赏金女王信息收集范围与类型说明
赏金女王（Queen of Bounty）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最小必要"原则收集和处理您的个人信息。我们收集的信息分为三类：第一类是您在注册账号时主动提供的基础身份信息，包括手机号码、电子邮箱地址、用户名及密码（密码经过MD5加盐哈希加密存储，任何员工均无法查看明文）。第二类是游戏运行过程中产生的行为数据，包括角色等级、在线时长、游戏内操作日志、IP地址及设备型号——这些数据仅用于游戏平衡性分析与反作弊检测，不涉及您的真实姓名、身份证号等敏感信息。
第三类是充值相关的交易信息，当您通过官方渠道进行虚拟货币充值时，我们会收集您的支付渠道标识（如支付宝账号、微信OpenID）和交易金额，但不会存储您的完整银行卡号或支付密码。需要特别说明的是，我们不会主动收集您的位置信息、通讯录、相册等与游戏无关的个人数据。对于未满18周岁的未成年人，我们设有防沉迷系统，会收集其法定监护人的联系方式用于身份核验，并在每日22时至次日8时限制其游戏登录。
信息使用目的与合法依据
我们收集的每一类信息都有明确且必要的使用目的。基础身份信息用于创建和维护您的游戏账号，实现跨设备的数据同步，以及通过短信或邮件向您发送账号安全提醒——例如异地登录通知、密码修改确认等，这些通知类消息属于服务必需，无法手动关闭。游戏行为数据用于三个核心场景：一是调试和优化游戏平衡性，例如通过分析各职业的胜率数据来调整技能伤害系数；二是运行反作弊系统，通过行为特征识别外挂使用者；三是生成您的个人年度游戏报告，该功能默认关闭，仅在您主动授权后才会启用。
交易信息的使用仅限于完成您所请求的充值服务、处理退款或争议，以及按照税务法规要求进行必要的记录留存。我们的法律依据包括：您通过勾选用户协议给予的明确同意；为履行与您之间的服务合同所必需；为履行法定合规义务（如网络安全法要求日志留存不少于6个月）；以及在法律允许的范围内，为保护您或其他玩家的重大合法权益所必需。我们承诺，绝不会将您的个人信息用于与赏金女王服务无关的商业营销，更不会进行任何形式的用户数据买卖。
第三方数据共享与委托处理规则
我们极度珍视您的信任，因此对第三方数据共享实行严格的管控。目前，赏金女王仅在以下三类场景中与第三方共享必要的数据：第一类是支付服务提供商（如支付宝、微信支付），共享内容仅限于订单编号、支付金额和必要的回调校验信息，支付服务商自身的隐私政策适用于其处理环节。第二类是云服务基础设施提供商，我们租用其服务器资源，但您的数据在传输和存储过程中均经过加密，服务商无法读取明文内容。
第三类是游戏公会合作体系——当您主动申请加入某个官方认证的公会时，公会管理员的可见信息仅限于您的游戏角色名和等级，不包含任何联系方式。除上述三类场景外，我们不会向任何第三方出售、出租或共享您的个人信息。在面临法律要求（如法院传票、行政机关依法调取）时，我们会先进行内部合规审查，确认请求的合法性后，仅在法定范围内披露最少必要的信息。若未来因合并、收购等原因发生控制权变更，我们将提前30日在官网发布公告，并给予您撤回同意或注销账号的权利。
您的权利：访问、更正、删除与注销
根据《个人信息保护法》，您对自身个人信息享有充分的权利。您有权随时访问和查看我们持有的您的个人信息——登录官网"账号中心"即可查看您的注册信息、登录日志和充值记录。若您发现任何信息有误，可通过"账号中心"—"资料修改"进行自助更正，其中手机号和邮箱的修改需要原绑定信息验证。您有权要求删除您的个人信息，但请注意，基于税务合规和网络安全法要求，充值记录和日志数据需保留一定期限（充值记录保留5年，日志保留6个月），此类数据在法定保留期内无法删除，但会进行匿名化处理。
您有权随时注销您的游戏账号。注销路径为：官网"账号中心"—"安全设置"—"注销账号"。注销流程需要您进行二次身份验证，且账号内不可有未消费的虚拟货币（如有，需先申请退款）。注销申请提交后，有7天的冷静期，期间您可以撤销注销请求。冷静期结束后，账号将被永久删除，所有游戏数据（包括角色、装备、金币）均不可恢复。为了保障您的账号安全，我们建议您在注销前先将游戏内贵重物品转移至其他账号。若您希望行使上述任何权利，或对我们的隐私实践有任何疑问，请发送邮件至[email protected]，我们将在15个工作日内回复您。
信息安全保障措施与政策更新
保护您的数据安全是我们的首要责任。在技术层面，我们采取了五项核心安全措施：一是传输加密，所有客户端与服务器之间的通信均采用TLS 1.3协议加密，有效防止中间人攻击；二是存储加密，数据库中存储的密码字段使用bcrypt算法加盐哈希，即使数据库泄露也无法还原明文；三是访问控制，内部员工访问用户数据需经过双因素认证，且所有访问行为均记录在审计日志中，仅保留最小权限；四是实时监控，我们的安全运营中心（SOC）7×24小时监控异常访问行为，2024年共拦截了超过120万次恶意攻击尝试；五是定期渗透测试，每年委托第三方安全机构进行两次全面的渗透测试，最近一次（2024年11月）未发现高危漏洞。
我们可能会不时更新本隐私政策，以反映法律法规变化、服务功能调整或技术升级。重大变更（如信息收集范围扩大、第三方共享场景增加）将在官网首页弹窗公示30天，并在变更生效前通过邮件或站内信通知您。非重大变更（如文字表述优化、排版调整）将在本页面直接更新，并标注最近修订日期。若您不同意更新后的政策，您有权在变更生效前注销账号。本政策最近一次修订日期为2025年1月15日，版本号为v3.2。如您对本政策有任何疑问，可通过以下方式联系我们：官方客服邮箱[email protected]，或邮寄至上海市浦东新区张江高科技园区（邮政编码201203），收件人：赏金女王法务部-隐私保护组。