隐私说明与个人信息保护政策
赏金女王 Queen of Bounty 活动官网（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于 setting.queenofbounty-jd.com.cn 域名下的所有产品与服务，包括但不限于游戏客户端、官网、玩家社区及各类活动页面。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则。
本政策将详细说明我们在您使用产品与服务时，如何收集、使用、存储、共享和保护您的个人信息。请您在使用前仔细阅读并充分理解本政策的全部内容。当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
在您注册账号、进行实名认证或参与特定活动时，我们会收集您主动提供的信息。这些信息包括但不限于：手机号码（用于账号创建与登录验证）、电子邮箱地址（用于接收安全通知与找回密码）、身份证号码（仅用于按照国家法律法规要求进行实名认证，系统将进行脱敏处理，仅保留前 1 位与后 1 位）。
在您使用游戏客户端时，我们会自动收集必要的设备与技术信息。这包括：设备型号（如 iPhone 15 Pro、Xiaomi 14）、操作系统版本号（如 Android 14、iOS 17.2）、唯一设备标识符（仅用于防沉迷系统识别）、IP 地址（用于网络诊断与地域风控）、游戏内行为日志（用于反作弊检测及游戏平衡性分析）。我们承诺，上述技术信息的收集频率不超过每 5 分钟一次，且不会收集您设备中与游戏无关的其他个人文件。
当您参与论坛互动、工单反馈或客服咨询时，我们会收集您上传的截图、录屏文件及文字描述。请注意，请勿在截图或聊天内容中透露您的银行卡密码、支付验证码等敏感金融信息，我们绝不会通过任何渠道向您索要此类信息。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确且合法的目的：第一，为您提供游戏登录、存档同步、版本更新等基础服务，这是履行我们与您之间服务合同所必需的；第二，用于实名认证及未成年人防沉迷系统的识别，这是履行《未成年人保护法》及相关行政法规规定的法定义务；第三，用于保障账号与交易安全，例如检测异常登录、拦截盗号木马攻击、核实充值订单真实性。
在获得您单独同意的前提下，我们可能会使用您的联系方式向您推送游戏版本更新预告、限时活动通知及个性化推荐内容。您可以在“设置-消息推送”中随时关闭此类营销信息推送，关闭后我们将不再向您发送除安全提醒外的任何商业性信息。我们不会将您的个人信息用于与上述目的无关的用途，若需用于新目的，我们将再次征求您的明确同意。
四、第三方数据共享与委托处理政策
我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租、交易或披露您的个人身份信息。我们可能共享信息的场景仅限于：第一，获得您的明确单独同意后；第二，根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们必须披露的。
为实现游戏内支付功能，我们会将必要的订单信息（订单号、金额、角色 ID）共享给微信支付、支付宝等持牌支付机构。我们与上述合作方签署了严格的数据保护协议，要求其仅能基于为我们提供服务的目的处理数据，且不得用于任何其他用途。
为了保障游戏服务器稳定运行，我们使用了阿里云、腾讯云等云服务提供商的服务器资源。这些云服务商作为数据处理者，可能接触到存储在其服务器上的日志数据。我们已要求云服务商遵守《网络安全法》及《个人信息保护法》的相关规定，并与其签订了数据安全保护责任书。除上述场景外，我们不会将您的个人信息共享给任何广告联盟、数据经纪商或征信机构。
五、您的权利：访问、更正、删除与注销
根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您有权随时查阅、复制我们持有的关于您的个人信息。您可以通过游戏内“设置-账号中心”查看您的注册信息、登录设备记录及实名认证状态。若您发现您的个人信息有误，您有权要求我们进行更正，您可以自行在账号中心修改绑定的手机号或邮箱，修改过程需要经过原绑定方式的二次验证。
在以下情形中，您可以向我们提出删除个人信息的请求：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供产品或者服务，或者保存期限已届满；您撤回同意；我们违反法律、行政法规或者违反约定处理个人信息。您可以通过提交工单的方式行使删除权，我们将在 15 个工作日内完成核查与处理。
您有权随时注销您的游戏账号。注销操作将在提交申请后的 7 天冷静期结束后正式生效。请注意，账号注销是不可逆的操作，注销后您将无法登录该账号，所有游戏角色、虚拟货币及道具将被永久清空。在冷静期内，您可以登录游戏并取消注销申请。注销账号后，我们将根据法律法规要求，对您的个人信息进行匿名化处理或删除。
六、信息安全保障措施
我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全。在数据传输层面，我们全线启用了 TLS 1.3 加密协议，确保您在登录、充值过程中的数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码通过加盐的 bcrypt 算法（成本因子为 12）进行单向哈希加密存储，即使是我们的数据库管理员也无法获取您的明文密码。
我们建立了严格的内部数据访问审批制度。员工访问用户数据需经过部门主管及信息安全负责人的双重审批，且所有访问操作均记录在不可篡改的审计日志中，审计日志保留期限不少于 6 个月。我们每季度进行一次内部漏洞扫描，每半年委托第三方安全公司进行渗透测试。2024 年度，我们共修复高危漏洞 3 个，中危漏洞 12 个，未发生任何重大数据泄露事件。
若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应程序，并在 72 小时内通过站内信、邮件或电话等途径告知您相关情况，同时向主管监管部门报告。我们将积极采取补救措施，将事件对您的影响降至最低。
七、政策更新与未成年人保护
随着法律法规的演进及产品功能的变化，我们可能会适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集目的、共享对象发生实质性变化），我们会在官网首页显著位置或通过弹窗方式向您进行告知，并在变更生效前至少提前 7 日通知您。若您不同意修改后的政策，您有权停止使用我们的服务。
我们特别重视对未成年人个人信息的保护。根据国家新闻出版署《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》，本平台严格限制向未成年人提供游戏服务的时间（仅限周五、周六、周日及法定节假日的 20:00 至 21:00）。我们仅收集用于实名认证的最小必要信息，且不会向未成年人进行任何商业性推送。若您是未成年人的监护人，当您发现您所监护的未成年人未经您同意使用了我们的服务，请及时与我们联系，我们将在核实身份后尽快删除相关数据。
如您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：发送邮件至 [email protected]，或邮寄至【浙江省杭州市余杭区文一西路 969 号 赏金女王法务部（收），邮编 311121】。我们将在收到您的问题后 15 个工作日内予以回复。