《赏金女王》Queen of Bounty 隐私保护与数据使用说明
我们深知您在体验《赏金女王》Queen of Bounty 时，个人数据的安全与隐私至关重要。本政策旨在以透明、清晰的方式，向您阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。请务必仔细阅读本政策，当您开始下载或游玩我们的游戏时，即视为您已充分理解并同意本政策所述的全部条款。
本政策适用于《赏金女王》Queen of Bounty 的苹果 iOS 版本、Windows PC 版本以及相关官方网站（域名：wrath.queenofbounty-pc.com.cn）。我们承诺严格遵守《中华人民共和国个人信息保护法》、《网络安全法》以及 GDPR 等国际主流隐私法规的要求，对您的个人信息进行最高标准的保护。
我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务并持续优化产品体验，我们仅收集实现上述目的所必需的最少信息。我们不会收集与游戏服务无关的敏感个人信息，例如您的通讯录、相册内容或精确定位信息。
我们收集的信息主要分为以下三类：
- 账号注册信息：当您创建游戏账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的密码（经过不可逆加密存储）以及昵称。
- 设备与日志信息：为保障网络安全与反作弊，我们会自动收集您的设备型号、操作系统版本（如 iOS 17.0）、唯一设备标识符（IDFA，需您授权）、IP 地址、游戏客户端版本号以及崩溃日志。
- 游戏行为数据：包括您的角色等级、任务进度、物品获取记录、战斗统计、充值记录（不包含具体支付账号信息）以及游戏内聊天日志（用于举报与违规审查）。
我们特别说明：对于未满 18 周岁的未成年人，我们将严格按照国家防沉迷系统要求，仅收集必要的身份验证信息（如姓名与身份证号哈希值），并对其游戏时长与充值金额进行严格限制。
信息使用目的与处理方式
我们承诺，所有收集到的数据均仅在明确、合法的目的下使用，绝不会以任何理由将您的个人信息出售给第三方。具体的使用目的包括但不限于以下几点：
- 提供核心游戏服务：用于创建角色、保存游戏进度、同步跨设备数据（PC 与苹果设备互通）、发放活动奖励。
- 安全与反作弊：利用设备信息与行为数据构建风控模型，识别并拦截外挂程序、盗号行为以及利用漏洞的非法操作。例如，当检测到同一设备 ID 在 1 分钟内登录超过 10 个账号时，系统将自动触发安全锁定。
- 客户支持与故障排查：当您联系客服时，我们需要调取您的账号信息与日志记录来定位问题根源。
- 产品优化与分析：我们会对聚合后的匿名数据进行统计分析，以了解游戏内经济系统的平衡性、副本通过率等，从而提升游戏可玩性。
在处理方式上，我们对密码、身份证号等敏感信息采用 AES-256 算法加密存储，即使数据库发生泄露，攻击者亦无法还原原始明文。所有数据处理操作均记录有完整的审计日志。
第三方数据共享与委托处理政策
在运营过程中，我们会与为提供服务所必需的授权合作伙伴共享部分数据。我们仅共享实现合作目的所必需的最少数据，并要求所有合作伙伴签署严格的保密协议与数据处理协议（DPA），确保其遵守本隐私政策及适用法律。
主要的第三方服务提供商包括：
- 云服务与服务器托管商：用于存储游戏数据与日志，其数据中心位于中国境内（上海、贵州）。
- 支付渠道：当您通过苹果 App Store 进行内购时，支付流程完全由 Apple 处理，我们仅接收支付结果通知（成功/失败/退款），不接触您的银行卡或 Apple Pay 凭据。
- 短信服务商：仅用于向您发送登录验证码，服务商无法读取您的其他个人信息。
我们郑重承诺：除上述场景外，我们不会向任何第三方披露您的个人信息。仅在以下特殊情形下，我们可能会依法对外提供信息：（1）根据法律法规的强制性要求；（2）为维护国家安全、公共安全所必需；（3）在涉及合并、收购或资产出售时，我们会要求继任主体继续受本政策约束。
您享有的权利与行使方式
根据《个人信息保护法》，您对自己的个人信息享有广泛的控制权。我们为您的权利行使提供了便捷的线上通道，不设置任何不合理的障碍。
- 查阅与复制权：您可以登录官网用户中心，随时查看您的账号信息、登录日志与充值记录。如需导出数据副本，可联系客服申请。
- 更正权：若您的绑定手机或邮箱发生变化，您可以在"账号安全"页面自助修改。若昵称涉及违规内容，您可申请人工修改。
- 删除权：您有权要求我们删除您的账号及所有相关数据。您可以在官网提交"账号注销"申请，注销流程为 15 天冷静期。冷静期结束后，您的角色数据、充值记录将被永久删除且不可恢复。
- 撤回同意权：对于基于您同意而进行的处理活动（如 IDFA 广告追踪），您有权随时在设备设置中撤回授权。
- 注销账号：请注意，注销账号将导致您失去对游戏角色的所有权益，包括但不限于已购买的虚拟道具与剩余游戏时长，请谨慎操作。
我们将在 15 个工作日内对您的权利请求进行响应。若我们拒绝您的请求，将向您书面说明具体理由，并告知您向网信部门投诉或向法院提起诉讼的途径。
信息安全保障措施与政策更新
我们采取了业内领先的技术与组织安全措施来保护您的数据免受未经授权的访问、泄露、篡改或销毁。在传输层面，网站与游戏客户端均强制使用 TLS 1.3 加密协议；在存储层面，核心数据库采用多副本备份与异地容灾策略，数据持久性高达 99.999%。
我们定期对员工进行隐私保护培训，并实行最小权限原则，仅极少数运维人员拥有生产环境的数据库访问权限，且所有敏感操作均需双人复核并记录日志。若不幸发生数据安全事件，我们将在 48 小时内通过邮件、短信或站内信方式通知受影响的用户，并向监管机构报告。
本政策可能会因法律法规变化或产品功能迭代而适时更新。重大变更（如收集目的、数据使用范围的变化）将在官网首页弹窗公示 7 日。若您继续使用我们的服务，即视为接受修订后的政策。我们建议您定期查阅本页面。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市徐汇区漕河泾开发区（邮编：200233）法务与隐私合规部。我们将在 15 个工作日内给予答复。