赏金女王隐私保护政策：你的数据安全由我们守护
赏金女王官网（以下简称“本平台”或“我们”）深知个人信息对你的重要性，并承诺依照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规的要求，以“最小必要”原则收集、使用、存储和共享你的个人信息。本政策适用于你在spear.queenofbounty-jn.com.cn域名下注册、登录、游戏、充值及参与活动的全部场景。
本政策自2024年1月1日起最新修订并生效。我们建议你在使用本平台服务前完整阅读本政策，并在理解全部内容后做出相应选择。若你对本政策有任何疑问，可通过文末联系方式与我们取得联系，我们将在15个工作日内予以答复。
信息收集范围与类型：明确告知，透明收集
我们仅收集为向你提供游戏服务所必需的最少信息，主要分为以下三类：第一类为账号注册信息，包括你主动提供的用户名、密码（加密存储）、安全邮箱、手机号码（选填）。其中，手机号码仅用于账号找回与安全验证，不用于任何营销目的。第二类为设备与日志信息，当你在登录或游戏过程中，我们会自动收集你的设备型号、操作系统版本、IP地址、浏览器类型、游戏客户端版本号、登录时间与时长等基础日志数据，此类数据用于保障服务器安全与排查技术故障。
第三类为游戏行为数据，包括角色等级、在线时长、击杀统计、元宝流水、物品获得记录等。此类数据属于游戏运营的核心数据，仅以聚合形式用于游戏平衡性分析与活动效果评估，不会单独关联到你的个人身份信息。我们特别提示：我们不收集任何与游戏无关的个人敏感信息（如身份证号、银行卡号、精准定位信息），除非你主动发起大额充值并触发法定实名认证要求。
信息使用目的与方式：合法合规，限定用途
我们收集的信息将仅用于以下明确用途：第一，创建并维护你的游戏账号，提供登录验证、角色数据同步、密码找回等基础功能；第二，用于游戏内活动的参与资格核验与奖励发放，例如“福利版”专属礼包的领取资格判断；第三，用于平台安全风控，包括但不限于异常登录检测、外挂行为识别、恶意退款追踪与打击；第四，用于改进游戏体验，通过分析聚合后的玩家行为数据（不含个人身份信息）来优化BOSS刷新频率、地图怪物密度、任务奖励数值等游戏参数。
我们承诺不会将你的个人信息用于任何与上述用途无关的场景，尤其不会将你的联系方式出售、出租或提供给任何第三方用于其独立营销。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征求你的明示同意。此外，我们不会对你的个人信息进行自动化决策（如用户画像用于差异化定价）。
Cookie 与追踪技术说明：提升体验的必要工具
本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的访问体验与游戏安全性。具体而言，我们使用以下类型的Cookie：第一，必要型Cookie——用于维持你的登录状态（会话标识）、记住语言偏好、防止跨站请求伪造攻击（CSRF Token），此类Cookie无法禁用，否则将导致无法正常登录或游戏。第二，分析型Cookie——我们使用自建的轻量统计脚本（非第三方工具）来记录页面访问量、热门入口、浏览器兼容性等匿名聚合数据，用于优化官网布局与下载流程。
我们郑重声明：本平台不使用任何第三方广告追踪Cookie，也不接入任何形式的跨站广告联盟（如Google Adsense、百度联盟等）。因此，你在赏金女王官网的浏览行为不会被用于构建跨站广告画像。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致你无法正常登录游戏或使用官网的账号管理功能。关于Cookie的更多细节，你可通过邮箱[email protected]向我们咨询。
第三方数据共享政策：严格限制，例外明确
我们高度重视你的数据隐私，除以下明确列举的例外情况外，我们不会向任何第三方共享你的个人信息：第一，支付服务提供商——当你进行游戏充值时，你的订单号、支付金额及必要的交易验证信息会传输至微信支付、支付宝等持牌支付机构以完成交易。我们不会向支付机构提供你的游戏角色名、等级等非必要信息。支付机构对信息的处理适用其自身的隐私政策。
第二，云计算服务提供商——我们的服务器托管于国内知名IDC服务商，其运维人员仅在故障排查时拥有物理层面的访问权限，且签署了严格的数据保密协议，无法读取服务器内的业务数据。第三，法定披露——当我们收到司法机关依法出具的调查令、传票或其它法律文书时，我们将在形式审查后依法提供必要的信息。除上述三类情形外，我们不会向任何商业合作伙伴共享你的个人身份信息，也不会将聚合统计数据以可反推个人身份的形式对外发布。
用户权利：你的数据你做主
依据《个人信息保护法》第四章的规定，你对你在本平台存储的个人信息享有以下完整权利：第一，查阅与复制权——你可随时登录官网账号中心查看你注册时填写的全部个人信息，亦可申请获取我们存储的关于你的日志数据副本（以结构化文本形式提供）。第二，更正权——若你的手机号、邮箱等联系方式发生变化，可在“账号设置-安全中心”中自助修改，修改过程需通过原绑定方式验证。
第三，删除权——你可以通过联系客服申请删除你的账号及全部关联数据。请注意，删除账号为不可逆操作，你的角色等级、元宝余额、物品装备将被永久清除。我们将在收到申请并验证身份后的15个工作日内完成删除。第四，撤回同意权——对于非必要型信息的收集（如选填手机号），你可随时在账号设置中撤回授权。第五，注销权——你可在官网“账号管理-注销账号”中自助提交注销申请，注销审核期为7天，期间若你登录游戏则自动撤销注销申请。
信息安全保障措施：技术与管理双轮驱动
我们建立了覆盖“传输-存储-访问”三层安全防护体系。在传输层面，官网全站启用HTTPS加密协议（TLS 1.3），游戏客户端与服务器之间的通信采用动态密钥加密，有效防止中间人窃听。在存储层面，你的登录密码经过加盐的bcrypt算法哈希处理后存储（迭代次数12轮），即使数据库泄露，原始密码也无法被还原。元宝流水与充值记录采用区块链哈希链技术进行防篡改存证。
在访问控制层面，我们实施基于角色的最小权限管理——仅有极少数高级运维人员（不超过3人）拥有生产数据库的查询权限，且每次查询均触发审计日志记录。我们每半年委托第三方安全机构进行一次渗透测试，2024年上半年的测试结果显示，未发现高危及以上漏洞。若不幸发生数据安全事件，我们将在72小时内通过站内信、邮件或短信方式通知受影响玩家，并向属地网信部门报告。
政策更新通知机制与联系方式
随着法律法规更新或业务功能调整，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、数据共享对象新增）将在官网首页弹窗公告至少7天，并在变更生效前通过站内信向你发送单独通知。非重大变更（如文字表述优化、格式调整）将在本页面直接更新并标注修订日期。我们鼓励你定期查看本页面，以了解我们最新的隐私实践。
如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私保护专用邮箱[email protected]（回复时效：3个工作日内）；或致信至我们的注册地址（详见官网备案信息）。你也可以通过游戏内“联系客服-个人信息咨询”入口提交工单。我们将在验证你的身份后15个工作日内给出书面答复。若你对我们的答复不满意，你依法有权向电信管理部门或网信部门进行投诉举报。