赏金女王官网隐私保护与数据安全政策
欢迎访问[赏金女王]官网（thunder.queenofbounty-pk.com.cn）。我们深知个人信息对你的重要性，并始终将数据安全视为运营的生命线。本政策详细阐述了我们在你使用网站服务、登录游戏客户端及参与线上活动时，如何收集、使用、存储及保护你的个人信息。请务必仔细阅读，当你勾选“我已阅读并同意隐私政策”时，即表示你已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。根据你使用的具体功能，我们可能收集以下几类数据：
- 账号注册信息：包括你的手机号码（用于登录验证）、邮箱地址（用于找回密码）、用户名及密码（经过MD5加盐哈希加密存储）。
- 实名认证信息：依据国家防沉迷政策要求，我们需要收集你的真实姓名及身份证号码。该信息仅用于年龄与身份核验，不会用于任何其他商业用途。
- 游戏行为数据：包括角色等级、在线时长、击杀/死亡记录、装备获取日志、副本通关数据等。此类数据用于反作弊检测、游戏平衡性分析及个性化活动推荐。
- 设备与技术日志：当你访问官网或启动游戏时，我们会自动收集你的IP地址、操作系统版本、浏览器类型（User-Agent）、设备型号、分辨率及操作日志。这些数据用于保障网络安全与排查技术故障。
- 充值交易信息：当你进行虚拟货币充值时，我们会记录订单号、充值金额、支付渠道（如微信/支付宝）及交易时间。我们不会存储你的完整银行卡号或第三方支付账户密码。
二、信息使用目的与合法合规方式
我们承诺，所有收集到的信息均仅在以下明确目的下使用，绝不超出合理范围进行数据挖掘或滥用：
- 提供核心游戏服务：用于创建你的游戏角色、保存进度、同步跨设备存档以及实现“轻松赢玩法”中的排行榜功能。
- 账号安全与风控：利用设备信息与行为日志构建风险识别模型，检测并拦截盗号、恶意注册、外挂脚本等违规行为。例如，当检测到同一IP在1分钟内发起超过20次登录请求时，系统将自动触发验证码验证。
- 个性化推送与活动通知：基于你的游戏进度（如等级、成就），通过站内信或邮件向你推送你可能感兴趣的版本更新内容。我们承诺，营销类邮件的发送频率每月不超过2次，且每封邮件均包含一键退订按钮。
- 法律合规与审计：依照《网络安全法》及公安机关要求，保留用户日志不少于6个月，以备监管机构依法查询。
我们不会将你的个人信息用于“用户画像”以进行自动化决策（如差异化定价）。如果你对处理目的有疑问，可随时通过本政策末尾的联系方式向我们提出质询。
三、Cookie 与追踪技术使用说明
为了提升网站访问体验与安全性，我们的官网使用Cookie及类似技术。Cookie是存储在您浏览器中的小型文本文件，它帮助我们识别您的登录状态（Session ID）与偏好设置（如语言选择）。
具体而言，我们使用以下类型的Cookie：（1）严格必要Cookie：用于维持登录态与防止跨站请求伪造（CSRF），此类Cookie无法禁用；（2）性能分析Cookie：我们接入自研的访问统计脚本（非Google Analytics），用于统计页面访问量、跳出率等匿名聚合数据，该数据不包含个人身份信息；（3）功能Cookie：用于记住您的安全偏好设置。
我们目前未接入任何第三方广告联盟，因此不存在通过Cookie进行跨站广告追踪的行为。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用Cookie将导致您无法正常登录游戏账号，建议您将本网站加入浏览器“允许使用Cookie”的白名单。
四、第三方数据共享与委托处理政策
我们高度重视你的隐私，绝不会出售、出租或以任何形式交易你的个人信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的数据，并与之签署严格的保密协议：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 服务器日志、加密后的数据库备份 | 提供稳定的服务器托管与数据存储服务 |
| 支付渠道（微信/支付宝） | 订单编号、支付金额 | 处理您的充值交易请求 |
| 短信服务商 | 手机号码 | 发送登录验证码与安全提醒短信 |
| 游戏加速器合作方 | IP地址、网络延迟数据 | 供您主动选择使用网络优化服务 |
除上述情况外，当我们面临法院传票、政府监管要求或涉及重大公共安全事件时，我们可能在法律允许的范围内披露您的信息。若我们发生合并、收购或资产转让，我们将提前30天在官网显著位置发布公告，并确保数据接收方继续受本政策约束。
五、用户权利：访问、更正与删除
我们充分尊重你对个人信息的控制权。根据《个人信息保护法》，你享有以下法定权利，且我们不会因你行使权利而拒绝提供基本服务：
- 查询与复制权：你可以通过官网“个人中心-账号安全”页面，查看我们收集的关于你的基本信息。如需导出完整数据副本，请发送书面请求至隐私邮箱，我们将在15个工作日内提供加密文件。
- 更正权：若你的手机号或邮箱发生变更，可登录账号在“安全中心”自行修改。若实名认证信息有误，请联系客服人工核验后更正。
- 删除权：在以下情形中，你可以要求我们删除个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律收集信息。请注意，删除账号将导致游戏角色及虚拟财产不可恢复，操作前需进行双重身份验证。
- 撤回同意权>：对于非必要的个性化推送，你可在“系统设置-隐私中心”随时关闭授权。关闭后，我们将停止基于该同意所进行的数据处理。
对于任何权利请求，我们将在15个工作日内予以答复。若我们拒绝你的请求，将书面说明具体理由，并告知你可以向网信部门投诉的途径。
六、信息安全保障措施与存储期限
我们采用了业内领先的多层安全防护体系来守护你的数据。在传输层，全站启用TLS 1.3加密协议；在存储层，密码采用bcrypt算法加盐哈希，即使数据库泄露也无法逆向还原原始密码。我们的安全团队每日进行漏洞扫描，每季度委托第三方安全公司进行渗透测试。
关于数据存储期限，我们遵循“最短必要时间”原则：账号注册信息在账号注销后保留30天（用于可能的财务纠纷核查），随后进行匿名化处理；游戏行为日志保留180天；实名认证信息在账号注销后立即删除。若法律法规另有规定（如税务凭证需保留5年），我们将依法延长存储期限，并在存储期内采取物理隔离措施。
我们建议你共同维护账号安全：请勿在公共电脑上勾选“记住密码”，建议开启“动态口令”二次验证。若你发现个人信息发生泄露，请立即通过紧急热线联系我们，我们将在72小时内完成初步调查并告知影响范围。
七、政策更新通知机制与联系我们
随着法律法规演变及业务功能调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知你：官网首页弹窗公告、游戏内邮件推送、以及你预留的手机短信。政策更新后，若你继续使用服务，即视为接受修订后的条款。
如果你对本政策或个人信息保护事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：
- 数据保护专员邮箱：
[email protected] - 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203）法务部（收）
我们通常会在7个工作日内回复你的请求。若你对我们的回复不满意，或认为我们的处理方式损害了你的合法权益，你还有权向上海市浦东新区互联网信息办公室进行投诉举报。