赏金女王 Queen of Bounty 隐私说明与数据保护政策
赏金女王（Queen of Bounty）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。本政策适用于 saga.queenofbounty-cd.com.cn 域名下的所有网站页面、游戏客户端及相关服务。请您在使用我们的产品或服务前，仔细阅读并充分理解本政策的全部内容。
一、信息收集范围与类型：我们收集什么及为何收集
我们仅收集与提供游戏服务直接相关的必要信息，杜绝任何形式的过度收集。在您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证与密码找回）、您设定的用户名与密码（密码经过不可逆的哈希加密存储）。在您进行实名认证时，我们会收集您的真实姓名与身份证号码，该信息仅用于按照国家法律法规要求进行防沉迷验证，并交由权威第三方机构进行核验，我们自身不保留明文身份证信息。
在游戏过程中，我们会自动收集必要的设备与技术信息，包括：IP地址、设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）、游戏客户端版本号以及崩溃日志。这些信息用于保障游戏运行安全、排查技术故障以及进行基本的用户画像统计（如地区分布、设备占比），不会用于任何形式的个性化广告推送。我们不会收集您在设备上的通讯录、相册、短信等与游戏无关的个人信息。
二、信息使用目的与方式：您的数据如何被利用
我们收集的上述信息仅用于以下明确且必要的用途：第一，创建并维护您的游戏账号，实现登录验证、存档同步与客服身份确认；第二，履行法律法规规定的网络安全义务，包括实名认证、未成年人防沉迷检测以及打击外挂、脚本等违规行为；第三，优化游戏体验，例如根据设备型号自动调整画质档位、分析崩溃日志以修复Bug；第四，向您发送与游戏运营直接相关的必要通知，如版本更新预告、爆奖活动提醒、账号安全警告等，此类通知属于服务性消息，您无法选择退订。
我们郑重承诺：绝不会将您的个人信息出售、出租或用于任何与本游戏无关的商业活动。我们不会对您的游戏数据进行任何形式的“大数据杀熟”或基于用户画像的差异化定价。所有游戏内的爆奖概率均为全局统一设定，与您的身份信息无任何关联。
三、Cookie 与追踪技术说明：提升体验的辅助工具
我们的官方网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体而言，我们使用两种类型的Cookie：一是「严格必要型Cookie」，用于维持您登录状态、记住语言偏好（如简体中文/繁体中文），此类Cookie无法关闭，否则网站核心功能将无法使用；二是「分析型Cookie」，我们使用自研的轻量级统计脚本（非第三方广告追踪器）来统计官网页面的访问量、热门板块点击率等匿名聚合数据，帮助我们优化官网信息架构。
我们不在任何页面使用第三方广告Cookie或跨站追踪像素。游戏客户端本身不植入任何形式的广告SDK。您可以随时通过浏览器的设置功能清除或阻止Cookie，但这可能导致官网部分个性化功能（如“记住密码”）失效，但不会影响您正常下载游戏客户端或访问公开内容。
四、第三方数据共享政策：有限且透明的例外
我们仅在以下三种有限情形下与第三方共享您的个人信息，且均会通过协议约束第三方的数据使用行为。第一，实名认证服务商：为完成国家新闻出版署要求的防沉迷实名验证，我们会将您的姓名与身份证号码加密传输至具备合法资质的认证服务商，该服务商仅返回“已成年/未成年”的验证结果，我们不会存储其原始数据。
第二，云服务提供商：我们的游戏服务器与数据库托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储在服务器上的数据，但受到严格的保密协议与访问控制限制，无法查看或使用您的数据。第三，司法机关：在收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法向相关机构披露必要的用户数据。除上述三种情况外，我们不会向任何其他第三方提供您的个人信息。
五、用户权利：您对个人数据的控制权
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本，可通过官网「账号中心」-「个人资料」页面查看您注册时填写的手机号、邮箱等基本信息。若您发现信息有误，有权要求更正，例如更换绑定的手机号或邮箱，您可在账号设置中通过原绑定信息验证后进行自助修改。
您有权要求删除您的个人信息，即申请注销账号。注销后，我们将按照法律法规规定的最短期限（一般为6个月）保留必要的日志记录以备审计，期满后将彻底删除或匿名化处理您的所有个人数据与游戏数据。您有权撤回对我们处理您个人信息的同意授权，例如关闭设备标识符的读取权限。请注意，撤回同意可能导致部分功能无法使用（如游客模式登录）。若您希望行使上述任何权利，可通过本政策末尾的联系方式提交申请，我们将在15个工作日内予以答复。
六、信息安全保障措施：多重防护体系
我们采用业界领先的安全技术与管理措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。在传输层，所有官网与游戏客户端的数据通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解出原始密码。
我们建立了严格的内部数据访问审批制度，仅极少数因业务需要（如客服处理账号申诉）的授权人员才能访问用户数据，且每一次访问操作均记录在不可篡改的审计日志中。我们每年委托第三方安全公司进行渗透测试与漏洞扫描，并已通过ISO 27001信息安全管理体系认证。尽管我们有如此严密的防护，但请您理解，互联网环境并非绝对安全，我们也请您协助保护账号安全，例如使用高强度且唯一的密码、开启二次验证、不向任何人透露验证码。
七、政策更新通知机制与联系我们
随着法律法规的演变以及我们业务功能的调整，本隐私说明可能不时进行更新。我们将在官网首页发布显著公告，并在游戏内通过邮件系统向所有玩家推送更新摘要。对于涉及您重大权益的变更（如信息收集范围扩大、使用目的改变），我们将在变更生效前至少30日以弹窗形式再次征求您的明确同意。重大变更生效后，若您继续使用我们的服务，即视为您接受修订后的政策。
若您对本隐私政策有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式联系我们：发送邮件至隐私保护专员邮箱 [email protected]，邮件标题请注明「隐私咨询」；或邮寄至中国（四川）自由贸易试验区成都高新区天府三街199号D座18层 法务部（收）。我们将在收到您的请求后15个工作日内完成核查并给予正式回复。如果您对我们的处理方式不满意，您还有权向成都市互联网信息办公室等监管机构进行投诉举报。