隐私说明：信息收集范围与类型
赏金女王Queen of Bounty（以下简称"本游戏"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，对您的个人信息进行收集、存储、使用与保护。本隐私说明旨在向您透明地展示我们收集哪些信息、为何收集以及您如何行使您的数据权利。
我们收集的信息分为三大类：第一类：账号注册信息——当您创建游戏账号时，我们会收集您的手机号码（作为唯一登录标识）、设置的密码（经MD5加盐加密存储）、以及您自愿填写的昵称与头像。手机号码属于敏感个人信息，我们仅在您主动注册时获取，并用于账号登录验证与安全提醒。第二类：设备与日志信息——为保障游戏运行安全与性能优化，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。这些信息不涉及您的真实姓名与精确地理位置。第三类：支付信息——当您使用充值服务时，支付流程由微信支付、支付宝等持牌第三方支付机构完成。我们不存储您的银行卡号、支付密码、CVV码等完整支付敏感信息，仅接收支付机构返回的"交易流水号"与"支付结果状态"以完成发货确认。
需要特别说明的是，本游戏不收集您的通讯录、短信记录、照片图库等与游戏服务无关的个人信息。我们坚决反对超范围收集数据的行为，并接受监管机构与广大玩家的监督。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下六个场景，绝不用于任何与游戏服务无关的商业营销活动：（1）账号创建与登录验证：使用手机号与密码验证您的身份，确保账号安全；（2）游戏功能提供：使用设备型号与系统版本进行兼容性适配，确保您能流畅体验"爽感模式"下的全部视觉效果；（3）安全风控：利用IP地址与设备指纹识别异常登录行为，防范盗号、外挂与支付欺诈；（4）客户服务：在您提交工单时，调取必要的账号信息以快速定位问题；（5）法律合规：根据《网络安全法》要求，留存网络日志不少于6个月，以备司法机关依法调取；（6）产品优化：对脱敏后的聚合数据进行分析（如副本通关率、职业热度分布），用于改进游戏平衡性。
上述所有处理行为均基于"履行合同所必需"或"您给予的明确同意"两项合法依据。我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们将重新征得您的明示同意。
第三方数据共享与委托处理政策
我们承诺：绝不对外出售、出租或交易您的任何个人信息。但在以下必要场景中，我们可能会与特定类型的第三方共享最小必要的信息：（1）支付服务机构——当您发起充值时，我们需将您的用户ID与订单金额传递给微信支付、支付宝等机构以完成交易。该传输过程采用TLS 1.3加密协议，支付机构仅能获取订单号与金额，无法访问您的游戏角色数据。（2）云服务提供商——我们的游戏服务器与数据库托管于国内头部云服务商的合规机房，该服务商仅提供基础设施运维，无法读取其中的业务数据。（3）监管与司法机构——在收到具有法律效力的传票、搜查令或政府监管要求时，我们会依法提供必要的信息。
除上述三类场景外，任何其他第三方（包括广告联盟、数据分析公司、社交媒体平台）均无法通过我们获取您的个人信息。我们也不会与集团内其他关联公司共享您的数据用于交叉营销。若未来业务发展需引入新的共享方，我们将提前通过游戏内公告与弹窗通知的方式征求您的单独同意。
您的数据权利与行使方式
依据《个人信息保护法》，您对自身数据享有以下完整权利：访问权——您有权通过游戏内"设置-账号安全"页面查看我们持有的您的个人信息副本；更正权——若您的手机号、昵称等信息有误，可随时在账号管理页面自行修改，或联系客服协助更正；删除权——您可以通过"设置-注销账号"功能申请删除您的账号及全部个人数据。注销申请提交后将有24小时的冷静期，期间您可以撤销申请。冷静期结束后，您的账号将被永久注销，所有数据将在15个工作日内彻底清除；撤回同意权——对于基于您同意而进行的处理活动，您可随时撤回同意，撤回不影响撤回前基于同意已进行的处理合法性；可携带权——在技术可行的范围内，您可以申请将您的核心游戏数据（如角色等级、装备列表）以结构化、机器可读的格式导出。
为保障数据安全，在您行使上述权利时，我们需要验证您的身份。验证方式包括但不限于：短信验证码校验、历史充值记录核对、实名信息比对。验证通过后，我们将在15个工作日内响应您的请求。对于重复、无根据或超大量的请求，我们可能收取合理的处理成本费用，但绝不会以此为由变相拒绝您的合法请求。
信息安全保障措施
我们采用"纵深防御"的安全架构来保护您的数据：传输层——所有客户端与服务器之间的通信均采用TLS 1.3加密，防止数据在传输途中被窃听或篡改；存储层——您的密码经过加盐的bcrypt算法（迭代次数12轮）哈希后存储，即使数据库泄露，攻击者也无法逆向还原原始密码。您的手机号在数据库中采用AES-256字段级加密存储，只有授权客服在必要时才可解密查看；访问控制层——内部员工访问用户数据库需经过双因素认证（动态令牌+工号审批），且所有访问行为均记录在不可篡改的审计日志中，安全团队每周进行异常访问审计；应急响应层——我们制定了《数据安全事件应急预案》，若发生数据泄露事件，将在72小时内向监管机构报告，并通过游戏内邮件、短信等渠道通知受影响的用户，同时提供补救措施建议。
2024年，我们通过了国家信息安全等级保护三级认证（等保三级），这是国内非银行类机构可获得的最高安全等级认证。我们的安全团队每年进行至少两次渗透测试与红蓝对抗演练，确保安全防护措施始终处于有效状态。
政策更新通知机制与联系我们
随着法律法规的演变与业务功能的发展，本隐私说明可能适时修订。我们将在以下情况下更新本政策：相关法律法规出台或修订、游戏新增涉及个人信息的功能模块、数据共享策略发生重大调整、安全防护体系进行结构性升级等。每次政策更新后，我们将在游戏登录界面及官方网站发布显著公告，并在版本更新日志中标注"隐私政策已更新"字样。
对于重大变更（如信息收集范围扩大、共享对象增加），我们将通过游戏内弹窗的形式向您单独发送通知，并征得您的明示同意。您在政策更新后继续使用本游戏服务，即视为您已阅读并理解更新后的政策内容。
如您对本隐私说明或您的个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们联系：电子邮件：[email protected]（邮件主题请注明"隐私咨询"）；邮寄地址：上海市浦东新区张江高科技园区博云路2号，法务部（数据保护官）收，邮编201203。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还有权向上海市浦东新区网信办或国家网信办进行投诉举报。