隐私说明：赏金女王平台用户数据保护总纲
赏金女王 Queen of Bounty（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们在您使用本平台游戏服务及网站（域名：storage.queenofbounty-up.com.cn）过程中，如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前，务必仔细阅读并充分理解本政策全文，特别是以粗体标识的条款。
本政策适用于本平台提供的所有服务，包括但不限于PC客户端游戏、官方网站、积分商城、玩家论坛以及未来可能推出的移动端应用。需要特别说明的是，本平台严格遵循《中华人民共和国网络安全法》、《个人信息保护法》及《儿童个人信息网络保护规定》等相关法律法规。若您为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
信息收集范围与类型：明确告知收集边界
为了向您提供游戏服务、保障账号安全以及优化产品体验，我们会在不同场景下收集必要的信息。我们遵循“最小必要”原则，仅收集与提供服务直接相关的信息，且不会收集与游戏服务无关的个人信息。
第一类：您主动提供的信息。当您注册账号时，我们需要收集您的手机号码（用于账号激活与安全验证）、设置的密码（经过MD5加盐加密存储）、昵称及头像。当您进行实名认证时，我们需要收集您的真实姓名及身份证号码，该信息仅用于按照国家法律法规要求验证您是否成年，并接入公安系统进行权威校验，本平台不会留存身份证照片原件。当您申请提现返水收益时，我们需要收集您的支付宝账号或银行卡号及开户行信息，用于发放奖励。
第二类：我们自动采集的信息。在您运行游戏客户端或访问官网时，我们会通过日志系统自动记录您的设备信息（包括设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络运营商、Wi-Fi状态）以及操作日志（包括登录时间、游戏行为、崩溃日志）。这些信息用于排查技术故障、打击外挂以及进行服务器负载均衡分析。例如，我们通过分析IP属地分布，来优化各地机房的带宽资源配置。
第三类：第三方共享的信息。当您使用微信或QQ第三方账号授权登录时，我们会从该平台获取您的OpenID、昵称及头像。当您通过应用商店下载我们的客户端时，我们可能会收到关于下载渠道及推广活动的归因数据。我们不会主动购买任何第三方数据源来扩充用户画像。
信息使用目的与方式：确保用途透明
我们承诺，您的所有个人信息仅会在法律允许的范围内，出于明确、合理的目的使用。任何超出本政策范围的使用，我们都会重新征得您的单独同意。
具体而言，我们收集的信息将用于以下核心目的：(1) 创建并维护您的游戏账号，确保您能够正常登录并体验游戏核心功能；(2) 进行实名认证与防沉迷验证，对未成年的玩家实施游戏时长限制及消费限额管理；(3) 处理您的充值交易及返水提现申请，实现资金流转功能；(4) 向您的账号发送重要的服务通知，包括但不限于服务器维护公告、安全提醒、密码找回验证码；(5) 用于反作弊检测，通过分析设备信息与操作行为特征，识别并拦截外挂程序及脚本辅助；(6) 在获得您授权的前提下，向您推送个性化的游戏活动推荐及优惠信息。
我们特别说明，关于“无限返水不封顶”机制，我们会对您的游戏行为数据进行建模分析，以计算您的赏金值及可兑换的返水积分。该计算过程完全由系统自动化完成，不涉及人工干预。您的游戏内行为数据（如击杀数、在线时长）将作为计算依据，但这些数据属于游戏运营数据，不属于个人敏感信息范畴。
Cookie 与追踪技术说明：管理您的偏好
我们的官方网站及积分商城使用Cookie及同类技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择）以及分析流量趋势。
具体使用场景如下：会话Cookie（Session Cookie）在您登录官网后生效，用于维持您的登录状态，关闭浏览器后自动失效。持久化Cookie用于记录您的账号选择偏好，有效期为30天，您可以在浏览器设置中手动清除。此外，我们使用由自研统计系统部署的像素标签，用于统计官网页面的访问量及用户行为路径，该统计不涉及跨站追踪。
我们郑重承诺，本平台**不使用任何第三方广告追踪Cookie**，也不会将您的Cookie信息共享给任何广告联盟或数据交易平台。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie后，您可能无法正常登录积分商城或使用部分需要识别身份的功能，但不会影响您正常进行游戏。
第三方数据共享政策：严守共享边界
我们高度重视您的个人信息安全，绝不会出售或出租您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且均会通过协议约束其数据安全责任。
情形一：支付服务提供商。当您进行游戏充值或提现操作时，我们需要将您的订单号、充值金额及支付账户标识共享给微信支付、支付宝或银联等持牌支付机构，以完成资金划转。我们仅共享完成交易所必需的最少字段，且通过加密通道传输。
情形二：云服务与服务器托管商。我们的游戏服务器及数据库部署在阿里云及腾讯云平台。这些云服务商可能因维护需要接触到存储介质，但已与我们签署了严格的保密协议及数据处理协议（DPA），承诺仅代表我们处理数据，且不得用于任何其他目的。
情形三：实名认证核验机构。在您进行实名认证时，我们会将您的姓名及身份证号码传输至具有合法资质的第三方核验接口（如国政通），以完成与公安部数据的比对。该机构仅返回“一致”或“不一致”的验证结果，我们不会存储其数据库中的原始数据。
情形四：执法与监管机构。在法律法规要求、或应政府部门及司法机关的强制性要求时，我们可能会依法向其披露您的必要信息。例如，在涉及网络赌博、诈骗等刑事案件的调查中，我们将配合公安机关提供相关数据。
用户权利与信息安全保障：您的数据主权
依据《个人信息保护法》，您对您的个人信息享有查阅、复制、更正、删除、撤回授权以及注销账号等法定权利。您可以通过以下途径行使您的权利：
- 查阅与更正：您可登录官网“个人中心”随时修改您的昵称、头像及绑定手机号（需通过原手机号验证）。如需修改身份证信息，请联系客服进行人工核验。
- 账号注销：您可以在“账号管理”页面提交注销申请。注销后，您的所有游戏角色、赏金值、未提现的返水积分将立即清零且不可恢复。账号注销审核期为15天，期间若您登录游戏，则注销申请自动撤销。
- 撤回授权：您可以在设备系统设置中关闭我们客户端的通知权限，或通过浏览器设置清除Cookie。
- 数据副本获取：您有权获取我们持有的关于您的个人信息副本。请发送邮件至隐私保护邮箱，我们将在15个工作日内以加密文件形式提供。
在安全保障方面，我们采用了多层次的技术防护体系。传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听。存储层，您的密码经加盐哈希处理，即使数据库泄露也无法还原明文。我们内部建立了严格的数据访问权限控制机制，仅限经过授权的运维人员通过堡垒机进行敏感操作，且所有操作均有审计日志记录。同时，我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，确保系统安全性。
政策更新与联系我们：持续守护您的隐私
随着法律法规的演进及产品功能的变化，我们可能会适时修订本隐私政策。政策更新后，我们将在官网首页及游戏登录界面发布显著公告，并以站内信形式通知您。若涉及对您权益产生重大影响的变更（例如信息收集范围扩大、使用目的改变），我们将在征得您明确同意后方会按照更新后的政策处理您的信息。政策的历史版本将存档备查，您可随时发送邮件申请查阅。
如您对本隐私政策内容有任何疑问、意见或建议，或认为我们的数据处理行为损害了您的合法权益，您可以通过以下方式与我们取得联系。我们的个人信息保护负责人将在15个工作日内予以答复。若您对我们的答复不满意，您还可以向上海市网信办或电信主管部门投诉举报。
联系邮箱：[email protected]（邮件主题请注明【隐私咨询】）。邮寄地址：上海市徐汇区漕河泾开发区宜州路XXX号X号楼X层法务部（数据合规组）收。请在信封上注明“隐私政策咨询”字样。我们将在收到您的书面请求后15个工作日内进行回复处理。