隐私说明与个人信息保护政策
「赏金女王 Queen of Bounty」（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您在使用本平台服务过程中产生的个人信息。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用我们的服务，即表示您已同意我们按照本政策收集、使用并处理您的相关信息。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循“最少够用”原则。在您注册账号时，我们需要您提供邮箱地址或手机号码作为登录凭证。在您实名认证时（根据国家防沉迷政策要求），我们需要您提供真实姓名及身份证号码，该信息将加密传输至公安系统接口进行校验，我们自身不保留明文身份证号码。
在您使用游戏过程中，我们会自动收集设备信息与技术日志，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型、游戏客户端版本号、登录时间与登出时间。此外，为保障游戏公平性，我们会收集必要的硬件指纹信息（如主板序列号哈希值）用于反外挂检测，该信息不可逆推为具体硬件型号。
特别说明：我们不会收集您存储在设备上的任何个人文件、通讯录、照片或短信内容。我们的客户端代码经过严格审计，不具备读取游戏外数据的功能。
二、信息使用目的与方式
我们收集的信息将用于以下核心目的：
- 账号创建与登录验证：用于识别您的身份，确保您能正常登录游戏。
- 游戏功能实现：包括但不限于保存您的角色数据、装备信息、游戏进度及赏金奖励发放记录。
- 安全风控：检测并阻止外挂程序、恶意刷币行为及账号盗取尝试，保障游戏环境的纯净。
- 客户服务：当您联系客服时，我们需要调取您的账号基础信息以核实身份并处理您的问题。
- 法律合规：配合国家主管机关进行的数据调取要求（需出示正式法律文书）。
我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业用途，例如向第三方出售或出租您的信息。我们也不会利用您的数据进行分析画像以进行精准广告推送。
三、Cookie 与追踪技术说明
我们的官方网站（shrine.queenofbounty-dw.com.cn）使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（会话Cookie）与偏好设置（如语言选择）。
我们使用的Cookie主要分为两类：严格必要性Cookie，此类Cookie是网站运行所必需的，无法关闭；功能性Cookie，用于记住您的登录信息，使您无需在每次访问时重复输入密码。我们目前未使用任何第三方广告追踪Cookie或跨站追踪像素。
四、第三方数据共享政策
我们深知数据共享的敏感性。除非获得您的明确同意或法律法规的强制性要求，我们不会向任何第三方共享您的个人信息。但在以下特定情形下，我们可能需要与特定服务提供商共享必要的数据：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 云服务提供商 | 服务器日志、设备信息 | 用于游戏服务器的稳定运行与数据备份 |
| 实名认证接口服务商 | 姓名、身份证号（加密传输） | 响应国家防沉迷政策要求，验证用户年龄 |
| 支付渠道（如适用） | 订单号、支付金额 | 处理您的充值订单，我们不存储您的支付账号信息 |
上述第三方服务商均受到严格的保密协议约束，仅能基于我们的指示处理数据，不得用于其他任何目的。我们会对第三方服务商进行定期的安全审计。
五、您的权利：访问、更正与删除
根据《中华人民共和国个人信息保护法》，您享有对个人信息的法定控制权。您可以通过以下方式行使您的权利：
- 查询与复制：您可以通过官网用户中心查看您绑定的邮箱、手机号等基础信息。如需导出您的完整游戏数据日志，请向客服邮箱提交书面申请。
- 更正：若您发现绑定的手机号或邮箱有误，可在用户中心自行修改。若您需要更正实名认证信息，请联系客服并提供充分的身份证明文件。
- 删除：您有权申请注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息与游戏角色数据。请注意，账号注销是不可逆的操作，您的赏金积分、装备与等级将全部清零。您可以通过用户中心“账号注销”功能发起申请，我们将在15个工作日内完成处理。
- 撤回同意：对于非必要信息的收集，您有权随时撤回同意。撤回同意可能影响您使用部分游戏功能。
六、信息安全保障措施
我们采用了业界领先的安全技术与管理措施来保护您的个人信息安全：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、邮箱）采用AES-256算法进行加密存储。密码均经过加盐哈希处理（bcrypt算法），即使是数据库管理员也无法获取您的明文密码。
- 访问控制：内部员工访问用户数据需经过双人审批与操作留痕，实行最小权限原则。
- 定期渗透测试：我们每年至少委托第三方安全机构进行一次全面的渗透测试与漏洞扫描，确保系统无高危漏洞。
尽管如此，互联网环境并非绝对安全，我们无法保证信息的绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，通过邮件、短信或游戏内公告的方式及时向您告知安全事件的基本情况、可能的影响、我们已采取的措施及您的应对建议。
七、政策更新与通知机制
随着法律法规的更新与业务的发展，我们可能会适时对本隐私说明进行修订。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
本政策的最新版本将在官网显著位置进行公示，并标注“最后更新日期”。对于重大变更（如收集信息范围扩大、使用目的改变），我们还会通过游戏内弹窗或注册邮箱发送通知。若您继续使用我们的服务，即视为您接受修订后的政策。
最后更新日期：2024年01月01日
八、联系我们与隐私投诉
如您对本隐私说明有任何疑问、意见或建议，或发现您的个人信息权益受到侵害，请通过以下渠道联系我们：
个人信息保护负责人邮箱：[email protected]
我们将在收到您的反馈后15个工作日内予以回复。若您对我们的处理方式不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。