隐私说明与个人信息保护政策
本隐私说明适用于赏金女王官方正版入口（域名：app.soft-queenofbounty-pg.com.cn）及其关联服务平台。我们深知个人信息安全的重要性，并承诺严格按照本政策所述条款，收集、使用、存储及保护您的个人信息。本政策将详细阐述我们在信息收集、用途、技术应用、数据共享、用户权利及安全保障等方面的具体实践。请您在注册或使用本平台服务前，仔细阅读并充分理解本政策。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类型分为以下三类：
1. 账号注册信息：当您创建账号时，我们需要收集您的常用邮箱地址或手机号码，以及您自主设定的登录密码（密码经过SHA-256加密存储，后台无法明文查看）。此信息用于验证您的身份、保障账号安全及密码找回。
2. 游戏行为日志数据：为保障游戏公平性及优化产品体验，我们会自动记录您的游戏行为日志，包括但不限于角色等级、击杀怪物数量、装备强化记录、副本通关时间、游戏内聊天记录（仅用于反骚扰监测）等。该数据以匿名化形式进行存储与分析，不会直接关联您的真实身份。
3. 设备与技术信息：当您通过客户端或网页访问本平台时，系统会自动采集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、MAC地址（仅用于反作弊检测）及网络类型。此类信息用于排查技术故障、防范恶意攻击及保障服务器安全。
二、信息使用目的与方式
我们承诺，所有收集的信息将仅用于明确、合法的目的，绝不会超出以下范围进行二次利用：
- 提供核心服务：用于创建并维护您的游戏账号、同步游戏进度、发放活动奖励及处理客服工单。
- 安全风控与反作弊：利用设备信息与行为日志构建玩家画像，实时识别并拦截外挂程序、脚本辅助及账号共享等违规行为。这一处理方式基于我们维护游戏公平环境的合法利益。
- 产品优化与数据分析：对匿名化处理的游戏数据进行统计分析，以了解玩家偏好、发现游戏内平衡性问题，从而指导后续版本更新方向。
- 合规性审查：根据法律法规的强制性要求，配合司法机关或行政机关进行必要的调查与证据调取。
我们不会将您的个人信息用于任何形式的个性化商业广告推送，亦不会将您的数据出售或出租给任何第三方。
三、Cookie与追踪技术说明
本平台官网及游戏启动器使用Cookie及同类技术（如Web Beacon、LocalStorage）来提升您的访问体验。具体应用场景如下：
会话维持：我们使用严格必要的Session Cookie来维持您的登录状态，避免您在切换页面时重复输入账号密码。此类Cookie在您关闭浏览器后即失效。
偏好存储：用于记忆您的界面语言选择（简体中文/繁体中文）、音效音量设置及上次选择的登录服务器，以简化您的操作流程。
安全防护：我们部署了风险识别Cookie，用于标记异常登录行为（如异地IP快速登录）。若检测到高风险操作，系统将触发二次验证机制。
我们不会使用任何第三方广告追踪Cookie，也未接入任何跨站追踪网络。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用部分核心功能。
四、第三方数据共享政策
在特定情况下，我们可能需要与以下第三方共享必要的数据，但共享范围严格限定于提供服务所必需的最小字段：
| 第三方类型 | 共享数据范围 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 支付服务商（如微信支付、支付宝） | 订单编号、支付金额 | 完成充值交易 | 支付服务商独立合规，我们仅获取支付结果回调信息 |
| 云服务提供商（IDC） | 服务器日志（含IP） | 保障服务器稳定运行 | 签署保密协议（NDA），禁止用于其他用途 |
| 短信/邮件服务商 | 手机号/邮箱地址 | 发送验证码及安全通知 | 数据加密传输，发送后立即删除 |
| 政府司法机关 | 依据法律文书要求提供 | 配合法律调查 | 严格审查法律文书合规性 |
除上述场景外，未经您的明确授权，我们绝不会向任何其他第三方提供您的可识别个人信息。
五、用户权利：查看、修改与删除
我们充分尊重您对个人信息的控制权。根据《个人信息保护法》及相关法规，您享有以下权利：
访问权：您可以通过官网首页入口登录"个人中心"，随时查看您的账号基础信息（邮箱、手机号脱敏显示）。如需查阅详细的行为日志数据，可提交书面申请至security邮箱，我们将在15个工作日内提供导出文件。
更正权：若您的绑定手机号或邮箱发生变化，您可以在"账号安全"页面自助修改。若您发现其他信息有误且无法自助修改，请联系客服人工核验后予以更正。
删除权（注销账号）：您有权申请注销您的游戏账号。注销流程为：登录官网首页入口 -> 个人中心 -> 账号注销 -> 阅读注销须知 -> 身份验证。注销后，您的所有角色数据、充值记录及虚拟财产将被永久清除且无法恢复。我们将在15个工作日内完成注销审核及数据删除操作。
撤回同意权：对于非必要的游戏行为日志收集，您可以在游戏客户端设置中关闭"体验改进计划"开关。关闭后，我们将停止收集新的行为数据，但已匿名化的历史数据不会追溯删除。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系来应对各类安全威胁：
- 传输加密：官网全站启用TLS 1.3加密协议，游戏客户端与服务器之间的通信采用独立的私有加密协议，有效防止数据在传输过程中被窃听或篡改。
- 存储加密：对于密码、身份证号（若您选择实名认证）等敏感信息，采用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与数据库权限分离。
- 访问控制：内部员工访问用户数据实行"最小权限原则"及"双人审批"机制。所有数据访问操作均记录在审计日志中，日志保留期不少于6个月。
- 容灾备份：核心数据库每日凌晨进行全量备份，备份文件存储于异地灾备机房。我们承诺在极端故障场景下，数据恢复时间目标（RTO）不超过2小时，数据丢失容忍度（RPO）不超过24小时。
七、政策更新通知与联系我们
随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象变化）将在官网首页弹窗公示，并同步发送邮件通知至您的绑定邮箱。政策更新生效前，我们将预留至少7天的通知期。若您在通知期内未提出异议，则视为同意修订后的政策。
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道联系我们：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦10层 法务部（数据合规组）收
我们将在收到您的请求后15个工作日内予以回复。若您对我们的处理方式不满意，您有权向网信部门或相关监管机构进行投诉举报。