隐私说明：我们如何保护您的数据与账号安全
赏金女王（Queen of Bounty）运营团队深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在您使用游戏客户端、官方网站及相关服务时，如何收集、使用、存储和共享您的信息。请您在使用前仔细阅读本政策，当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
我们承诺以"最小化收集"为原则，仅收集为您提供游戏服务所必需的信息。我们不会收集与游戏功能无关的个人隐私数据（如通讯录、相册内容、精准定位信息等）。本政策将随法律法规及平台功能的变化进行适时更新，更新后的版本将在官网公示并以站内信形式通知您。
一、我们收集的信息范围与类型
为了完成账号注册、游戏登录、支付结算及反作弊检测，我们可能收集以下类别的信息：
- 账号注册信息：包括您的用户名、邮箱地址、手机号码（用于二次验证）、密码（经MD5加盐哈希加密存储）。
- 设备与日志信息：在您使用客户端时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器UA、MAC地址（仅用于设备指纹识别）、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
- 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、赏金积分变动、物品获取与交易流水。此类数据用于游戏内排行榜计算、奖励发放及反作弊分析。
- 支付信息：当您进行元宝充值时，支付流程由持牌第三方支付机构（如微信支付、支付宝）完成。我们仅接收支付结果通知（如订单号、支付状态），不接触、不存储您的银行卡号、支付密码等敏感金融信息。
请注意，您在游戏内聊天频道发布的文字、语音内容，我们会进行临时缓存以用于违规内容过滤。该缓存数据仅保留72小时，且不会用于任何其他商业目的。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确目的：
- 提供核心服务：创建并维护您的游戏账号，实现角色数据的云端同步，确保您能在不同设备上无缝接续游戏进度。
- 奖励发放与结算：核实您的赏金任务完成状态，计算并发放对应的元宝、积分及实物奖励。若涉及现金奖励（如赛季联赛），我们将需要您额外提供实名身份信息用于代扣代缴个税，该信息仅用于税务申报。
- 安全风控：利用设备指纹与行为日志分析，识别并拦截账号盗用、脚本外挂、支付欺诈等风险行为。例如，若检测到同一设备在1小时内登录超过10个不同账号，系统将自动触发安全验证。
- 优化游戏体验：通过聚合分析玩家的关卡通过率、模式偏好等数据，帮助我们调整游戏数值平衡，例如我们发现"赏金大逃杀"模式在晚间21点-23点参与率最高，因此在该时段增加了活动奖励投放。
- 客户服务：当您提交工单或致电客服时，我们需要调取您的账号基础信息与相关日志，以便快速定位问题。
三、Cookie 与追踪技术说明
我们的官方网站（team.queenofbounty-kp.com.cn）使用Cookie及同类技术来提升您的浏览体验。具体应用场景包括：
必要Cookie：用于维持您的登录状态（Session ID），当您关闭浏览器时，此类Cookie随即失效。它们是不可或缺的，无法被禁用。我们不会使用Cookie来追踪您在第三方网站上的活动。
分析性Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）来了解官网页面的访问量、热门落地页及用户停留时长。该数据仅包含聚合信息（如IP地址前两段），无法反向定位到具体个人。我们刻意避免接入任何第三方广告联盟的追踪像素，以确保您的浏览行为不会流向数据经纪商。
游戏客户端内追踪：客户端内嵌的SDK会向服务器上报崩溃日志与性能监控数据（如FPS、CPU占用率），这些数据不含个人身份信息，仅用于技术团队优化客户端稳定性。
四、第三方数据共享政策
我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 支付服务提供商：当您发起充值时，为了完成交易，我们需要将订单号与金额传递给支付平台。共享信息被限制在完成交易所必需的最小范围内。
- 云计算服务商：我们的服务器托管于国内顶级IDC机房（如阿里云、腾讯云），数据存储与处理均在该等服务商的基础设施上完成。我们已与其签署严格的保密协议，禁止其访问除运维日志外的业务数据。
- 执法机构：在收到具有法律效力的传票、搜查令或法院裁定后，我们可能被要求披露特定用户的注册信息与操作日志以配合调查。
- 集团关联公司：若未来发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移，我们将确保承接方继续受本隐私政策的约束。
我们特别强调：我们绝不与任何第三方数据营销平台合作，也绝不将您的游戏行为数据（如充值金额、在线时长）用于任何形式的个性化广告推送。
五、您的权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官网账号中心或联系客服行使这些权利：
- 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册资料、登录日志（保留期180天）及充值记录。
- 更正权：若您发现绑定的邮箱、手机号等信息有误，可随时在账号设置中自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：(1) 您主动注销账号；(2) 我们违反法律法规收集、使用信息；(3) 我们停止运营超过6个月。账号注销后，您的角色数据、赏金积分及未消费的元宝将不可恢复，请在操作前仔细考虑。
- 撤回同意权：对于非必要的分析性Cookie，您可以通过浏览器设置进行禁用。但请注意，禁用必要Cookie将导致您无法正常登录游戏。
- 注销账号流程：您需通过注册邮箱发送注销申请至support邮箱，我们将在15个工作日内完成核查与处理。注销后，我们将在后台保留您的数据备份30天（用于潜在的法律纠纷核查），期满后彻底删除。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据：传输层使用TLS 1.3加密协议；存储层对密码、身份证号等敏感字段使用AES-256算法加密；运维层实行严格的权限分离，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。
本隐私政策的更新频率不固定，但一旦发生重大变更（如收集范围扩大、数据使用目的改变），我们将在官网首页以弹窗形式公示7天，并通过游戏内邮件向所有活跃玩家发送通知。重大变更自公示之日起30日后生效，若您不同意修改后的政策，您有权在生效日前注销账号。
如您对本隐私政策内容有任何疑问、意见或建议，可通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务部（数据合规组）收
我们将在收到您反馈后的15个工作日内予以答复。若您对我们的处理方式不满意，您还可以向网信部门或消费者权益保护组织进行投诉。