备获取记录、游戏内聊天日志（仅用于反作弊审查及纠纷仲裁）。此类数据以匿名化形式存储，无法单独识别您的个人身份。（3）设备与技术日志——当您使用客户端时，我们会自动收集您的IP地址、设备型号、操作系统版本、客户端版本号及崩溃日志。这些信息仅用于诊断网络连接问题及优化游戏兼容性。
我们特别声明：本平台不收集您的身份证号码（除非您主动进行实名认证）、银行卡密码、支付密码、通讯录、地理位置（GPS精确位置）及相册内容。在您进行充值时，支付流程由持牌第三方支付机构（如微信支付、支付宝）独立完成，我们仅接收支付结果通知（如订单号、支付金额），不接触您的完整银行卡信息。
二、信息使用目的与方式：明确且限定
我们收集的信息仅用于以下明确目的：（1）核心服务提供——创建并维护您的游戏账号，同步您的角色数据，结算"无限返水"奖励积分；（2）安全保障——检测并阻止外挂程序、盗号行为及恶意攻击。例如，当同一IP地址在短时间内进行大量异常登录尝试时，系统将自动触发风控策略；（3）服务优化与研发——分析服务器负载数据以优化资源配置，分析玩家流失节点以改进新手引导流程；（4）法律合规——配合司法机关依法调取数据的请求。
我们承诺：绝不会将您的个人信息用于任何与上述目的无关的用途。例如，我们不会利用您的游戏行为数据向您推送第三方广告。在涉及用户画像或自动化决策时（如推荐服务器），我们仅使用聚合数据（如服务器平均在线人数），而非您的个人精确行为轨迹。所有数据使用行为均记录在内部审计日志中，审计日志保留期限为6个月。
三、Cookie 与追踪技术说明
本平台的官网（含子页面）使用Cookie及类似技术（如LocalStorage）以提升您的浏览体验。我们使用的Cookie主要分为三类：（1）严格必要Cookie——用于维持您的登录状态（Session ID），防止跨站请求伪造攻击（CSRF）。此类Cookie为功能性必需，无法禁用。（2）性能分析Cookie——我们使用自建的统计分析系统（非Google Analytics等第三方工具），记录页面访问量、来源渠道、停留时长等聚合数据。该数据用于优化网站布局，不包含您的个人敏感信息。（3）偏好记忆Cookie——记录您选择的语言、主题模式（如夜间模式）等个性化设置。
游戏客户端本身不植入任何第三方广告SDK或追踪SDK。我们郑重承诺：本平台不使用任何形式的跨站追踪技术来采集您在第三方网站上的浏览历史。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录官网或参与部分线上活动。
四、第三方数据共享政策：非经同意不共享
我们高度重视您的数据隐私。除以下四种法定或服务必需的情形外，我们绝不向任何第三方出售、出租或共享您的个人信息：（1）执法与监管机构——依据《网络安全法》第二十八条，在收到具有法律效力的正式协查函后，我们可能依法向公安机关提供特定用户的基础信息；（2）支付服务提供商——当您发起充值时，我们需将您的用户ID（非手机号）及订单金额传递给支付网关以完成交易；（3）云计算服务商——我们的服务器托管于阿里云（华北2地域），阿里云作为数据处理者，仅能按我们的指令进行硬件维护，无权访问业务数据；（4）审计机构——我们每年聘请独立的第三方安全审计公司（如奇安信）对系统安全性进行检测，审计过程中可能接触到脱敏后的数据集。
对于上述第三方，我们均签订了严格的《数据保护协议》（DPA），要求其遵守与我们同等级别的安全防护标准。若未来因业务发展需要引入新的数据接收方，我们将提前30日在官网发布公告，并通过弹窗形式征求您的单独同意。
五、您的合法权利：访问、更正与删除
依据《个人信息保护法》第四章，您对您的个人信息享有以下权利：（1）查询权——您可通过官网"个人中心-账号信息"页面查看您的注册手机号（脱敏显示）、绑定邮箱及实名认证状态（如有）；（2）更正权——若您的手机号或邮箱发生变更，可按照"联系我们"页面指引提交更正申请；（3）删除权——您有权要求我们删除您的个人信息。您可以通过在线客服提交"删除账号"申请，我们将在15个工作日内完成删除操作。删除后，您的所有游戏数据（包括角色、装备、积分余额）将不可恢复；（4）撤回同意权——对于非必要的信息处理活动（如营销邮件接收），您可随时通过邮件中的退订链接撤回同意；（5）注销权——您有权随时注销您的账号，注销流程与删除权申请流程相同。
为保障账户安全，在响应上述请求前，我们可能需要验证您的身份（如通过注册手机号发送验证码）。我们将在收到请求后的15个工作日内（法定最长时限）完成处理。若您对处理结果不满意，可向网信部门投诉举报。
六、信息安全保障措施：纵深防御体系
我们采用"纵深防御"策略保障您的数据安全：（1）传输层——官网全站启用HTTPS（TLS 1.3协议）加密传输，游戏客户端与服务器之间的通信采用私有加密协议（基于ChaCha20-Poly1305算法）；（2）存储层——您的密码通过bcrypt算法（cost factor=12）加盐哈希后存储，即使数据库泄露也无法逆向破解；游戏行为数据采用AES-256进行静态加密；（3）运维层——核心数据库部署于内网隔离区，仅允许经过堡垒机（Jump Server）授权的运维人员访问。所有运维操作均有审计录像；（4）制度层——我们制定了《数据安全管理制度》，要求全体员工签署保密协议，并每年进行至少2次信息安全培训。
若不幸发生数据安全事件（如数据泄露），我们将根据《网络安全法》第四十二条之规定，在事件发现后的72小时内通过短信、邮件或官网公告的方式告知您，并向属地网信办报告。我们已建立7×24小时安全监控中心（SOC），平均检测到入侵尝试的时间为3分钟。
七、政策更新与通知机制
随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：（1）官网首页弹窗公告（持续展示7天）；（2）站内信通知（发送至您的游戏内邮箱）；（3）短信通知（若涉及敏感信息处理）。修订后的政策自公告中载明的生效日期起施行。
本政策版本号为 V3.0，最近更新日期为2024年12月1日。历史版本存档可发送邮件至 [email protected] 索取。若您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：数据保护官（DPO）邮箱 [email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8层法务部（邮编201203）。我们将在15个工作日内予以答复。