隐私说明与数据保护政策
「女王互娱」深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于 bonus.vip-queenofbounty.cn 域名下的所有产品与服务，包括《赏金女王》中文版客户端、官方网站及相关的后台管理系统。我们承诺严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关规定。本政策版本生效日期：2024年1月1日。
一、信息收集范围与类型
在您使用我们的产品与服务过程中，我们会在不同场景下收集必要的信息，以确保功能正常实现及账号安全。我们遵循「最小化收集」原则，仅采集与游戏服务直接相关的数据。
- 注册信息： 当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证）、自定义用户名及密码（加密存储）。
- 设备与日志信息： 为保障运行安全及排查故障，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号以及操作日志（如登录时间、登出时间）。
- 游戏行为数据： 为了优化「连中不停玩法」的数值平衡，我们会匿名化处理您的战斗数据，包括击杀怪物数量、掉落物品列表、技能释放频率等。请注意，此部分数据经过脱敏处理，无法反向定位到您的个人身份。
- 支付信息： 当您进行虚拟物品购买时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不会收集或存储您的银行卡号、支付密码等敏感金融信息。
二、信息使用目的与方式
我们收集上述信息，仅用于以下明确的目的，未经您的单独同意，我们不会将信息用于其他用途。具体使用场景包括：
- 提供核心服务： 使用您的账号信息验证身份，向您的客户端推送游戏数据，实现角色数据的云端同步。
- 安全风控： 基于设备信息与日志数据，构建反作弊决策引擎，识别异常登录（如异地登录、IP 频繁变更）及外挂行为。
- 产品优化： 分析聚合后的匿名行为数据，调整「连中不停」的掉落概率曲线，确保不同层级的玩家都能获得流畅体验。
- 客户服务： 当您提交工单时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位问题上下文。
- 法律合规： 在涉及欺诈、刑事犯罪调查或依据法院、检察院及公安机关的法律文书要求时，我们依法配合提供必要的数据。
我们郑重承诺：绝不会将您的个人信息用于任何形式的广告精准投放（如 DMP 人群画像），也不会向第三方出售任何原始数据。
三、Cookie 与追踪技术说明
为了提升您的访问体验并保障网站安全，我们的官方网站及登录器会使用 Cookie 及同类技术（如 Local Storage）。具体使用情况如下：
- 会话 Cookie： 用于维持您的登录状态（Token），有效期 30 分钟，关闭浏览器后自动失效。
- 持久化 Cookie： 用于记录您的界面偏好设置（如「产品界面」的分辨率选项、音效音量），有效期 180 天。
- 安全校验 Cookie： 用于识别机器人流量，防止恶意注册与撞库攻击。
我们目前未接入任何第三方的广告追踪 SDK（如 Meta Pixel、Google Analytics）。您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分个性化功能（如记住密码）无法正常使用。
四、第三方数据共享政策
我们深知数据共享的敏感性。在运营过程中，我们仅与以下三类必要的服务提供商共享有限的数据，且均签订了严格的保密协议（NDA）与数据处理协议（DPA）：
| 服务提供商类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云计算服务商（如阿里云） | 服务器日志、加密后的数据库备份 | 提供基础设施托管与内容分发网络（CDN）加速 |
| 支付渠道（支付宝/微信） | 订单编号、支付金额（不含身份信息） | 完成交易结算与对账 |
| 短信/邮件推送服务商 | 脱敏后的手机号/邮箱地址 | 发送验证码、安全提醒及重大更新通知 |
除上述情形外，我们不会向任何其他第三方提供您的个人信息。若未来因业务合并、资产收购导致控制权变更，我们将通过站内信及弹窗公告的方式提前 30 日通知您。
五、您的合法权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过登录官方网站的「账号中心-隐私设置」页面，或直接联系我们的数据保护官（DPO）来行使这些权利。
- 查阅权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 若您的绑定手机或邮箱发生变更，或发现注册信息有误，您有权要求我们及时修正。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您同意使用信息、您主动注销账号且已过 30 天冷静期。
- 撤回同意权： 对于基于您同意而进行的非核心功能数据处理（如游戏行为分析），您有权随时撤回。
- 注销账号权： 您可以在「账号中心」提交注销申请。注销后，您的角色数据、充值记录及个人信息将在 15 个工作日内被匿名化处理，且不可恢复。
我们将在 15 个工作日内对您的请求进行响应。对于重复、无实质内容或侵犯他人权利的请求，我们可能会收取合理的处理成本费用。
六、信息安全保障措施
我们采用了业内领先的安全技术和管理措施，以防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密： 所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，防止数据在传输过程中被窃听。
- 存储加密： 数据库中的敏感字段（如密码、密保答案）采用 AES-256 算法加密存储，且加密密钥由独立的密钥管理系统（KMS）保管。
- 访问控制： 内部员工访问用户数据实行「最小权限」原则，并强制启用基于短信的动态口令（MFA）二次验证。所有数据操作行为均有审计日志记录，保留期不少于 6 个月。
- 安全审计： 我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2024年10月）未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过以下方式显著提示您：
- 在官方网站首页发布弹窗公告，持续展示 7 天。
- 通过您绑定的邮箱发送邮件通知。
- 在游戏客户端登录界面展示更新摘要。
政策更新后，若您继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您对修订内容有异议，您有权停止使用服务并申请注销账号。本政策的最终解释权归「女王互娱」所有。若您对本政策内容有任何疑问、意见或建议，请通过邮件联系我们的数据保护专员：[email protected]。