赏金女王隐私保护与数据安全政策说明
欢迎阅读赏金女王（Queen of Bounty）的完整隐私说明。我们深知个人信息对每位玩家的重要性，因此本政策以透明、清晰的方式阐述了我们在信息收集、使用、存储与保护方面的具体实践。本政策适用于您通过 puzzle.queenofbounty-pg.com.cn 域名访问或使用赏金女王平台的所有产品与服务。我们建议您在注册或使用服务前仔细阅读本政策全文，并重点关注加粗条款。
一、信息收集范围与类型
在您使用赏金女王服务的过程中，我们可能收集以下几类信息。第一类为注册信息，包括您注册账号时提供的邮箱地址、手机号码、用户名及密码（加密存储）。第二类为设备信息，当您使用客户端或网页时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型及唯一设备标识符，这些信息用于保障服务安全与兼容性。第三类为游戏行为数据，包括您的角色等级、游戏时长、副本通关记录、活动参与情况与虚拟物品交易记录，这些数据用于提供核心游戏功能与个性化推荐。
此外，当您参与充值、购买虚拟道具或参与线下活动时，我们会收集必要的交易信息，包括订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账号信息由支付服务提供商直接处理，我们不会存储这些敏感金融数据。我们承诺，所有信息的收集均遵循"最小化原则"，仅收集为您提供服务所必需的最少信息。对于未成年人，我们要求必须在监护人同意下使用服务，且我们不会主动收集 14 周岁以下儿童的个人信息。
二、信息使用目的与方式
我们收集的信息将用于以下核心目的。第一，提供与维护服务：包括创建与管理您的游戏账号、处理游戏内交易、发放翻倍奖励、同步跨平台进度等基础功能。第二，安全保障与风险控制：我们利用设备信息与行为数据构建风控模型，识别并阻止作弊行为、账号盗用、支付欺诈等违规操作，保护全体玩家的公平游戏环境。第三，服务优化与研发：我们会对游戏行为数据进行聚合分析，以了解玩家偏好与游戏平衡性，从而改进玩法设计、优化服务器性能。
在获得您明确授权的前提下，我们可能会使用您的联系信息向您推送游戏更新公告、限时活动通知与个性化推荐内容。您可以在账号设置中随时关闭此类营销推送，关闭后我们将不再向您发送除安全提醒外的商业性信息。我们不会将您的个人信息用于与赏金女王服务无关的用途，如确需用于新用途，我们将重新征得您的同意。所有数据处理活动均遵循《中华人民共和国个人信息保护法》及 GDPR 的相关规定（适用于欧盟用户）。
三、Cookie 与追踪技术说明
赏金女王平台使用 Cookie 及类似追踪技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，主要分为两类：必要性 Cookie 与功能性 Cookie。必要性 Cookie 是网站运行所必需的，例如用于维持登录状态、记住您的语言偏好与安全验证令牌，这些 Cookie 无法被禁用。功能性 Cookie 帮助我们分析用户行为以改进服务，例如统计页面访问量、识别热门游戏区域，这些数据经过聚合处理，无法直接识别您的个人身份。
我们使用的第三方分析工具（如友盟或 Google Analytics）可能会设置第三方 Cookie，用于收集匿名访问数据。我们不会允许任何第三方将收集到的信息用于跨站广告投放。您可以通过浏览器设置管理或删除 Cookie，但请注意，禁用必要性 Cookie 可能导致您无法正常登录游戏或使用某些核心功能。我们还在部分页面使用像素标签（Web Beacon）来统计活动参与率，这些技术不会收集您的敏感个人信息。我们会在首次访问时通过弹窗向您说明 Cookie 的使用情况，并为您提供"接受"或"自定义设置"的选择。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会出售或出租您的个人信息给任何第三方。但在特定情况下，我们可能会与以下类别的第三方共享必要信息。第一，支付服务提供商：为了完成您的充值交易，我们会将订单号、金额及必要的身份验证信息共享给支付宝、微信支付等持牌支付机构。第二，云服务与技术支持方：我们的服务器托管于阿里云，技术运维团队可能需要访问系统日志以排查故障，此类访问受到严格的权限控制与审计。第三，法律合规要求：当监管机构、司法机关依法要求我们提供数据时，我们会在法律允许的范围内予以配合，并尽量保障您的合法权益。
所有接受我们数据共享的第三方都必须签署严格的数据处理协议，承诺仅将信息用于指定用途，并采取与赏金女王同等水平的安全保护措施。我们会对第三方进行定期的安全合规审查。对于跨境数据传输（例如为欧洲玩家提供服务的所需），我们会采用欧盟标准合同条款等合法保障机制。我们不会与任何广告联盟共享您的个人身份信息用于行为定向广告。若未来我们的业务发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移，我们将提前通知您，并要求新主体继续遵守本隐私政策。
五、用户权利：访问、修改与删除
根据适用的法律法规，您对您的个人信息享有以下权利。第一，访问权：您有权通过游戏内"账号设置-隐私中心"查询我们持有的您的个人信息副本，包括注册信息、设备信息与游戏行为摘要。第二，更正权：若您发现个人信息有误，您可以随时在账号设置中自行修改，或联系客服协助更正。第三，删除权：在符合法定条件的情况下（如您撤回同意、我们不再需要相关信息提供服务），您可以申请删除您的个人信息。请注意，删除账号将导致游戏进度与虚拟财产无法恢复，我们会在执行删除前通过多重验证确认您的身份。
第四，撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止基于该同意进行的处理，但这不影响撤回前基于同意已进行的处理的合法性。第五，数据可携带权：您有权要求我们将您的个人信息以结构化、机器可读的格式传输给您指定的第三方，我们将以电子文件形式提供相关数据。第六，限制处理权与反对权：在特定情形下，您可以要求我们暂时停止处理您的数据。如需行使上述任何权利，请通过本政策末尾的联系方式提交申请，我们将在 15 个工作日内（复杂情况不超过 30 日）完成身份核验并予以答复。
六、信息安全保障措施
赏金女王采用多层次的安全防护体系来保护您的数据安全。在传输层面，所有数据均通过 TLS 1.3 加密协议进行传输，确保信息在传输过程中不被窃取或篡改。在存储层面，您的密码采用 bcrypt 算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。游戏内虚拟财产数据采用分布式账本技术记录关键交易，确保数据不可篡改且可追溯。我们的安全团队 7×24 小时监控异常访问行为，并定期进行漏洞扫描与渗透测试。
在组织管理层面，我们建立了严格的数据访问权限控制制度，仅授权人员基于"最小权限原则"方可访问用户数据，所有访问操作均记录在审计日志中。我们每年至少开展两次全员数据安全培训，并定期进行应急演练。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取必要的防护措施，包括：使用复杂且唯一的密码、启用二次验证、不向任何人透露账号信息、定期更新设备操作系统与杀毒软件。若不幸发生数据安全事件，我们将按照法律法规要求，在 72 小时内向监管机构报告，并通过邮件或站内信等方式通知受影响的用户。
七、政策更新通知机制与联系我们
我们可能会不时修订本隐私政策，以反映法律法规变化、业务调整或技术更新。当政策发生重大变更时（例如信息收集范围扩大、数据使用目的改变），我们将通过以下方式通知您：在官网首页发布显著公告、向您的注册邮箱发送通知邮件，或在游戏内弹窗提示。重大变更将在公告发布后至少 30 日生效，以便您有充分时间了解变更内容并做出决定。对于非重大变更（如文字表述优化），我们将在本页面直接更新，并在页面顶部标注最近修订日期。我们建议您定期查看本页面，以了解最新的隐私实践。
如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，您可以通过以下渠道与我们联系。数据保护官邮箱：[email protected]，邮件主题请注明"隐私咨询"；或致电 400-820-2025 并按 9 号键转接隐私事务专员。我们的办公地址为：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 12 层。我们承诺在收到您的反馈后 48 小时内予以初步回复，并在 15 个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您还有权向网信部门或相关监管机构提出投诉。感谢您对赏金女王的信任，我们将持续努力保护您的数字隐私安全。