隐私说明与数据保护政策
欢迎访问赏金女王（Queen of Bounty）官方平台 pixel.queenofbounty-dl.com.cn。我们深知个人信息安全的重要性，并严格遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关规定。本隐私说明旨在透明地告知您，我们如何收集、使用、存储及保护您在使用"赏金女王"高收益玩法服务过程中产生的数据。
请您在注册或使用我们的服务前，仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策所述内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
信息收集范围与类型：最小必要原则
我们仅收集为您提供服务所必需的最少信息，绝不收集与游戏功能无关的个人敏感数据。具体收集范围分为以下三类：
- 账号注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码（用于登录验证与密码找回）、用户名及密码（经过不可逆哈希加密存储）。我们不会强制要求您提供真实姓名或身份证号，除非您使用实名认证功能。
- 设备与技术日志：为保障游戏安全与反作弊检测，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA/IMEI，但仅限法律允许范围内）、以及游戏内的行为日志（如战斗数据、掉落记录、交易流水）。
- 支付交易信息：当您进行充值购买时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不存储您的完整银行卡号或支付密码。请放心，您的支付敏感信息直接由第三方处理。
我们特别声明：赏金女王游戏内的聊天内容将进行脱敏处理，用于违规行为检测，但我们不会主动监听或记录您的私密对话内容，除非涉及举报调查。
信息使用目的与方式：数据驱动体验优化
我们收集的数据仅用于以下明确目的，不会用于任何与提升服务质量无关的用途。若需变更用途，我们将再次征得您的明确同意。
- 提供核心游戏服务：包括账号验证、存档同步、排行榜计算、掉落物品发放及客服工单处理。
- 平衡性与反作弊分析：通过分析战斗数据与行为模式，识别并打击外挂、脚本及利用漏洞的行为，保障所有玩家的公平竞技环境。例如，当系统检测到异常高频的点击操作时，会触发临时封禁审查。
- 个性化推荐与活动推送：基于您的游戏进度与偏好，向您推送可能感兴趣的限时活动或道具推荐。您可以在设置中随时关闭个性化推送功能，关闭后您将收到通用的系统通知。
- 安全风控与审计：用于监测异常登录、盗号风险及欺诈行为。当检测到异地登录时，我们会发送短信或邮件提醒。
我们承诺：绝不会将您的个人数据出售、出租或交易给任何第三方用于营销目的。所有数据分析均在加密环境或经脱敏处理后进行。
用户权利与数据管理：您的数据，您做主
根据相关法律法规，您对您的个人信息享有以下权利。您可以通过登录游戏客户端内的"账号中心"或发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的绑定邮箱、手机号或基础资料有误，您可以在"账号中心"自助修改。
- 删除权：在特定条件下（如我们违反法律收集信息），您可以要求删除您的个人数据。请注意，删除账号数据将导致游戏角色、金币及虚拟财产不可逆地清除，操作前请谨慎确认。
- 限制处理权：在争议期间，您可以要求我们暂停处理您的数据。
- 可携带权：您可以要求我们将您的核心数据（如角色等级、装备清单）以结构化、机器可读的格式导出。
- 撤回同意权：对于基于同意而进行的处理，您有权随时撤回同意，撤回不影响撤回前处理的合法性。
对于账号注销请求，我们将在 30 天内完成审核与删除操作。注销后，您的实名信息（如有）将同步从实名认证系统中移除。
信息安全保障措施：多层级纵深防御
保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们已部署以下技术与管理措施：
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，防止数据在传输过程中被窃听。
- 存储加密：数据库中的敏感字段（如密码、手机号）使用 AES-256 算法进行加密存储，密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
- 访问控制：实施基于角色的最小权限访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计。2024 年累计修复高危漏洞 12 个，无已知未修复的严重漏洞。
- 灾备与恢复：核心数据每日进行增量备份，每周进行全量备份。备份数据存储于不同物理地域的机房，以确保在极端灾难情况下可快速恢复。
尽管我们有完善的安全措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码，启用双重身份验证（2FA），并避免在公共电脑上登录游戏。
政策更新通知机制与联系方式
随着法律法规的演变及我们业务的调整，本隐私政策可能会适时更新。我们将在本页面发布最新版本，并在页面顶部标注"最后更新日期"。
对于重大变更（如收集目的、数据共享对象的实质性变化），我们将通过游戏内弹窗、电子邮件或短信等显著方式通知您，并在变更生效前至少提前 7 日征求您的再次同意。若您不同意变更后的政策，您有权停止使用相关服务并申请注销账号。
若您对本隐私政策或数据保护实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 数据保护官邮箱：[email protected]
- 邮寄地址：中国（具体地址见官网备案信息）
我们将在 15 个工作日内审核您的请求并予以回复。若您对我们的处理方式不满意，您有权向网信部门或相关监管机构进行投诉举报。