信息收集范围与类型：透明化数据清单
赏金女王Queen of Bounty（以下简称"本平台"）深知个人信息安全的重要性。我们遵循最小化收集原则，仅获取为提供游戏服务所必需的信息。在您注册账号时，我们会收集您的邮箱地址、设置的密码（经不可逆加密存储）以及选定的昵称。在您进行实名认证时，我们会收集您的真实姓名与身份证号码，该信息仅用于防沉迷系统校验与法律合规要求，并存储于独立的加密数据库中。
在您使用游戏客户端的过程中，系统会自动记录必要的设备信息与日志数据，具体包括：设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP地址、游戏内操作日志（如击杀记录、物品获取记录、翻倍触发记录）。需要特别说明的是，我们不会主动收集您设备上的通讯录、短信、照片等与游戏无关的个人隐私数据。根据2024年度的数据盘点，我们存储的所有数据类型中，约78%为游戏行为日志，仅5%为直接个人身份信息。
信息使用目的与方式：严格限定服务边界
我们收集上述信息的核心目的，在于向您提供稳定、公平且安全的游戏环境。游戏行为日志（如击杀与翻倍记录）主要用于维持游戏内经济系统的平衡性分析，以及反作弊系统的算法训练。设备信息与IP地址用于识别异常登录行为，防范账号盗用与恶意攻击。例如，当检测到同一账号在短时间内于相距500公里以上的两个城市登录时，系统会自动触发二次验证流程，并向注册邮箱发送安全提醒。
您的邮箱地址仅用于发送账号验证、密码重置、安全警告以及极少量的游戏版本更新公告。我们承诺不会向您的邮箱发送任何第三方营销广告。实名信息仅用于配合国家防沉迷政策要求，我们会定期将未成年人游戏时长数据上报至国家统一平台。我们不会将您的个人身份信息用于任何形式的用户画像分析或个性化广告推送，这一原则在过去的运营周期内从未改变。
第三方数据共享政策：有限且必要的披露
本平台承诺，除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息。第一种情形是「法律合规披露」：当监管机构（如公安机关、网信办）依据法定程序出具调查文件时，我们会在法律允许的范围内提供必要的数据。2024年全年，我们共收到此类正式协查请求17次，均严格履行了内部审核流程。
第二种情形是「技术服务合作」：我们与支付渠道（如微信支付、支付宝）共享必要的订单信息以完成交易结算，但仅共享交易金额与订单号，不共享您的账号密码。我们与云服务提供商（如阿里云）共享服务器日志数据，但通过合同约束其不得访问或使用除运维外的任何数据。第三种情形是「关联公司」：我们可能会与旗下关联运营公司共享基础的用户统计数据（非个人身份信息），用于行业趋势分析。除上述情况外，任何第三方机构想要访问用户数据，都必须获得您的单独授权同意。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》及行业最佳实践，您对自己的个人数据享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。如需查询，请通过注册邮箱发送邮件至security部门，我们会在15个工作日内提供一份包含您基础身份信息与账号注册数据的清单。
您有权修改不准确的个人信息。您可以在游戏内「个人中心」直接修改昵称与安全邮箱。对于实名认证信息，由于涉及防沉迷系统，修改流程较为严格，您需要联系客服并提供新的身份证明文件进行核验。您有权要求删除您的账号及全部个人数据。请注意，账号删除操作不可逆，且涉及游戏内虚拟资产的清零。您可以通过「账号注销」功能发起申请，系统将进入30天的冷静期，期间若您登录账号，注销申请将自动撤销。冷静期结束后，我们将彻底删除您的所有数据，并在删除完成后向您的邮箱发送确认函。
信息安全保障措施：多重技术防护体系
保护您的数据安全是我们的最高优先级。在传输层面，我们全站启用TLS 1.3加密协议，确保您在登录、充值等敏感操作中的数据无法被窃听或篡改。在存储层面，您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。您的身份证号码等敏感信息采用AES-256算法加密后存储于独立的硬件安全模块（HSM）中。
在内部管理层面，我们实行严格的数据分级访问控制。只有极少数高级安全运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期进行两次由第三方安全公司执行的渗透测试与漏洞扫描。2024年度的测试中，我们成功抵御了模拟的DDoS攻击与SQL注入攻击，未发现高危漏洞。同时，我们建立了7x24小时的安全运营中心（SOC），实时监控异常流量与数据访问行为。如果发生不幸的数据安全事件，我们将在发现后的48小时内通过邮件与官网公告两种方式通知您，并向相关监管部门报告。
政策更新通知机制与联系我们
随着法律法规的更新以及平台功能的迭代，我们可能会不时修订本隐私说明。任何重大变更（例如收集数据类型的变化、数据共享范围的扩大）我们都会通过以下方式提前通知您：1）在官网首页发布显著位置的公告，持续公示至少7天；2）向您的注册邮箱发送邮件通知；3）在游戏客户端登录界面展示更新提示。修订后的政策自公告之日起生效，若您在政策更新后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。
如果您对本隐私说明有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，您可以通过以下途径与我们联系。我们的数据保护负责人邮箱为：[email protected]。您也可以邮寄信函至：中国（上海）自由贸易试验区张江路665号德宏大夏12层，法务部（数据合规组）收。我们承诺在收到您的诉求后15个工作日内予以答复。如果您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。