隐私政策总览：我们收集什么，以及为什么收集
赏金女王（以下简称"我们"，域名：info.up-queenofbounty-pg.cn）深知个人信息对你的重要性，并承诺按照业界成熟的安全标准保护你的隐私。本政策适用于你在赏金女王官网、游戏客户端以及相关论坛社区中的所有活动。我们仅收集提供服务所必需的最少信息，并明确告知其用途，绝不进行超出合理范畴的数据挖掘。
具体而言，我们收集的信息分为三类：账号注册信息（用户名、加密后的密码、绑定的邮箱或手机号）、设备与日志信息（IP地址、设备型号、操作系统版本、游戏客户端版本号、操作日志）、游戏行为数据（角色等级、在线时长、击杀怪物数量、掉落物品记录）。其中，游戏行为数据是我们分析并优化"爆率提升技巧"机制的重要依据，但该数据在用于研究时会进行严格的匿名化处理，无法追溯到具体个人。
信息使用目的与方式：数据只用于提升你的游戏体验
我们收集上述信息的目的非常明确，且仅限于以下六个方面：第一，用于创建并维护你的游戏账号，实现登录验证与角色数据同步；第二，用于打击外挂、脚本等违规行为，通过分析行为日志中的异常模式（如极短时间内的瞬移、非人类操作的点击频率）来维护游戏公平性；第三，用于向你的角色推送游戏内活动通知与版本更新公告，该通知可在设置中关闭；第四，用于分析服务器负载情况，以便我们提前扩容或优化线路布局，减少卡顿掉线；第五，用于改进游戏数值平衡，特别是装备掉落概率的调整，确保高爆率机制既刺激又不至于破坏经济系统；第六，用于在法律法规要求时配合公安机关的调查取证。
我们绝对不会将你的个人信息出售给任何第三方广告商或数据经纪公司。我们也绝不使用你的游戏行为数据来推送与游戏无关的个性化商业广告。在内部，不同岗位的员工对数据的访问权限有严格隔离，只有运维工程师与安全审计人员能接触到底层日志，且所有访问操作均有留痕记录。
第三方数据共享政策：有限、透明、受约束
我们深知你对数据共享的担忧。在赏金女王，我们仅在以下四种特定情形下，可能会与第三方共享你的部分信息，且均遵循"最小必要"原则。第一种，支付服务提供商：当你进行游戏内充值或购买道具时，为了完成交易，我们需要将你的订单号与支付金额共享给微信支付、支付宝或苹果App Store等支付渠道，但我们不会共享你的账号密码。
第二种，云计算服务商：我们的服务器部署在阿里云与腾讯云上，这些服务商可能因维护需要接触到存储介质，但他们在合同层面受严格的保密条款约束，且无法解读我们加密后的数据。第三种，法律合规要求：若接到具有法律效力的传票、搜查令或法院判决，我们会在法律允许的范围内配合提供必要的数据。第四种，紧急情况：为了保障你的生命财产安全或公共安全，在极端紧急情况下我们可能会进行必要的披露。
除上述情形外，我们不会向任何商业伙伴共享您的个人身份信息。我们亦不会将您的游戏行为数据用于跨平台用户画像构建。
用户权利：你的数据，你做主
根据《个人信息保护法》及相关法规，你享有对自身个人信息的完整控制权。你拥有知情权（本政策即为此目的）、访问权（你可随时登录官网用户中心查看你的注册资料与登录历史）、更正权（若你的绑定邮箱或手机号填写错误，可在用户中心自行修改）、删除权（你可以申请注销账号，我们将在15个工作日内清除你的所有个人数据及角色数据）。
需要特别说明的是，注销账号是不可逆的操作。一旦注销，你的角色等级、装备、充值记录都将被永久删除，且无法恢复。为了防止恶意注销，我们会在你发起注销申请后，通过绑定的手机号发送二次确认验证码。如果你希望导出你的个人数据副本（如登录日志、充值明细），可以发送邮件至 [email protected]，我们会在验证身份后30天内提供CSV格式的数据文件。
对于未满18周岁的未成年人，我们特别设立了"青少年保护模式"。在该模式下，每日22时至次日8时无法登录游戏，且单日累计在线时长超过1.5小时后将被强制下线。我们建议监护人为未成年人开启此模式，并妥善保管自己的账号信息。
信息安全保障措施：多重技术壁垒守护你的数据
保护你的数据安全是我们最重要的技术任务之一。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码使用bcrypt算法加盐哈希后存储，即使是数据库管理员也无法逆向破解出明文密码。我们强烈建议你不要在多个网站使用相同的密码，并定期修改游戏密码。
在运维层面，我们的服务器部署了多层防火墙与入侵检测系统（IDS），并聘请了外部安全公司每季度进行一次渗透测试。2023年，我们成功拦截了超过2.1亿次恶意攻击请求，未发生一起用户数据泄露事件。同时，我们建立了数据备份与灾难恢复机制，每日进行全量备份，每6小时进行增量备份，确保在极端硬件故障下，你的角色数据丢失时间不会超过10分钟。
如果发生不幸的安全事件，导致你的个人信息遭受泄露，我们将在知晓事件后的72小时内通过官网公告、邮件或短信方式通知你，并向相关监管机构报告。
政策更新与联系我们
随着法律法规的演变和游戏功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（例如收集信息类型的增加、使用目的的扩展）都会在官网首页以弹窗形式进行显著提示，并提前至少7天生效。对于非实质性变更（如措辞优化、章节调整），我们将在本页面更新版本日期，不再逐一通知。
本政策版本号：QOB-PRIVACY-2024.1，最后更新日期：2024年5月20日。如果你对本隐私政策有任何疑问、意见或投诉，欢迎通过以下渠道联系我们：发送邮件至 [email protected]，或寄送书面函件至上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与隐私办公室（收）。我们将在收到反馈后的15个工作日内给予正式答复。如果你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。