赏金女王官网隐私保护与数据安全政策说明
本隐私说明（以下简称"本政策"）适用于赏金女王官网（域名：shard.queenofbounty-cj.com.cn）及其运营主体上海赏金网络科技有限公司所提供的所有产品与服务。我们深知个人信息对您的重要性，并会尽全力保护您的信息安全。本政策旨在向您清晰阐述我们如何收集、使用、存储及保护您的个人信息，请您在使用我们的服务前仔细阅读并充分理解。
一、我们收集的信息范围与类型
在您使用赏金女王平台的过程中，我们会遵循"最小必要"原则，仅收集与提供服务直接相关的必要信息。这些信息主要分为三类：第一类是您主动提供的信息，包括在注册账号时填写的手机号码、邮箱地址、用户名及您自行设置的密码（密码经过加密存储，我们无法查看明文）。当您参与实名认证时，我们会收集您的真实姓名与身份证号码，该信息仅用于履行国家法律法规关于网络游戏防沉迷系统的要求。
第二类是设备与日志信息。当您使用客户端或云试玩功能时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，在您授权后获取）、IP地址、浏览器类型、访问时间以及操作日志（如登录时间、登出时间、参与的活动记录）。此类信息用于保障网络安全、优化服务器负载分配以及进行反作弊检测。第三类是交易信息。当您进行元宝充值时，我们会记录交易单号、支付渠道、交易金额及交易时间，但您的完整银行卡号或第三方支付账户信息由支付机构处理，我们仅获取支付结果。
二、信息使用目的与合法合规基础
我们收集的上述信息仅用于以下明确目的：(1) 为您创建并维护游戏账号，提供登录验证服务；(2) 用于履行与您之间的用户服务协议，包括发放游戏虚拟道具、处理您提交的客服工单；(3) 用于向您发送游戏版本更新通知、活动提醒等必要的服务类消息（我们不会向您发送与游戏无关的商业广告，除非您另行单独授权）；(4) 用于检测、预防和处置欺诈、外挂等破坏游戏公平性及危害网络安全的行为；(5) 用于数据统计与分析，以改进我们的游戏玩法与服务质量，分析结果均为去标识化或聚合数据，无法识别到特定个人。
我们处理您个人信息的法律依据包括：《中华人民共和国个人信息保护法》第十三条规定的"订立、履行个人作为一方当事人的合同所必需"、"履行法定义务所必需"以及"取得个人同意"。对于涉及敏感个人信息（如身份证号）的处理，我们仅在取得您的单独同意后，并出于履行防沉迷法定义务的目的进行。
三、Cookie 及同类追踪技术的使用说明
为了提升您的访问体验与保障服务安全，赏金女王官网及游戏客户端会使用Cookie及同类技术（如LocalStorage、SessionStorage）。我们使用Cookie的主要目的包括：维持您的登录状态（会话标识），使您无需在每次页面跳转时重复输入账号密码；存储您的界面偏好设置（如音效开关、画面清晰度）；以及用于基础的流量统计分析，帮助我们了解官网各页面的访问热度，从而优化内容布局。
我们不会使用任何第三方广告联盟的追踪Cookie来跨站追踪您的浏览行为。您可以随时通过浏览器的设置功能清除或阻止Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏官网或使用部分依赖会话状态的功能。在游戏客户端内，我们使用独立的加密会话令牌机制，该令牌在您注销登录或超过72小时未活动后自动失效。
四、第三方数据共享与委托处理政策
我们高度重视您的个人信息安全，除以下情形外，我们不会向任何第三方公司、组织和个人共享您的个人信息：(1) 在获得您的明确同意或单独授权后；(2) 根据法律法规的强制性要求，或应有权力的司法机关、行政机关的合法要求而必须提供时；(3) 与我们的关联公司共享，但仅限为向您提供服务所必需，且关联公司须同样遵守本政策的约束。
为实现支付功能，我们会将您的订单号及支付金额传输至您选择的支付机构（如微信支付、支付宝）。为提供云试玩服务，我们可能将您的设备适配信息（如分辨率、操作系统）提供给我们的云服务提供商。这些第三方服务商均受到严格的保密协议约束，且仅能在为我们提供服务所必需的范围内处理您的信息。我们不会出售、转卖或出租您的任何个人信息给任何第三方用于营销目的。若未来发生公司合并、分立、收购或资产转让，导致您的个人信息转移至新的主体，我们将通过官网公告或站内信的方式通知您。
五、您享有的个人信息权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时查阅、复制我们持有的您的个人信息。您可以通过官网"个人中心"->"账号安全"页面，直接查看和编辑您的手机号、邮箱等基础资料。若您需要更正您的实名认证信息（如因姓名变更），请通过"联系我们"页面提交工单，我们将核验您的身份后为您处理。
您有权要求我们删除您的个人信息。在以下情形中，您可以向我们提出删除请求：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供产品或者服务，或者保存期限已届满；您撤回同意；我们违反法律、行政法规或者违反约定处理个人信息。请注意，删除账号将导致您失去对游戏内虚拟财产的控制权，该操作不可逆。您可以通过"客服中心"提交"账号注销"申请，我们将在15个工作日内完成审核与删除操作。您也有权撤回对我们处理您个人信息的同意，撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
六、信息安全保障措施与数据存储期限
我们采用了业界领先的技术与管理措施来保护您的个人信息安全。在传输层面，官网全站启用HTTPS加密协议，游戏客户端与服务器之间的通信采用私有加密协议+动态密钥交换机制。在存储层面，您的密码经过加盐的Bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出明文密码。我们建立了严格的数据访问权限控制体系，仅经过授权的运维与客服人员才能在必要情况下访问您的数据，且所有访问操作均记录在不可篡改的审计日志中。
关于数据存储期限，我们遵循"最短必要期限"原则：您的账号注册信息（手机号、邮箱）将在您注销账号后立即删除；游戏日志数据（如登录IP、操作记录）保留期限为自收集之日起6个月，用于安全审计与纠纷追溯；交易记录根据《电子商务法》要求，需自交易完成之日起保存不少于三年。超出上述保存期限后，我们将对数据进行匿名化处理或彻底删除。
七、政策更新通知机制与联系我们
随着法律法规的演进及平台业务的发展，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、使用目的改变等），我们将通过官网首页弹窗、游戏内公告或您预留的联系方式中的一种或多种渠道，向您显著通知。修订后的政策将在公示期（不少于7日）结束后生效。若您继续使用我们的服务，即视为您接受修订后的政策。对于涉及您重大权益的变更，我们还会在取得您的明示同意后再行实施。
如您对本隐私政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们取得联系。我们设立了个人信息保护专职负责人（DPO），您可以将问题发送至邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8楼法务部（邮编：201203）。我们将在收到您的问题后15个工作日内予以回复。如果您对我们的处理方式不满意，您还可以向上海市浦东新区网信部门或相关监管机构进行投诉举报。