赏金女王 Queen of Bounty 隐私保护与数据安全政策说明
欢迎阅读赏金女王 Queen of Bounty（以下简称"本平台"或"我们"）的完整隐私说明。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在以清晰、透明的语言向您阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。本政策适用于您在 river.queenofbounty-jt.com.cn 域名及旗下所有子页面、游戏客户端、官方社群中注册、登录、游玩及消费的全部行为。
我们承诺严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规的要求，秉持"最小必要、明示同意、确保安全"的原则处理您的个人信息。请您在使用本平台服务前，务必仔细阅读并充分理解本政策的全部内容。若您开始使用或继续使用我们的服务，即视为您已完全理解并同意本政策所述的全部条款。
信息收集范围与类型
在您使用赏金女王 Queen of Bounty 服务的过程中，我们可能在以下场景中收集您必要的个人信息。需要明确的是，我们仅收集与提供服务直接相关的信息，绝不会过度收集与游戏服务无关的个人隐私。
第一类：账号注册信息。当您创建赏金女王账号时，我们需要收集您的手机号码或邮箱地址作为登录账号，并记录您设置的密码（经MD5加盐加密后存储）。此类信息为账号唯一凭证，缺失将无法完成注册。同时，根据国家实名认证要求，我们需要收集您的真实姓名及身份证号码用于防沉迷系统核验，该信息仅用于与公安系统接口进行权威比对，我们不会明文存储您的完整身份证号码。
第二类：游戏行为数据。当您进入游戏后，系统将自动记录您的游戏日志，包括但不限于：角色等级、经验值变化、击杀怪物数量、装备获取与交易记录、游戏内聊天内容（仅限世界频道与私聊频道，用于反作弊与纠纷仲裁）。此类数据以匿名化形式进行统计分析，用于优化游戏平衡性与检测违规行为。
第三类：设备与技术信息。为了保障游戏运行安全与防御网络攻击，我们会收集您的设备型号、操作系统版本、IP地址、MAC地址（仅限局域网模式）、设备唯一识别码（IMEI/OAID）。这些信息仅用于生成风险控制模型，不会关联至您的真实身份。
信息使用目的与方式
我们收集上述信息的目的严格限定于为您提供更优质的游戏服务，绝不会将您的个人信息用于与平台服务无关的商业用途。具体而言，您的信息将被用于以下核心场景：第一，账号登录验证与身份识别，确保只有您本人能够访问您的账号与资产；第二，游戏内活动奖励发放，用于向您推送您可能感兴趣的版本更新、新服开服、限时活动通知，但您可以在个人中心随时关闭此类营销推送。
第三，交易安全与风控管理。您的充值记录、提款账户信息将被用于反洗钱、反欺诈审查。当系统检测到异常交易行为（如短时间内频繁更换提款账户）时，我们可能会对您的账号进行临时风控锁定，并通过短信或邮件告知您进行身份二次验证。第四，客户服务与争议处理。当您联系我们的客服团队时，我们将调取必要的账号信息与沟通记录，以便快速定位问题、提供解决方案。第五，游戏产品改进与数据分析。我们将对脱敏后的游戏行为数据进行深度挖掘，用于调整职业平衡、优化副本难度、改进用户界面体验。
您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时访问、查阅我们持有的关于您的个人信息副本。您可以通过登录官网"个人中心"查看您的注册信息、实名状态、绑定手机/邮箱等基础资料。若您需要获取完整的个人信息副本（包括游戏行为日志的摘要），您可以向客服邮箱提交书面申请，我们将在15个工作日内向您提供一份结构化的、机器可读的电子文档。
您有权更正或修改不准确的个人信息。您可以在"个人中心"中直接修改您的昵称、头像等非核心信息。对于手机号、邮箱等核心安全凭证的修改，出于安全考量，我们需要通过原绑定渠道进行双重身份验证后方可办理。您有权请求删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：1. 处理目的已实现、无法实现或者为实现处理目的不再必要；2. 您撤回授权同意；3. 我们违反法律、行政法规或违反约定处理个人信息。请注意，删除账号将导致您的游戏角色、虚拟资产、充值记录等全部数据被不可逆地清除，请务必在操作前谨慎考虑并自行备份重要信息。
信息安全保障措施与政策更新
赏金女王 Queen of Bounty 采用了业界领先的多层安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或销毁。在数据传输层面，全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间的所有数据交换均经过高强度加密。在数据存储层面，您的密码采用bcrypt算法（cost factor=12）进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。我们的核心数据库部署于多可用区，并实施每日全量备份与每小时增量备份策略，备份数据保留周期为90天。
我们设立了专职的信息安全团队（由5名持有CISP/CISSP认证的安全工程师组成），定期对系统进行漏洞扫描与渗透测试。同时，我们已建立内部数据安全事件应急响应机制（IRP），一旦发生安全事件，我们将在发现后的72小时内通过站内信、短信或邮件方式告知受影响的用户，并向属地网信部门报告。
本隐私政策可能会根据法律法规的变化、业务功能的调整或安全技术的升级进行适时修订。我们将在官方网站首页显著位置发布政策更新公告，并在政策末尾标注"最近更新日期"。若涉及对您权益产生重大影响的实质性变更（如信息收集范围扩大、使用目的改变），我们将通过弹窗或短信方式向您再次征得明确同意。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。若您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式联系我们：发送邮件至 [email protected]，或致电 400-888-2024 转 隐私保护专席。我们将在收到您反馈后的 15 个工作日内予以答复。