赏金女王 PG 中文版隐私说明与数据保护政策
我们深知个人信息对于每一位玩家的重要性。本隐私政策旨在透明地阐述「赏金女王」中文版（以下简称“本游戏”或“我们”）在您使用官网、客户端及关联服务时，如何收集、使用、存储及保护您的个人信息。本政策适用于所有通过 pass.zg-queenofbounty.com.cn 域名访问及下载游戏的用户。
请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容。当您点击“同意”或继续使用我们的服务时，即表示您已理解并同意本政策所述的全部条款。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务及保障账号安全，我们仅收集实现服务功能所必要的信息。我们不会收集与游戏服务无关的个人敏感信息。
1. 您主动提供的信息
- 注册信息：当您通过“登录送分入口”注册账号时，需要提供有效的手机号码或电子邮箱地址，用于创建账号及接收验证码。
- 实名信息：根据国家防沉迷政策要求，您可能需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，不会用于其他商业用途。
- 联系记录：当您向客服发起咨询或申诉时，我们会保存您提供的聊天记录、邮件内容及提交的截图文件，以便处理您的问题。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 MAC 地址）、IP 地址、MAC 地址及客户端版本号。
- 日志信息：当您登录游戏时，系统会自动记录登录时间、登出时间、游戏内行为日志（如打怪数量、副本通关记录）、异常崩溃日志。
- 网络信息：网络运营商信息、网络类型（Wi-Fi/4G/5G）及网络延迟数据。
二、信息使用目的与方式
我们严格遵守法律法规，仅将收集到的信息用于以下明确的目的，且不会超出与您约定范围使用您的信息。
- 提供核心服务：用于账号登录验证、游戏存档同步、版本更新推送及“登录送分”奖励的准确发放。
- 安全风控：利用设备信息与行为日志进行反作弊检测、账号盗用风险识别及异常流量监控。例如，当检测到同一 IP 在极短时间内注册大量账号时，系统将自动触发风控拦截。
- 产品优化：分析游戏内行为日志（非个人层面），以了解玩家在不同副本的流失率，从而针对性地调整数值平衡与任务难度。
- 法律合规：根据法院传票、政府监管要求或适用法律法规，在必要范围内披露用户信息。
我们承诺，不会将您的个人信息用于与“赏金女王”无关的广告推送。我们不会向第三方出售您的任何个人信息。
四、第三方数据共享与委托处理
在特定情况下，我们可能会与以下第三方共享必要的信息，且该等共享均受本隐私政策的约束。我们仅共享提供服务所必需的最少信息。
| 第三方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 云服务提供商 (阿里云/腾讯云) | 服务器托管、数据存储与 CDN 加速 | IP 地址、设备型号 (用于日志分析) |
| 短信验证码服务商 | 发送登录验证码及安全通知短信 | 手机号码 (仅用于发送，不留存) |
| 支付渠道 (如适用) | 处理虚拟商品购买交易 | 支付账号、订单金额 (由支付方直接收集) |
| 实名认证服务商 | 对接国家新闻出版署防沉迷系统 | 姓名、身份证号码 (加密传输) |
除上述场景外，我们不会主动向任何第三方提供您的个人信息。若因公司合并、分立、破产等原因发生控制权变更，我们将要求继任方继续遵守本政策，否则将重新征求您的授权。
五、您的权利：访问、更正与删除
我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》，您享有以下法定权利。您可以通过联系客服行使这些权利，我们将在 15 个工作日内予以响应。
- 查询与复制权：您可以申请查阅我们持有的关于您的个人信息副本。
- 更正权：若您发现您的手机号或实名信息有误，可通过账号管理页面进行修改。实名信息在首次绑定后 30 天内允许修改一次。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息、我们未征得您的同意收集信息、您主动注销账号。账号注销功能可在官网“账号管理”中心操作，注销后所有游戏数据（包括角色等级、背包道具）将被永久清除且不可恢复，请谨慎操作。
- 撤回同意权：对于基于您同意收集的信息（如个性化推送），您可以在设置中撤回授权。
请注意，出于技术存储及审计合规要求，即使您要求删除，我们仍可能在法律法规规定的期限内（通常为 6 个月）保留必要的日志记录，但会停止对该信息的任何主动使用。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采用了多层次、纵深防御的安全体系。
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密，有效防止数据在传输过程中被窃听或篡改。
- 存储加密：您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使是数据库管理员也无法获取您的明文密码。实名信息使用 AES-256-GCM 算法加密存储。
- 访问控制：内部员工访问用户数据库需经过双因素认证（2FA）及申请审批流程，所有访问操作均记录于不可篡改的审计日志中。
- 安全审计：我们每季度委托外部安全团队进行渗透测试与漏洞扫描。最近一次测试（2024 年 10 月）未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管个人账号密码，切勿在第三方平台使用相同密码。
七、政策更新与通知机制
随着法律法规的演变及产品功能的迭代，我们可能会适时修订本隐私政策。我们将在官网首页及游戏登录器公告栏发布显著通知，告知您具体变更内容。
对于重大变更（例如收集信息范围扩大、使用目的改变），我们将在变更生效前至少 7 日通过弹窗形式再次获得您的明示同意。若您不同意修改后的政策，您有权停止使用我们的服务。若您在政策更新后继续使用服务，即视为您接受修订后的条款。本政策最近一次更新日期为 2025 年 1 月 1 日。
八、联系我们与隐私投诉
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私保护专员邮箱：[email protected]
- 客服热线：400-888-2024 (转 3 号键为隐私专线)
我们将在收到您的问题后 48 小时内给予初步回复。若您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉举报。我们非常重视您的每一次反馈，并将持续优化我们的隐私保护实践。