隐私保护政策概述与适用范围
《赏金女王》运营团队（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用我们的网站（sun.queenofbounty-hc.com.cn）及游戏客户端前，仔细阅读并充分理解本政策的全部内容。本政策适用于我们提供的所有产品与服务，包括但不限于官方网站、游戏客户端、论坛社区及未来可能推出的其他关联服务。
我们承诺以“最少够用”为原则收集您的信息，即仅收集为向您提供基础服务所必需的最少量信息。我们不会因为您未提供非必要信息而拒绝您访问游戏的核心功能。需要特别说明的是，本政策不适用于第三方服务（如支付渠道、社交平台插件）自行收集的信息，该类信息处理适用第三方自身的隐私政策。
信息收集范围与类型详解
在您使用服务的过程中，我们可能会收集以下几类信息，并将其区分为“必要信息”与“非必要信息”。
1. 账号注册信息（必要）
当您创建游戏账号时，我们需要收集您的电子邮箱地址、自定义用户名及密码（加密存储）。邮箱用于账号激活、密码找回及接收重要安全通知。我们不会强制要求您提供真实姓名、身份证号或手机号码，除非您主动申请进行实名认证以解锁防沉迷限制。
2. 设备与日志信息（必要）
为了保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内使用）、游戏客户端版本号以及操作日志（如登录时间、退出时间、异常崩溃记录）。该类数据仅用于技术分析与安全风控，且会进行匿名化处理。
3. 游戏行为数据（非必要但默认开启）
为优化游戏平衡性与提供个性化推荐，我们会收集您在游戏内的行为数据，包括角色等级、任务完成进度、击杀怪物数量、物品获取记录等。该数据不涉及您的聊天内容（除非被举报），且仅以聚合统计的形式用于分析。
4. 充值交易信息（必要）
当您使用赞助功能时，我们会记录交易时间、交易金额及支付渠道订单号。我们不会存储您的银行卡号、支付密码等敏感支付信息，该类信息由支付宝、微信支付等合法持牌支付机构直接处理。
信息使用目的与合法依据
我们收集上述信息，仅用于以下明确且合法的目的，不会超出与您达成授权时的范围使用：
- 核心功能提供：使用账号信息验证您的身份，加载您的角色存档，确保游戏进程的连续性。
- 安全风控：利用设备信息与日志数据监测并阻止外挂程序、盗号行为及恶意攻击。例如，通过分析IP登录地点的异常跳跃来识别账号被盗风险。
- 服务优化与研发：基于聚合后的游戏行为数据，分析地图热度、职业平衡性、任务完成率，以便我们调整游戏数值与开发新内容。
- 法律合规：根据《网络安全法》及相关法律法规要求，保留必要的网络日志不少于6个月，以配合监管机构的调查。
我们处理您个人信息的法律依据包括：与您签订的《用户服务协议》所必需的合同履行；基于您的明确同意；以及履行法定义务。对于涉及跨境传输的数据（如有），我们将严格遵循国家网信办的数据出境安全评估要求。
您对个人信息的权利与行使方式
根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。
- 查阅权：您有权获取我们持有的关于您的个人信息副本，例如您的注册邮箱、角色创建时间等。
- 更正权：若您发现您的个人信息（如绑定的安全邮箱）有误，您有权要求我们进行修改或补充。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息、或法律法规规定的其他情形。请注意，删除账号将导致无法恢复游戏进度。
- 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化推送），您可以通过游戏内“设置-隐私中心”随时撤回授权。
- 注销权：您可以在游戏内“客服中心”提交账号注销申请。注销后，您的所有角色数据、充值记录将在15天的冷静期后被彻底删除且不可恢复。
为了保障账户安全，处理上述请求时，我们可能需要验证您的身份（如验证注册邮箱或进行人脸识别比对），以确保请求是您本人发起。我们不会因您行使合法权利而向您收取任何费用，除非您的请求明显超出合理范围（如重复提交）。
信息安全保障措施与数据存储期限
我们采用行业领先的安全技术和管理措施来保护您的个人信息，防止其遭受未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：
技术层面：所有数据传输均通过TLS 1.3加密协议进行；存储的密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露也无法还原原始密码；核心数据库实施严格的访问控制列表（ACL）与操作审计日志，防止内部人员越权访问。
数据存储期限：您的账号信息在您使用服务期间持续保留。若您连续超过365天未登录游戏，我们可能将您的账号标记为“休眠状态”，但不会主动删除数据。在您注销账号或我们停止运营服务后，我们将对您的个人信息进行匿名化处理或删除，但法律法规另有规定的除外（例如税务记录需保留5年）。
应急响应机制：我们已成立网络安全应急响应小组（CSIRT），一旦发生数据安全事件，我们将按照《国家网络安全事件应急预案》启动应急流程，并在72小时内通过站内信、邮件或公告等方式告知您事件的基本情况、可能的影响以及我们已采取的补救措施。
政策更新通知机制与联系我们
随着业务的发展与法律法规的更新，我们可能适时修订本隐私政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们会在官网首页发布显著公告，并通过游戏内弹窗或邮件向您发送通知，同时提供不少于30天的缓冲期供您审阅。
若您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：
个人信息保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层 法务部（收），邮编：201203
我们将在收到您的反馈后15个工作日内予以回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向上海市浦东新区网信办或通过12377.cn进行投诉举报。感谢您对《赏金女王》的信任与支持！