隐私说明：赏金女王用户数据保护与隐私政策全览
本隐私政策旨在透明地披露「赏金女王 Queen of Bounty」平台（以下简称"本平台"或"我们"）如何收集、使用、存储、共享及保护您的个人信息。我们深知个人信息的重要性，并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规。本政策适用于您通过官方网站（obelisk.queenofbounty-jz.com.cn）、PC客户端、移动应用及Web轻量版访问和使用本平台服务的所有场景。请您在注册或使用前仔细阅读本政策，当您点击「同意」或实际使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
我们郑重承诺，绝不会将您的个人信息出售给任何第三方。我们收集信息的目的仅限于为您提供更优质的游戏体验、保障账号安全以及履行法律义务。如果本政策发生重大变更，我们将在官网首页以弹窗形式显著提示，并至少提前7天公示。
一、我们收集哪些信息及收集方式
为了向您提供基础的游戏服务，我们必须在您注册和登录时收集必要的账号信息。这包括您的手机号码或电子邮箱地址（用于账号的唯一标识与登录验证）、您设置的密码（经过MD5加盐哈希加密存储，任何人无法逆向解密）、以及您选择的角色昵称与性别（用于游戏内展示）。在您进行实名认证时，我们会收集您的姓名与身份证号码，该信息仅用于响应国家防沉迷政策要求，并传输至国家新闻出版署防沉迷系统进行验证，我们本地服务器不会留存明文身份证信息。
在您使用游戏客户端的过程中，我们会自动收集特定的技术日志信息。这包括但不限于：设备的硬件型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP地址、MAC地址、网络类型（Wi-Fi/4G/5G）、以及游戏内行为日志（如击杀数、掉落记录、交易记录）。这些数据的收集频率为每5分钟一次批量上报，用于反作弊分析、服务器负载均衡及游戏平衡性调优。我们承诺不会收集与游戏无关的个人隐私数据，例如您的通讯录、相册、短信内容等。
二、信息使用的核心目的与合法依据
我们收集的每一类数据都有明确且必要的作用。账号信息（手机号/邮箱）用于实现您的基本登录功能，并作为您找回密码、申诉账号的唯一凭证。实名信息用于履行《关于防止未成年人沉迷网络游戏的通知》的法定义务，对未成年用户的游戏时长与充值金额进行严格限制。设备与技术日志信息则主要服务于三大技术场景：其一，通过分析IP与设备指纹，识别并拦截「多开脚本」与「同步器」等违规外挂工具，保护游戏公平性；其二，通过监控服务器响应延迟，动态调整CDN节点，确保您始终连接至最优线路；其三，通过分析玩家行为路径，为游戏内活动与副本难度设计提供数据支撑。
根据《个人信息保护法》第十三条的规定，我们处理您的个人信息主要基于以下合法基础：与您签订合同所必需（如创建账号、提供服务）、履行法定义务所必需（如防沉迷实名验证）、取得您单独同意（如用于个性化广告推送）、以及维护公共利益或我方合法权益所必需（如反欺诈与网络安全防护）。我们不会将您的信息用于与上述目的无关的用途。如果我们欲将信息用于其他用途，会再次征得您的明确同意。
四、第三方数据共享与委托处理规则
我们高度重视您的数据安全，仅在以下特定且必要的情形下，会向第三方共享您的个人信息，且均会签署严格的保密协议并要求其遵守本政策。第一类为「云服务提供商」：我们使用阿里云与腾讯云的服务器资源，您的账号数据与游戏日志存储在位于中国境内（上海/张家口）的数据中心。第二类为「支付渠道」：当您进行游戏内充值时，为完成交易，我们会将您的订单号与支付金额传输给微信支付、支付宝或苹果App Store，但我们不会向其提供您的密码或身份证号。第三类为「客服系统服务商」：我们使用美洽等第三方客服工具，在您主动发起咨询时，该工具会收集您的设备型号与聊天记录以优化服务质量。
我们明确禁止任何第三方将我们提供的数据用于除约定服务外的任何其他用途。对于政府监管机构依法调取数据的要求，我们会在法律允许的范围内进行严格的形式审查（如查验调取令、协助调查通知书），并在确保程序合法合规的前提下予以配合。除上述情形外，我们不会在未获得您明确授权的情况下，向任何其他公司、组织或个人共享您的个人数据。
五、您对个人数据拥有的权利与行使方式
依据《个人信息保护法》第四章的规定，您对自己的个人信息享有广泛的控制权。您有权随时查阅、复制我们持有的关于您的个人信息。您可以在游戏客户端内的「设置」-「账号安全」界面，直接修改您的绑定手机号、邮箱及登录密码。如需导出您的个人资料副本（包含角色信息与充值记录），您可以提交工单申请，我们将在15个工作日内以加密文件的形式发送至您的注册邮箱。
当您发现您的个人信息存在错误或不完整时，您有权要求我们进行更正或补充。此外，在以下情形中，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定、或您主动注销账号。请注意，账号注销操作是不可逆的，注销后您的角色数据、公会关系及剩余虚拟货币将被永久清除。您可以通过联系客服提交注销申请，我们会在核实身份后于7个工作日内完成处理。在法律法规规定的保存期限内（如交易记录需保存5年），我们不会删除相关数据。
六、信息安全保障措施与数据存储期限
保障您的数据安全是我们的首要技术任务。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法（cost factor=12）进行哈希处理，即使数据库发生泄露，攻击者也极难还原出原始明文密码。在制度层面，我们实施了严格的数据分级分类管理制度，仅有极少数经过授权的核心运维人员（不超过5人）在维护故障时才能接触到原始数据库，且所有访问操作均记录在不可篡改的审计日志中。
我们遵循「最小化存储」原则确定数据保留期限。账号基础信息（手机号、邮箱）在您注销账号后立即删除。游戏行为日志（如战斗记录、聊天记录）仅保留最近6个月，用于处理潜在的纠纷与投诉。充值交易记录根据《中华人民共和国电子商务法》要求，需自交易完成之日起保存不少于三年。安全日志（如登录IP、设备指纹）保留12个月，用于安全事件溯源。一旦超过上述期限，数据将被自动化任务不可逆地匿名化或彻底删除。
七、政策更新通知机制与联系我们
随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变等），我们将通过官网首页公告、游戏内邮件推送或弹窗提示等显著方式通知您。修订后的政策将在公示期届满后自动生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。对于重大变更，我们还会额外征求您的明示同意。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系。我们的数据保护负责人邮箱为：[email protected]，或致电客服热线 400-888-2025。我们承诺将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向网信、电信、公安