隐私说明：信息收集范围与类型界定
本隐私政策适用于赏金女王客户端（以下或称“我们”）所提供的全部游戏服务及官方网站（admin.app-queenofbounty-pg.com.cn）。我们深知个人信息对您的重要性，并承诺以最小化原则收集必要信息。在您使用我们的服务时，我们可能收集以下几类信息：第一，账号注册信息，包括您的手机号码、电子邮箱地址、设置的唯一用户名及密码（密码经过不可逆的哈希算法加密存储）；第二，设备与日志信息，包括设备型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFA）、IP 地址、MAC 地址、游戏客户端版本号以及点击行为日志（如按钮点击序列、页面停留时长）。
需要特别说明的是，我们不会主动收集您的个人身份敏感信息，如身份证号码、真实姓名、银行卡号，除非您主动进行实名认证或发起提现申请。在进行实名认证时，我们仅将您的姓名与身份证号码加密传输至公安系统接口进行比对，我们自身服务器不会留存该等敏感原始数据，仅保存“已认证”或“认证失败”的布尔值结果。此外，您在游戏内的聊天记录，我们仅保留最近 30 天的数据，用于处理可能的言语违规投诉，超过期限的系统将自动进行不可恢复的匿名化处理。
信息使用目的与方式：数据驱动服务优化
我们收集上述信息的目的具有明确的限定性，绝不用于与服务质量无关的用途。具体而言，信息使用目的包括：核心功能的提供与维护（如登录验证、存档同步、爆分奖励发放）；反作弊与账号安全风控（通过分析设备行为特征，识别并拦截脚本外挂与账号共享行为）；个性化内容推荐（基于您的游戏等级与偏好地图，在游戏内公告栏推送适合您的活动信息，我们不会向您发送任何形式的短信或电话营销）。
我们采用自动化决策机制来优化您的游戏体验。例如，当系统检测到您在某张地图的爆分频率低于该地图平均水平时，会自动触发“保底机制”，提升您的临时掉落概率。该决策过程完全基于算法，不涉及人工干预，且您有权通过联系客服要求我们对自动化决策进行解释。我们承诺，所有用于算法分析的数据均经过脱敏处理，无法反向定位至您的真实身份。我们不会将您的个人数据用于训练第三方的人工智能模型。
第三方数据共享政策：有限且必要的披露
我们深知数据共享的敏感性，因此设定了极为严格的边界。我们不会出售、出租或以其他任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供最小必要的数据：第一，支付服务提供商（如微信支付、支付宝），为完成您的充值交易，我们需向其提供您的订单号与支付金额，但不会提供您的账号密码；第二，云服务与短信服务商，用于发送验证码或存储加密备份数据，我们要求这些服务商签署严格的数据保护协议（DPA），并承诺仅在处理我们的指令时接触数据。
在涉及合并、收购或资产转让等重大交易时，如果您的个人数据发生转移，我们将通过游戏内公告、邮件或官网弹窗等显著方式通知您，并要求数据接收方继续受本隐私政策约束。此外，当面临法律法规要求或具有法律效力的政府机关调查令时，我们有权在必要范围内披露您的信息。我们会在法律允许的范围内，尽力向您发出通知，除非该通知会妨碍调查的进行。我们自成立以来，从未发生过因商业目的而违规泄露用户数据的案例。
您的权利：访问、更正、删除与携带数据
我们尊重并保障您对个人数据享有的法定权利。您有权随时查询我们持有的关于您的个人信息副本。您可以通过游戏内“设置-账号中心-个人信息下载”功能，申请获取我们收集的关于您的数据包，该数据包将以 JSON 格式生成，通常在 24 小时内发送至您的绑定邮箱。如果您发现您的个人信息有误（如注册邮箱输入错误），您有权要求我们进行更正，您可以在账号中心自助修改，或联系客服人工处理。
当您决定终止使用我们的服务时，您有权要求删除您的账号及关联数据。请知悉，删除账号是一个不可逆的操作，您的角色信息、充值记录、赏金余额将被永久清除。您可以在“设置-账号中心-注销账号”中发起申请，我们将有 7 天的冷静期，期间您可以随时撤销申请。冷静期结束后，系统将执行数据销毁流程。为了合规审计需要，我们会在系统日志中保留您的操作记录（不含具体内容）180 天，之后进行匿名化处理。此外，您有权要求我们解释数据处理的自动化逻辑，并有权对违反本政策的数据处理行为向相关监管机构进行投诉。
信息安全保障措施：技术与制度双重防线
保护您的数据安全是我们的首要责任。在传输层面，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用 bcrypt 算法（cost factor 为 12）进行加盐哈希处理，即使是数据库管理员也无法获取您的明文密码。我们定期（每季度）聘请独立的第三方安全公司进行渗透测试与漏洞扫描，最近一次测试于 2024 年 11 月完成，未发现高危漏洞。
在内部管理层面，我们实行严格的数据分级访问控制。仅有极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均需通过双因素认证（2FA）并记录在不可篡改的审计日志中。我们制定了《数据安全事件应急响应预案》，一旦发生数据泄露事件，我们将在发现后的 72 小时内通过邮件与游戏内公告通知受影响的用户，并向相关监管部门报告。我们将持续关注安全领域的最新威胁，并定期对员工进行隐私保护培训，确保安全意识贯穿于产品设计与运营的每一个环节。
政策更新通知机制与联系我们
随着法律法规的演变以及我们业务功能的调整，本隐私政策可能会适时进行修订。我们不会在未通知您的情况下，实质性削减您在本政策项下享有的权利。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过游戏内启动弹窗、官网首页公告横幅以及向您的绑定邮箱发送邮件这三种方式中的至少两种，向您进行显著通知。政策版本更新后，若您继续使用我们的服务，即视为您接受修订后的政策。我们建议您定期查阅本页面，获取最新版本信息。本政策最近更新日期为 2025 年 01 月 15 日。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：官方隐私保护专用邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层法务与隐私办公室（邮编：201203）。我们将在收到您的请求后的 15 个工作日内予以回复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出申诉。我们承诺将始终以透明、负责的态度，守护您在赏金女王客户端中的每一份数据安全。