隐私说明：赏金女王Queen of Bounty 用户数据保护政策
《赏金女王》Queen of Bounty（以下简称"本游戏"或"我们"）深知个人信息对你的重要性，并感谢你对我们的信任。本隐私说明旨在以清晰、透明的方式，向你阐述我们如何收集、使用、存储、共享及保护你在使用本游戏及官方网站 strike.queenofbounty-cs.com.cn 过程中产生的各类信息。本政策自2021年5月20日游戏公测之日起生效，并于2024年9月1日进行了最新一次修订。
请务必仔细阅读本隐私说明。当你点击"同意"或开始下载、安装、使用本游戏时，即视为你已充分理解并同意本政策所述的全部内容。若你为未成年人，请在法定监护人的陪同下仔细阅读本政策，并确保已获得监护人的同意。我们郑重承诺，绝不会将你的个人信息出售给任何第三方，且所有数据收集行为均遵循合法、正当、必要的原则。
一、信息收集范围与类型：我们收集什么以及为什么
为了向你提供稳定的游戏服务并保障账号安全，我们在不同场景下会收集以下几类必要信息。第一类：账号注册信息，包括你的手机号码、第三方平台标识（如微信/QQ的OpenID）、用户名与密码（密码采用SHA-256加盐哈希存储，我们无法查看明文）。第二类：设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号、崩溃日志及性能数据。第三类：游戏行为数据，包括角色等级、在线时长、击杀/死亡次数、装备强化记录、充值记录、道具消耗记录等，这些数据用于游戏平衡性分析与反作弊检测。
我们特别说明，本游戏不要求也不强制收集你的真实姓名、家庭住址、精确GPS定位等敏感个人信息。仅在涉及实名认证（根据国家防沉迷政策要求）时，我们会将你的身份证号码与姓名传输至国家新闻出版署指定的实名认证接口进行核验，但我们不会在本地服务器留存你的完整身份证号码副本，仅保留"已成年"或"未成年"的哈希标记结果。
二、信息使用目的与方式：数据驱动体验优化
我们收集上述信息的目的仅限于以下六个方面：（1）创建游戏账号并实现登录验证；（2）提供核心游戏功能，如角色存档、跨服匹配、排行榜计算；（3）进行防沉迷系统管控与未成年人保护；（4）检测并打击外挂、脚本、盗号等违规行为；（5）通过分析崩溃日志与性能数据来优化游戏兼容性与流畅度；（6）在法律允许的范围内，向你推送游戏更新公告、活动通知与个性化推荐内容（你可以随时在设置中关闭个性化推荐）。
我们承诺，绝不会将你的游戏行为数据用于任何与游戏服务无关的商业用途，例如精准广告投放中的用户画像构建。我们不会将你的个人数据用于"大数据杀熟"，即不会根据你的消费能力或在线时长来调整道具掉落概率或充值价格。所有游戏内的随机概率（如装备掉落率、强化成功率）均通过服务端算法生成，与你的个人身份信息完全隔离。
三、Cookie与追踪技术说明：本地存储的使用规范
我们的官方网站与游戏客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升访问体验与保障功能实现。具体而言，我们使用严格必要的Cookie来维持你的登录状态（Session ID），该Cookie的有效期为30天，且为HttpOnly属性，无法被JavaScript脚本读取，以防止跨站脚本攻击（XSS）。我们还使用功能性的本地存储来记录你的游戏画质设置、音效偏好与上次登录的服务器，这些数据仅保存在你的设备本地，不会上传至服务器。
我们郑重声明，本游戏及官方网站均不包含任何第三方广告追踪SDK，也未接入如Google Analytics、Facebook Pixel等第三方数据统计工具。我们使用的数据分析服务商（如阿里云日志服务）仅作为数据处理受托方，其处理行为受到严格的保密协议约束，且不得将数据用于任何其他目的。你可以通过清除浏览器缓存或卸载游戏来删除上述本地存储数据，但这可能导致你需要重新登录或重新设置偏好选项。
四、第三方数据共享政策：绝不非法出售
我们仅在以下三种法定或必要情形下，才可能向第三方共享你的部分信息。第一，实名认证服务：如前所述，我们需将姓名与身份证号传输至国家新闻出版署指定的认证机构，该传输过程采用国密SM4算法加密。第二，支付渠道：当你使用支付宝、微信支付或苹果内购进行充值时，我们会将你的订单号、金额与角色ID提供给相应的支付平台以完成交易，但我们不会共享你的完整手机号或设备标识。第三，法律合规要求：若监管机构、司法机关依法向本公司出具正式调查令或调取证据通知书，我们将依法在必要范围内提供相关数据。
除上述情形外，我们不会将你的个人信息出售、出租或以其他形式提供给任何第三方公司或个人。在我们的运营体系中，只有经过严格背景审查的客服人员与运维工程师，在解决特定技术故障时才能通过堡垒机访问加密的数据库日志，且每一次访问行为均记录在案并接受安全审计。我们与任何游戏公会、代练平台、第三方交易网站均无数据合作关系，请勿向此类平台透露你的账号密码。
五、用户权利：查看、修改、删除与撤回同意
依据《中华人民共和国个人信息保护法》及《信息安全技术 个人信息安全规范》（GB/T 35273-2020），你享有以下五项核心权利。第一，查询权：你可以通过游戏内"设置-账号安全-个人信息"查看我们收集的关于你的基本档案信息。第二，更正权：若你的手机号或邮箱发生变更，你可以通过客服渠道申请更新联系方式。第三，删除权：当你注销账号后，我们将依据法律法规要求的期限（通常为30天）内删除你的全部个人信息与游戏行为数据，但根据《网络安全法》要求，交易记录需留存不少于6个月。
第四，撤回同意权：你可以随时在系统设置中关闭"个性化推送"权限，或通过"权限管理"拒绝游戏获取你的设备标识符。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。第五，注销权：你可以在游戏内"设置-账号中心-注销账号"中发起注销流程，注销后你的角色、虚拟财产将不可恢复。我们将在15个工作日内完成注销审核，期间若你登录游戏则自动取消注销申请。若你希望行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。
六、信息安全保障措施与政策更新通知
我们采用了业内领先的多层安全防护体系来保护你的数据。在传输层面，全站启用TLS 1.3加密协议；在存储层面，核心数据库采用AES-256字段级加密；在运维层面，服务器部署于阿里云杭州与上海双可用区，并配置了WAF（Web应用防火墙）与DDoS高防IP。我们每年委托第三方安全机构进行一次渗透测试与代码审计，最近一次审计于2024年11月完成，未发现高危漏洞。尽管如此，互联网环境并非绝对安全，我们建议你妥善保管个人账号密码，开启二次验证功能，并避免在公共Wi-Fi环境下进行充值操作。
随着法律法规的更新与游戏功能的迭代，我们可能适时修订本隐私说明。若发生重大变更（例如收集的信息范围扩大、数据共享对象增加），我们将通过游戏内弹窗、官方网站公告或短信通知等显著方式提前30天向你告知。若你不同意修订后的政策，你有权停止使用本游戏并申请注销账号。若你在政策生效后继续使用本服务，则视为接受修订后的条款。本隐私说明的解释权与执行权归游戏运营主体所有，若你对本政策有任何疑问、意见或投诉，请通过官方客服邮箱 [email protected] 或致电400-120-8888联系我们，我们承诺在48小时内给予初步答复。