隐私说明与个人信息保护政策
欢迎使用赏金女王 Queen of Bounty（以下简称"本游戏"或"我们"）。我们深知个人信息对你的重要性，并承诺严格按照《中华人民共和国个人信息保护法》、《数据安全法》以及GDPR（如适用）等法律法规的要求，以透明、安全的方式处理你的数据。本政策最后更新日期为2025年6月1日。
一、我们收集的信息范围与类型
为了向你提供稳定、安全的游戏服务，我们仅收集实现核心功能所必需的最小化数据。具体分为以下三类：
1. 账号注册信息
当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录与身份验证）、用户名、密码（经bcrypt加密存储，我们无法读取明文）。如果你使用第三方账号（如Google、Apple ID）登录，我们将仅获取该平台提供的公开标识符（如OpenID），不会获取你的社交好友列表或私信内容。
2. 设备与技术日志
为保障游戏安全与性能优化，我们会自动收集以下信息：设备型号、操作系统版本、IP地址（脱敏处理）、设备唯一标识符（IDFA/OAID）、游戏版本号、崩溃日志、操作行为日志（如点击频率、页面停留时长）。此类数据不包含你的真实姓名或物理地址。
3. 游戏行为与消费记录
我们记录你的游戏进度、金币余额变动、充值订单号、交易时间戳以及参与活动的记录。请注意，我们不会收集或存储你的完整支付银行卡号或第三方支付密码，该信息由支付宝、微信支付等持牌支付机构直接处理。
二、信息使用目的与合法依据
我们仅在下述特定目的范围内使用你的个人信息，任何超出范围的使用都将事先获得你的单独同意。
- 提供核心服务：创建并维护你的游戏账号，保存进度，处理爆分奖励发放。该处理基于"履行合同所必需"的法律基础。
- 安全风控与反作弊：识别异常登录、检测外挂程序、防范支付欺诈。该处理基于"合法利益"——保护玩家与公司的合法权益不受侵害。
- 客户支持：当你提交工单或联系客服时，我们需要调取你的账号信息以核实身份并解决问题。
- 个性化推送（可选）：在获得你明确授权后，我们可能基于你的游戏偏好推送活动通知。你可以在"设置→推送管理"中随时关闭。
- 数据分析与产品改进：我们使用聚合后的匿名数据（不包含个人身份信息）进行市场趋势分析，以优化玩法平衡性。
我们承诺绝不出售你的个人信息给任何第三方。也不会将你的数据用于与游戏无关的商业广告投放。
三、Cookie 与类似追踪技术说明
我们的游戏及官方网站使用Cookie和本地存储（LocalStorage）技术来提升访问体验。具体应用场景如下：
| 技术类型 | 用途 | 存储时长 |
|---|---|---|
| 严格必要Cookie | 维持登录会话（Session ID）、防止跨站请求伪造（CSRF） | 浏览器会话结束即删除 |
| 偏好设置Cookie | 记住语言选择、音量大小、界面主题 | 最长12个月 |
| 分析统计Cookie | 匿名统计页面访问量（使用自建分析系统，不接入Google Analytics等第三方） | 最长24个月 |
| 本地存储（LocalStorage） | 缓存游戏资源包版本号，减少重复下载流量 | 直至手动清除或卸载应用 |
你可以通过浏览器设置或游戏内"隐私设置"来管理或清除Cookie。但请注意，禁用严格必要Cookie将导致无法正常登录游戏。我们不会使用任何跨站追踪Cookie来监视你在其他网站的活动。
四、第三方数据共享与跨境传输
在以下特定情形下，我们可能与第三方共享必要的数据，但共享范围严格限于实现下述目的所需的最小字段：
- 支付服务提供商：当进行充值时，我们会将订单号与金额传输至支付宝、微信支付或Apple IAP，以完成交易验证。我们不会共享你的账号密码或游戏行为数据。
- 云服务与CDN供应商：我们的服务器托管于阿里云（中国境内）及AWS（新加坡区域）。为提供全球加速服务，你的IP地址可能会经过边缘节点，但我们已与所有供应商签署了《数据处理协议》（DPA），要求其遵守同等安全标准。
- 法律合规要求：当收到具有法律效力的传票、搜查令或监管机构正式要求时，我们可能依法披露必要的数据。我们会对此类请求进行严格审查，仅在符合法律范围时予以配合。
需要特别说明的是：由于游戏服务器位于中国大陆境内，你的个人信息将在中华人民共和国境内存储。对于海外用户，我们不会主动将你的数据传输出境，除非你使用跨境支付服务且该服务商要求验证信息。
五、你的权利与行使方式
根据现行法律法规，你对自己的个人信息享有以下完整权利。你可以通过发送邮件至[email protected]行使任何一项权利，我们将在15个工作日内予以回复。
- 访问权：获取我们持有的关于你的个人信息副本，包括注册时间、登录设备记录、充值历史等。
- 更正权：若你的手机号或邮箱发生变更，或发现个人信息有误，可要求我们进行修正。
- 删除权（被遗忘权）：你可以要求删除你的全部个人数据。请注意，删除账号将导致游戏进度与金币余额永久清零且不可恢复。
- 限制处理权：在争议解决期间，你可以要求我们暂停处理你的数据（但保留存储）。
- 可携带权：你有权要求我们将你的核心数据（账号信息、游戏记录）以结构化、机器可读的格式（如JSON）提供给你。
- 撤回同意权：对于基于"同意"而进行的处理（如个性化推送），你可以随时撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
如果你是未满18周岁的未成年人，请在监护人指导下使用本游戏。我们不会主动收集未成年人的个人信息，若发现误收集，将立即删除。
六、信息安全保障措施
我们采用业界领先的安全技术体系来保护你的数据免受未经授权的访问、泄露或篡改。具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。
- 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256-GCM算法进行静态加密存储。
- 访问控制：内部员工访问用户数据采用"最小权限原则"与双因素认证（2FA），所有访问操作均记录在不可篡改的审计日志中。
- 安全审计：我们每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计，最近一次审计通过时间为2025年3月，未发现高危漏洞。
- 应急响应：若发生数据安全事件，我们将在72小时内通过邮件、短信或游戏内公告通知受影响的用户，并上报至属地网信部门。
七、政策更新与通知机制
随着法律法规更新或产品功能迭代，我们可能适时修订本隐私政策。所有重大变更将通过以下方式提前7日通知：
- 游戏内弹窗公告（登录时自动展示，需点击"已阅读并同意"方可继续）
- 官方网站首页显著位置滚动通知
- 向注册邮箱发送邮件摘要（若你已绑定邮箱）
政策版本号将在页面顶部标注，历史版本存档可发送邮件索取。若你在通知期内未提出异议并继续使用服务，则视为接受修订后的政策。若你不同意变更，你有权停止使用并申请删除账号。
本政策的最终解释权归赏金女王运营团队所有。如有任何疑问，请联系隐私专员：[[email protected]]。