赏金女王隐私说明与数据保护政策
赏金女王（Queen of Bounty）深知个人信息安全的重要性。本隐私说明旨在透明地阐述我们在你使用官网（wisdom.queenofbounty-jl.com.cn）、网页在线玩平台及 Windows 客户端时，如何收集、使用、存储及保护你的个人信息。本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的相关规定。我们承诺，未经你的明确授权，绝不将你的个人数据出售给任何第三方。
信息收集范围与类型
为了向你提供最刺激的传奇私服游戏体验并保障账号安全，我们仅收集实现业务功能所必需的最少信息。具体分为以下几类：
- 账号注册信息： 包括用户名、加密后的密码、手机号码或电子邮箱地址（用于登录验证与找回密码）。若你使用第三方授权登录（如微信、QQ），我们会获取你在该平台公开的昵称与头像。
- 设备与技术日志： 包括 IP 地址、设备型号、操作系统版本、浏览器 UA、分辨率、唯一设备标识符（IDFA/IMEI，仅用于反作弊）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。
- 游戏行为数据： 包括角色等级、对战记录（含“秒胡”牌局数据）、虚拟货币流水、物品获取/交易日志、聊天记录（仅用于举报与安全审计，保存期限为 180 天）。
- 支付信息： 当你进行充值操作时，支付流程由微信支付、支付宝或 Apple Pay 等持牌机构处理。我们仅接收支付结果通知（如订单号、支付状态），绝不收集或存储你的银行卡号、支付密码等敏感金融数据。
信息使用目的与方式
我们收集上述信息的目的仅限于提升服务质量与维护运营安全，具体包括：
- 核心功能提供： 创建账号、登录验证、同步游戏进度、实现跨设备“秒胡”对战匹配。
- 安全风控： 识别并拦截外挂程序、盗号行为、恶意退款及支付欺诈。我们的“雷霆反作弊系统”会实时分析设备行为日志，异常操作将触发二次验证。
- 个性化推荐： 基于你的游戏偏好（如常用英雄、参与活动类型），向你推送可能感兴趣的限时活动或礼包信息。你可以随时在“设置-隐私中心”关闭个性化推送。
- 客服与工单处理： 当你在“联系我们”页面提交问题时，我们会使用你的账号信息调取相关日志，以便快速定位问题。
- 法律合规： 根据监管部门要求，保留必要的日志记录以备查验。
我们承诺，所有数据均采用最小化原则进行采集，且在数据处理过程中实施匿名化与去标识化处理。
Cookie 与追踪技术说明
官网与网页版游戏使用 Cookie 及类似技术（如 LocalStorage、IndexedDB）来提升访问体验与保障安全。具体应用场景如下：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态（Session ID）、负载均衡路由、CSRF 防护令牌。 | 会话结束即失效 |
| 功能偏好型 | 存储你的画质设置、音效开关、界面布局偏好（产品界面自定义）。 | 最长 1 年 |
| 分析统计型 | 使用自研统计系统（非 Google Analytics）收集匿名访问数据，用于优化页面加载速度。 | 最长 2 年 |
| 广告营销型 | 我们目前不投放第三方行为广告，因此不设置跨站追踪 Cookie。 | 不适用 |
你可以通过浏览器设置清除或阻止 Cookie。但请注意，禁用严格必要型 Cookie 将导致你无法正常登录游戏。我们不会使用 Flash LSO 或浏览器指纹追踪技术来识别你的身份。
第三方数据共享政策
赏金女王始终将你的数据安全置于首位。我们仅在以下特定且必要的情形下，向第三方共享有限的数据，并与其签署严格的保密协议（NDA）与数据处理协议（DPA）：
- 支付服务商： 如支付宝、微信支付。共享内容仅为订单金额、商户订单号，用于完成交易。
- 云服务提供商： 我们的服务器部署于国内主流云平台（如阿里云、腾讯云），其仅作为基础设施提供者，无法访问业务数据库中的明文个人信息。
- 实名认证机构： 根据防沉迷政策要求，我们可能将你的姓名与身份证号加密传输至国家新闻出版署指定的认证接口进行核验。我们不留存身份证照片。
- 执法机关： 在收到具有法律效力的调查令或传票时，我们会依法提供必要的数据。
除此之外，我们从未与任何数据贩子、广告联盟或征信机构共享过用户数据。未来若发生业务合并、收购或资产转让，我们将提前 30 日在官网显著位置发布公告，并确保数据承接方继续履行本政策。
用户权利与信息安全保障
依据 PIPL 规定，你享有以下权利，可通过“客服中心-隐私申请”提交工单行使：
- 查阅与复制权： 获取我们持有的关于你的个人信息副本。
- 更正权： 修改错误的个人资料，如绑定手机号。
- 删除权： 在账号注销或特定业务场景下，要求删除你的个人信息。
- 撤回同意权： 撤回对个性化推送的授权。
- 注销账号权： 在游戏内“设置-账号安全”中可自助注销，注销后 30 天内所有数据将被永久删除且不可恢复。
在信息安全保障方面，我们实施了纵深防御体系：传输层使用 TLS 1.3 加密；存储层对密码采用 bcrypt 算法加盐哈希；数据库启用透明数据加密（TDE）。同时，我们每年委托第三方安全公司进行渗透测试与漏洞扫描，并已通过等保三级测评。即使发生安全事件，我们将在 72 小时内通过短信或邮件告知受影响的用户，并上报监管机构。
政策更新通知与联系我们
随着法律法规的更新与业务功能的迭代，本隐私说明可能会适时修订。任何重大变更（如收集范围扩大、数据使用目的改变）我们都会通过以下方式通知你：1) 在官网首页顶部展示浮窗公告，持续 7 天；2) 通过你预留的邮箱发送修订摘要。变更后的政策自公布之日起生效。
若你对本政策或个人信息保护有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）团队。联系方式如下：邮箱：[email protected]；邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 12 层（邮编：201203）。我们承诺在 15 个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向当地网信部门或工信部门进行投诉举报。