赏金女王官网隐私保护与数据安全政策
本隐私政策（以下简称"本政策"）适用于赏金女王官网（域名：tycoon.queenofbounty-kk.com.cn）及其关联方提供的所有产品与服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您清晰阐述我们如何收集、使用、存储、共享及保护您的个人信息，请您在使用我们的服务前仔细阅读并充分理解。
一、我们收集的信息范围与类型
在您注册赏金女王账号、下载客户端、参与游戏活动或使用客服支持的过程中，我们会在不同场景下收集您主动提供或产生的必要信息。这些信息仅用于实现您所使用的具体服务功能，且遵循"最小必要"原则。
- 注册账号信息：当您通过"怎么注册"流程创建账号时，我们会收集您的常用邮箱地址、手机号码、您设定的用户名及密码（密码经过MD5加盐哈希加密存储，我们无法获知您的明文密码）。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，不会用于其他商业用途。
- 游戏行为数据：包括您的角色名称、等级、职业、游戏内操作日志、击杀/死亡记录、装备获取与交易流水。这些数据用于游戏反作弊检测、游戏平衡性分析及客服问题溯源。
- 设备与技术日志：当您使用客户端时，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（针对官网）、客户端版本号及崩溃报告。这些信息用于排查技术故障与优化产品性能。
- 充值消费记录：当您进行游戏内充值或购买服务时，我们会收集订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间，用于财务对账与售后保障。
二、信息使用目的与方式
我们收集上述信息的目的在于向您提供稳定、安全且个性化的游戏服务。具体而言，您的信息将用于以下核心场景：
- 服务提供与维护：创建并验证您的账号，处理您的登录请求，确保游戏服务器的稳定运行与数据同步。
- 安全风控与反作弊：利用游戏行为数据与设备信息识别外挂程序、脚本辅助及盗号风险。对于被系统判定为违规的账号，我们将依据用户协议进行处理。
- 客户支持与沟通：基于您提交的问题工单，查阅必要的账号信息与游戏日志，以便准确诊断并解决您遇到的问题。
- 产品优化与研发：分析游戏行为数据的聚合统计（非个人层面），用于调整游戏数值平衡、优化地图玩法、改进客户端性能。例如，通过分析高等级玩家流失前的行为路径，优化新手引导流程。
- 法律合规与审计：在法律法规要求的期限内留存必要的日志记录，配合监管机构的调查要求。
我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于其他新用途，我们将再次征得您的明确同意。
三、Cookie 与同类追踪技术说明
为了提升您的浏览体验与官网功能可用性，我们的官网及客户端会使用Cookie及同类技术（如LocalStorage、设备指纹）。这些技术主要用于维持您的登录状态（Session）、记住您的界面偏好以及进行基础的流量统计分析。
具体而言，我们使用以下类型的Cookie：严格必要型Cookie（用于用户登录与安全验证，无法禁用）；性能分析型Cookie（例如百度统计、友盟+，用于匿名统计访问量、来源渠道，帮助我们改进官网布局与内容）；功能偏好型Cookie（用于记住您在官网选择的服务器偏好或语言设置）。我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览行为。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法正常登录游戏账号。
四、第三方数据共享与委托处理政策
我们高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人身份信息。可能涉及数据共享的合作伙伴仅限于为我们提供必要基础设施或服务的供应商，且均签署了严格的保密协议。
| 第三方类型 | 共享数据范围 | 使用目的 | 数据存储地 |
|---|---|---|---|
| 云服务提供商（阿里云） | 服务器日志、游戏存档数据 | 提供计算资源与数据存储 | 中国境内（华北/华东） |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 遵守防沉迷法规进行身份核验 | 中国境内 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 处理您的充值交易 | 中国境内 |
| 数据分析服务商 | 脱敏后的行为聚合数据 | 产品功能优化分析 | 中国境内 |
除上述情况外，若因法律法规要求、法院命令或政府机关强制性要求，我们可能不得不披露您的部分信息。在此类情形下，我们将在法律允许的范围内尽可能提前通知您。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查询与复制权：您可以在官网"账号中心"查看您的注册信息与登录日志。如需获取游戏行为数据的副本，请发送邮件至数据保护邮箱申请。
- 更正权：若您的绑定手机或邮箱发生变更，您可通过"安全设置"进行自助修改。实名认证信息在通过审核后原则上不可修改，除非提供公安机关出具的合法变更证明。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。账号注销功能可在官网"账号安全中心"申请，注销后15天冷静期内可撤销，冷静期过后账号及所有数据将被永久删除且不可恢复。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销账号：请注意，账号注销后，您将无法再登录游戏，所有游戏角色、虚拟货币、装备及会员权益将一并清空。请谨慎操作。
六、信息安全保障措施与政策更新
我们采用了业内领先的安全技术与管理措施来保护您的个人信息。在传输层，全站启用TLS 1.3加密协议；在存储层，核心数据库采用AES-256加密；在访问控制层，实施基于角色的最小权限管理，并部署了Web应用防火墙（WAF）与入侵检测系统（IDS）。同时，我们定期举办员工信息安全培训，并对核心系统进行渗透测试与漏洞扫描。
本隐私政策可能适时更新。一旦政策内容发生重大变更（例如收集范围扩大、使用目的改变），我们将在官网首页发布显著公告，并通过您预留的邮箱发送通知。重大变更后的政策自公告之日起满7日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查阅本页面，以了解最新的隐私保护实践。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：数据保护负责人邮箱：[email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编201203）。我们将在15个工作日内予以回复。