隐私说明与数据保护政策
欢迎访问"赏金女王 Queen of Bounty"官方网站（以下简称"本网站"）。本页面详细阐述我们如何收集、使用、存储以及保护你的个人信息。我们深知隐私的重要性，尤其是在涉及游戏账号与虚拟财产的场景下。本政策严格遵循《中华人民共和国个人信息保护法》及相关法律法规的要求，旨在以透明、清晰的方式告知你所有数据处理的细节。请在使用本网站服务前仔细阅读本说明。
一、信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息。根据你与网站互动的不同场景，我们可能收集以下几类数据：
1. 账号注册信息
当你在我们的合作私服中创建账号时，我们会收集你的用户名、加密后的密码、电子邮箱地址。为了响应反沉迷政策，我们可能还会收集你的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄验证，并会进行单向哈希处理，我们无法通过该哈希值反推出你的原始身份证号。
2. 游戏行为与日志数据
为保障游戏公平性与排查技术故障，我们的服务器会自动记录你的游戏日志，包括：登录/登出时间、IP 地址、设备型号、操作系统版本、游戏内操作记录（如下注金额、Spin 次数、奖励领取记录）。请注意，游戏内的随机数生成序列（RNG）数据会被脱敏处理后用于我们整体的概率分析，但不会关联至你的个人身份。
3. 设备与应用信息
在您下载客户端时，我们会收集您的设备标识符 (IDFA/IMEI 仅限安卓)、MAC 地址、已安装应用列表（仅用于检测外挂软件）。我们承诺不会读取你的个人短信、通讯录或相册等敏感隐私数据。
二、信息使用目的与方式
我们收集上述信息的核心目的是为了向您提供稳定、安全的游戏服务。具体使用场景包括但不限于：
- 服务提供与维护： 用于验证您的登录状态、同步游戏进度、发放活动奖励以及处理虚拟财产交易。
- 安全风控： 利用 IP 地址与设备指纹信息识别异常登录、打击盗号、脚本外挂以及支付欺诈行为。我们会对高风险操作（如修改绑定手机）触发二次验证。
- 个性化推荐： 在获得您单独授权的前提下，我们可能基于您的游戏偏好（如偏好高波动玩法）向您推送您可能感兴趣的攻略内容或活动资讯。您有权在任何时候通过"设置-隐私中心"关闭该功能。
- 数据分析与研究： 我们会对脱敏后的游戏数据进行聚合分析，以优化游戏平衡性。例如，通过分析不同时段的爆分频率来调整奖池的投放节奏，确保游戏生态的健康。
特别声明： 我们绝不会将您的个人信息用于任何与本网站服务无关的商业用途，例如向第三方出售用户数据。我们也不允许任何广告联盟通过本网站收集您的数据用于跨站追踪。
四、第三方数据共享政策
我们秉持"最小化共享"原则。在未经您明确同意的情况下，我们不会向任何第三方实体出售、出租或交易您的个人信息。但以下情形除外：
- 支付服务提供商： 当您进行充值交易时，为了完成支付，我们需要将您的订单号、支付金额以及必要的身份验证信息传输给微信支付、支付宝等持牌支付机构。我们仅传输完成交易所需的最少字段。
- 云服务与 CDN 提供商： 我们的服务器托管于阿里云，日志数据可能存储在位于中国境内的数据中心节点。这些服务商仅根据我们的指令处理数据，并承担严格的保密义务。
- 法律合规要求： 若根据法律法规、诉讼争议解决或政府主管部门的强制性要求，我们可能会披露您的相关信息。我们会在法律允许的范围内，尽可能提前通知您（除非该通知被法律禁止）。
- 关联公司或业务合并： 若未来发生业务重组、合并或出售，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们会通过显著公告的方式通知您，并要求新的承接方继续遵守本隐私政策的约束。
五、您的权利：访问、更正与删除
根据法律赋予您的权利，您对自身数据拥有完全的控制权。您可以通过登录网站后台的"账户设置"页面，或直接联系我们的数据保护专员来行使以下权利：
- 访问权： 您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求可能会收取合理的人工成本费（约 10 元/次）。
- 更正权： 若您发现绑定的手机号、邮箱有误，您可以随时在"安全中心"自行修改。对于实名认证信息的修改，需通过人工客服提交新的身份证明文件进行核验。
- 删除权： 您有权要求我们删除您的个人数据。请注意，删除账号数据将导致您的游戏角色、虚拟财产（金币、道具）被永久清除且无法恢复。我们会在收到请求后的 15 个工作日内完成处理。但基于财务审计或法律合规要求需要保留的数据（如交易记录）除外，此类数据最长保留期为 5 年。
- 撤回同意权： 对于基于您同意而进行的个性化推送，您可随时在邮件中点击退订链接或通过设置关闭。
六、信息安全保障措施与政策更新
保护您的数据安全是我们的首要任务。我们采取了以下技术与管理措施：
- 加密传输： 所有网站流量均强制使用 TLS 1.3 协议进行加密，防止数据在传输过程中被窃听或篡改。
- 加密存储： 您的密码通过 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
- 访问控制： 我们实施了严格的内部权限管理体系，只有经过授权的运维与客服人员才能访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。
- 定期渗透测试： 我们每季度委托第三方安全公司对我们的服务器与应用程序进行模拟攻击测试，以发现并修复潜在漏洞。
政策更新通知机制
我们可能会不时修订本隐私政策。任何重大变更（例如收集数据范围扩大、数据使用目的改变）将通过以下方式通知您：
- 在网站首页顶部展示显著横幅，持续公示不少于 7 天。
- 向您注册时绑定的邮箱发送通知邮件。
- 若涉及游戏内数据处理规则的变更，我们会在游戏登录器界面弹出强制阅读窗口。
若您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：[email protected] (邮件主题请注明"隐私相关")。我们将在 15 个工作日内给予书面答复。