隐私说明：信息收集范围与类型
在您使用赏金女王（Queen of Bounty）官方网站及游戏客户端的过程中，我们可能会收集以下几类必要的信息，以保障服务的正常运行与安全。我们严格遵循"最少够用"原则，绝不收集与游戏服务无关的个人隐私数据。
- 账号注册信息： 包括您的手机号码、邮箱地址、用户名及加密后的登录密码。手机号码与邮箱仅用于账号验证与安全通知，不会向任何第三方出售或出租。
- 设备与日志信息：
- 充值交易信息： 当您进行游戏内购买时，我们会记录订单号、支付渠道、支付金额及虚拟物品发放记录。您的完整银行卡号或第三方支付账户信息由微信支付、支付宝等持牌机构直接处理，我们无法接触或存储。
对于未满 18 周岁的未成年人，我们仅收集必要的实名认证信息（姓名与身份证号码哈希值），该数据将加密传输至国家新闻出版署网络游戏防沉迷实名验证系统，我们本地不保留明文副本。
信息使用目的与方式
我们收集上述信息的核心目的在于履行与您之间的服务协议，并提供个性化的游戏体验。具体而言，您的数据将用于以下场景：
- 服务提供与维护： 创建您的游戏角色、保存游戏进度、发放"跳槽红利"奖励以及处理您提交的客服工单。
- 安全风控： 利用设备信息与行为日志，实时监测并拦截账号盗用、脚本外挂、金币黑产等违规行为。我们的风控系统每秒可处理 10 万条行为日志。
- 产品优化： 通过聚合分析玩家的关卡通过率与技能使用频率（均为脱敏数据），来调整游戏数值平衡。我们承诺，所有分析均不会针对特定个人进行画像。
我们不会将您的个人信息用于任何与游戏服务无关的商业活动，如定向广告推送。除非获得您的单独同意，否则我们不会将您的数据用于本政策未载明的其他用途。
第三方数据共享政策
我们深知数据共享的敏感性。在赏金女神的运营体系中，我们仅在以下特定且必要的情形下，向关联方或合作伙伴提供最小限度的数据：
- 云服务提供商： 如阿里云、腾讯云。您的游戏存档与日志数据存储于其服务器中，但我们通过签订《数据处理协议》要求其不得访问或使用您的数据。
- 支付机构： 如支付宝、微信支付。为完成交易，我们需要向其提供您的订单号与支付金额，但不会提供您的账号密码或角色信息。
- 防沉迷认证机构： 根据法律法规要求，向国家新闻出版署指定的认证平台传输实名信息进行比对。
除上述情况外，我们不会将您的个人信息共享给任何其他公司、组织或个人。若未来因业务发展需要引入新的数据接收方，我们将再次征求您的明确授权，并通过弹窗形式向您告知接收方的名称与数据用途。
您的权利：访问、更正与删除
根据《个人信息保护法》及相关法规，您对自身信息享有充分的权利。您可以通过游戏内"设置-账号安全"页面或联系客服行使以下权利：
- 查阅权： 您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供一份电子档的完整信息清单。
- 更正权： 若您发现绑定的手机号码或邮箱填写错误，可随时在账号管理页面自行修改，或联系客服进行人工核验后修改。
- 删除权： 您可以通过提交工单申请注销账号。账号注销后，我们将在 15 日内删除您的全部个人信息与游戏数据（法律法规要求保留的除外，如充值记录需保留 3 年以备税务核查）。
- 撤回同意权： 对于基于您同意而进行的个性化推送（如有），您可随时在设置中撤回。
在处理您的权利请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码），以确保信息不被泄露给无关人员。所有权利请求均免费受理，但频繁且无理的重复请求（超过每月 5 次）可能会被拒绝。
信息安全保障措施与政策更新
保护您的数据安全是我们工作的重中之重。我们采用了多层技术防护体系：在传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段（如手机号）使用 AES-256 算法加密后存储；在制度层，我们与所有可能接触数据的员工签署了严格的保密协议，并实行最小权限访问控制。
同时，我们建立了数据安全事件应急响应预案。若不幸发生数据泄露事件，我们将在 72 小时内通过站内信、邮件或短信的方式通知受影响的用户，并向有关监管机构报告。
本隐私政策将根据法律法规的更新及产品功能的变化进行适时调整。当政策发生重大变更时（如收集信息范围扩大），我们将在官网首页弹窗及游戏登录器公告栏显著位置进行不少于 30 日的公示。重大变更自公示期满后生效。若您对政策内容有疑问，可随时通过 [email protected] 与我们联系，我们将在 7 个工作日内予以答复。