隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用赏金女王游戏客户端及官方网站 proxy.queenofbounty-jn.com.cn 的过程中，我们可能收集以下类别的信息，具体收集场景与目的如下表所示：

我们承诺，非经您单独同意或法律法规另有规定，我们不会收集与提供游戏服务无关的个人信息。对于敏感个人信息（如身份证号码），我们仅用于满足国家防沉迷实名验证要求，并采取包括但不限于加密存储在内的严格保护措施。

二、信息使用目的与方式

我们收集您的个人信息，将仅用于以下明确目的：

1. 提供核心游戏服务：包括账号登录、角色数据同步、游戏内活动参与、版本更新推送。
2. 履行法定义务：依据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》要求，进行实名认证与未成年人时长限制。
3. 保障交易安全：处理您的充值、退款请求，并用于风控审核以防止欺诈行为。
4. 优化产品体验：分析游戏内行为数据（经匿名化处理后），用于调整数值平衡、修复BUG、改进产品功能。
5. 安全风控：检测与打击外挂、私服、盗号等违规行为，保护您与其他玩家的合法权益。

我们不会将您的个人信息用于与上述目的无关的用途。如未来业务发展确需变更使用目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为提升您的访问体验与保障网站安全，我们的官方网站与游戏客户端会使用Cookie及同类技术（如Local Storage）。具体使用场景包括：

• 会话维持：当您登录官网或游戏论坛时，Cookie用于维持您的登录状态，有效期至您退出登录。
• 偏好存储：记录您的界面语言选择、音量设置等个性化偏好。
• 安全验证：用于识别异常登录行为，防止CSRF（跨站请求伪造）攻击。

我们目前未使用第三方广告追踪Cookie，也未接入任何跨站追踪SDK。您可以随时通过浏览器设置清除或禁用Cookie，但请注意，禁用Cookie可能导致您无法正常登录官网或参与部分社区功能。游戏客户端内的数据缓存仅用于加速资源加载，不包含任何个人身份信息。

四、第三方数据共享政策

我们承诺，未经您的单独同意，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能依法或依约向特定第三方提供必要的信息：

• 支付服务商：当您进行充值时，我们会将订单号与支付金额传递给微信支付、支付宝等持牌支付机构，以完成交易。我们不会共享您的完整身份信息。
• 实名认证服务商：为完成防沉迷实名验证，我们会将您的姓名与身份证号码传输至国家新闻出版署指定的实名认证接口。
• 云计算服务商：游戏服务器与数据库托管于阿里云及腾讯云，该等服务商仅能接触到存储层面的加密数据，无权访问明文内容。
• 执法机构：根据法律法规、诉讼争议解决或行政机关的强制性要求，我们可能依法向有权机关披露您的信息。

除上述情形外，任何第三方如需访问您的数据，必须获得您的单独授权，且我们会对共享行为进行详细记录。我们要求所有第三方合作伙伴签署保密协议，并严格遵守数据安全标准。

五、您的权利与行使方式

根据《个人信息保护法》及相关法律法规，您享有以下个人信息权利。您可以通过联系我们的客服团队（详见"联系我们"页面）行使这些权利：

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。请在游戏内"设置-账号安全"中查看基础信息，或申请导出完整数据。
• 更正权：如您发现您的个人信息不准确，您有权要求我们予以更正。手机号与邮箱的修改可通过官网"账号管理"自助操作。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。请注意，删除账号将导致游戏角色数据不可恢复。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账号权：您可以通过联系客服申请注销账号。注销流程将在15个工作日内完成。注销后，您的所有游戏数据与个人信息将被匿名化处理或删除。

我们将在15个工作日内对您的权利请求进行响应。对于复杂或批量请求，处理时限可能延长至30个工作日，届时我们会向您说明原因。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，以保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 加密传输：官网全站启用HTTPS协议，游戏客户端与服务器之间的通信采用TLS 1.2及以上版本加密。
• 加密存储：您的登录密码经过加盐哈希处理（bcrypt算法），身份证号码使用AES-256进行加密存储，数据库访问权限实行最小化原则。
• 访问控制：仅经过授权的运维与客服人员可访问您的数据，且所有访问操作均记录于审计日志中，日志保留期限不少于6个月。
• 安全监测：我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监测异常流量与攻击行为。

七、政策更新与通知机制

随着业务的发展与法律法规的变化，我们可能适时修订本隐私说明。政策更新后，我们将在官网首页及游戏登录界面发布显著公告，并通过游戏内邮件向您发送通知。若更新内容涉及对您个人权益产生重大影响的变更（如收集范围扩大、使用目的变更），我们将另行获得您的明示同意。

本政策最新更新日期为2025年2月10日。自该日期起，旧版政策同时废止。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。

八、联系我们与投诉渠道

如您对本隐私说明有任何疑问、意见或建议，或认为我们的个人信息处理行为损害了您的合法权益，您可以通过以下方式联系我们：

• 隐私保护负责人邮箱：[email protected]
• 客服热线：400-800-2024（转隐私保护专席）
• 书面函件地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（收）

我们将在收到您的反馈后15个工作日内予以答复。若您对我们的答复不满意，或认为我们未能妥善解决您的问题，您还可以向上海市浦东新区网信办或通过12377.cn网络违法和不良信息举报平台进行投诉举报。