隐私说明与个人信息保护政策
赏金女王（Queen of Bounty）深知个人信息对你的重要性，并承诺严格按照本政策收集、使用、存储及保护你的数据。本页面详细阐述了我们在信息收集、使用目的、Cookie 技术、第三方共享、用户权利、安全保障等方面的具体做法。请在使用我们的服务前，仔细阅读本政策全文。
我们收集的信息范围与类型
在为你提供服务的过程中，我们仅收集实现核心功能所必需的最少信息。根据收集方式的不同，主要分为以下三类：第一类是你在注册或使用过程中主动提供的信息，包括账号名称、加密后的登录凭证（密码经过哈希处理，我们无法获取明文）、绑定的手机号或邮箱地址。这些信息用于创建和管理你的游戏账号。第二类是设备与技术信息，包括设备型号、操作系统版本、浏览器类型、IP 地址、设备唯一标识符（仅用于防作弊与安全风控）。
第三类是游戏行为数据，包括转盘记录、任务完成情况、道具使用日志、游戏内聊天记录（仅保存最近 30 天）。我们特别说明，游戏内的虚拟货币交易记录会保存至少 5 年，以配合潜在的财务审计需求。我们不会主动收集你的真实姓名、身份证号、银行卡号等敏感身份信息，除非你主动参与涉及实物奖励的官方活动，届时我们会另行单独征得你的明确授权。所有信息收集行为均遵循「最小化收集」原则，超出上述范围的信息，我们不会进行采集。
信息使用目的与合法依据
我们收集的信息仅用于以下明确目的：第一，提供与维护核心游戏服务，包括账号登录验证、游戏进度同步、奖励发放、客服工单处理。第二，安全风控与反作弊——通过分析设备标识和游戏行为模式，识别并阻止脚本外挂、盗号等违规行为。第三，服务优化与产品迭代——我们会对聚合后的匿名数据（不包含个人身份信息）进行统计分析，以改进游戏平衡性和用户体验。第四，法律合规要求——在面临司法调查或监管要求时，依法配合提供必要数据。
关于信息使用的合法性基础，我们依据《个人信息保护法》的相关规定，以「履行合同所必需」和「基于用户同意」作为主要处理依据。你可以随时在「设置-隐私中心」中撤回你的授权同意，但请注意，撤回同意可能影响部分功能的正常使用（例如撤回设备信息授权将导致无法登录游戏）。我们不会将你的个人信息用于任何与上述目的无关的用途，如需变更处理目的，我们会重新征得你的明确同意。
第三方数据共享政策
我们郑重承诺：我们不会出售、出租或以其他方式交易你的个人信息。仅在以下特定场景下，我们可能与第三方共享必要的数据，且所有共享行为均遵循合法、正当、必要的原则：第一，支付服务提供商（如支付宝、微信支付、Apple Pay），仅在发生充值交易时共享订单号与支付金额，用于完成支付结算流程。第二，云服务与技术支持方（如阿里云、腾讯云），他们作为数据处理受托方，有权访问存储的数据以提供维护服务，但受保密协议约束，禁止将数据用于任何其他用途。
第三，广告与效果监测合作伙伴（如 Google Ads、Meta 像素），我们仅在获得你单独授权的情况下，才会共享加密的设备标识符用于跨平台广告投放效果分析。第四，政府与司法机构——若收到具有法律效力的传票、搜查令或法院命令，我们将在法律允许的范围内配合提供必要信息。除上述四类场景外，任何其他第三方的数据访问请求，我们都会进行严格的合规性审查，并记录于内部的「数据共享日志」中，该日志保留 3 年备查。
你的权利：访问、修改与删除
根据《个人信息保护法》及通用数据保护条例（GDPR）的相关精神，你享有对个人信息的完整控制权。具体包括：访问权——你可以通过游戏内「设置-账号中心」查看我们持有的关于你的基本信息；更正权——若发现个人信息有误，你可以随时修改绑定的手机号或邮箱；删除权——你可以申请删除账号及全部关联数据。请注意，账号删除操作不可逆，且虚拟资产（包括金币、道具、VIP 等级）将同时清零。
若你希望行使上述权利，可通过以下途径操作：访问或修改信息，直接在游戏内自助完成；删除账号，需发送邮件至 [email protected]，邮件标题注明「账号删除申请」，并在正文附上注册时的手机号或邮箱。我们会在 15 个工作日内完成身份核验并执行删除操作。此外，你有权撤回同意、注销账号、以及针对自动化决策提出异议。我们承诺，不会因你行使合法权利而对你采取任何歧视性措施。
信息安全保障措施
保护你的数据安全是我们的首要责任。我们采取了全链路的安全防护体系：在传输层，所有数据均通过 TLS 1.3 协议加密传输，防止中间人窃听；在存储层，数据库采用 AES-256 加密算法对敏感字段进行加密存储，且加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。在应用层，我们设置了严格的访问控制列表（ACL），仅授权员工可访问必要的数据片段，且所有访问操作均记录审计日志。
我们每年至少开展一次由第三方机构执行的渗透测试和代码审计。2024 年度的审计结果显示，未发现高危或严重漏洞。同时，我们建立了 7x24 小时的安全监控中心（SOC），利用流量分析和异常行为检测算法，实时识别并阻断潜在攻击。尽管我们采取了上述措施，但没有任何系统能保证 100% 的安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内信、邮件或短信方式通知受影响的用户，并向监管机构报告事件详情与处置进展。
政策更新与通知机制
随着法律法规的调整和业务功能的变化，我们可能会适时修订本隐私政策。每次修订后，我们会在本页面发布最新版本，并更新页面顶部的「生效日期」。对于涉及收集信息范围变更、使用目的变更或共享对象变更等重大调整，我们会在游戏内以弹窗形式进行显著提示，并在你再次登录时征求你的重新同意。
我们建议你定期查看本页面，了解我们最新的隐私实践。若你对本政策有任何疑问、意见或投诉，欢迎通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市徐汇区漕河泾开发区宜州路 188 号 B 栋 15 层法务部（邮编：200233）。我们承诺在收到你的反馈后 15 个工作日内予以答复。如果你对我们的处理方式不满意，你还有权向网信部门或相关监管机构进行投诉举报。