《赏金女王》中文版隐私保护与数据使用政策
欢迎您使用《赏金女王》中文版（以下简称“本游戏”），本游戏由 rank.zh-queenofbounty.cn 网站运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您清晰阐述我们如何收集、使用、存储及保护您的信息。请您在使用本游戏及服务前，务必仔细阅读并理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供游戏服务、保障账号安全并优化产品体验，我们仅会收集实现上述目的所必需的信息。具体收集范围如下：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（密码经过加密处理，我们无法查看明文）。手机号码用于账号激活与安全验证。
- 设备与日志信息：在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、Mac地址、游戏版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。
- 游戏行为数据：包括但不限于角色等级、在线时长、击杀怪物数量、参与活动记录、虚拟货币及道具获取与消耗记录。此类数据主要用于游戏平衡性分析与反作弊检测。
- 充值消费信息：当您进行游戏内充值时，我们会通过合法的支付渠道处理交易。我们仅记录订单号、支付金额及支付状态，不会收集您的银行卡号、支付密码或第三方支付账户的敏感信息。
二、信息使用目的与方式
我们承诺，所有收集到的信息均将用于明确、合理的目的，且仅在实现该目的所必需的期限内保留。具体使用方式包括：
- 提供核心服务：用于验证您的身份、创建角色、保存游戏进度、发放“登录送分”奖励以及实现游戏内的各项互动功能。
- 安全风控：利用设备信息与行为日志构建反作弊模型，识别并拦截外挂程序、盗号行为及恶意攻击。例如，当同一IP地址在短时间内高频登录不同账号时，系统将自动触发安全验证。
- 产品优化与研发：分析游戏行为数据（如副本通关率、地图热度）以调整数值平衡，改进玩法设计。我们仅使用聚合后的脱敏数据进行分析，无法定位到具体个人。
- 客户服务：当您联系我们时，我们会调取必要的账号信息与历史记录，以便快速定位并解决您的问题。
- 法律合规：在法律法规要求或政府主管部门依法强制要求时，我们可能会在必要范围内披露您的信息。
四、第三方数据共享政策
在未获得您明确同意的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。仅可能在以下特定且必要的情形下，向关联方或合作伙伴共享必要的信息：
- 支付服务商：为了完成您的充值交易，我们需将订单号及支付金额传递给合作的持牌支付机构。该机构将依据其自身的隐私政策处理您的支付信息。
- 云服务提供商：我们的服务器托管于国内正规的云服务商，该服务商可能因维护需要接触到存储的数据，但已签署严格的保密协议，仅能依据我们的指示处理数据。
- 政府监管机构：依据《网络安全法》等法律法规，在收到具有法律效力的调查令或协查通知后，我们可能被要求提供特定的用户数据。
除上述情况外，任何第三方若想获取您的数据，均需通过我们的安全评估，并确保其处理行为符合本政策的约束。我们不会因商业利益而放松对数据共享的管控。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
| 权利类型 | 具体说明 | 行使方式 |
|---|---|---|
| 查询与复制权 | 您有权获取我们持有的关于您的个人信息副本。 | 通过在线客服或邮件提交申请，我们将在15个工作日内提供。 |
| 更正权 | 若发现您的个人信息（如手机号）有误，您有权要求修正。 | 在游戏内“账号管理”页面可自行修改绑定手机（需短信验证）。 |
| 删除权 | 在特定情形下（如我们违反法律收集信息），您可以要求删除您的个人信息。 | 提交工单申请，我们将核实情况并在15个工作日内处理。 |
| 注销账号 | 您可以申请注销游戏账号，注销后我们将删除或匿名化处理您的所有数据。 | 在游戏内“设置-账号安全”中申请注销，有15天冷静期。 |
| 撤回同意权 | 对于基于您同意而进行的信息处理，您有权随时撤回授权。 | 通过调整设备权限或联系客服关闭特定功能。 |
请注意，为了保障账号安全，在处理上述请求前，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在收到请求后的15个工作日内完成身份核验并作出答复。
六、信息安全保障措施
我们采用了行业领先的技术手段与管理流程来保护您的数据安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 加密传输：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
- 加密存储：您的密码在数据库中经过加盐的SHA-256哈希算法处理，即使数据库发生泄露，攻击者也无法还原出原始密码。
- 访问控制：我们的运维人员只有经过双重身份验证（2FA）后才能访问生产数据库，且所有访问操作均记录在审计日志中，定期接受安全团队审查。
- 应急响应预案：我们已制定完善的数据安全事件应急预案。若不幸发生安全事件，我们将按照法律法规的要求，在48小时内通过站内信或短信的方式告知您，并上报监管部门。
七、政策更新通知与联系我们
随着业务的发展或法律法规的更新，我们可能会适时修订本隐私政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围缩减、使用目的调整），我们会在官网首页发布显著公告，并通过游戏内邮件向您发送通知。变更后的政策自公告中载明的生效之日起适用。
若您对本政策有任何疑问、意见或建议，或希望行使您的相关权利，请通过以下方式与我们联系：
- 隐私保护负责人邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区（具体楼层详见官网公告）
- 在线客服：通过官网右下角“在线客服”窗口，选择“个人信息保护”分类。
我们将在收到您的反馈后，于15个工作日内给予答复。如您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。