隐私说明与用户数据保护政策
更新日期：2025年1月15日 | 生效日期：2025年1月22日
本政策适用于sync.hot-queenofbounty-pg.cn域名下所有页面、游戏客户端及H5应用。我们深知个人信息的重要性，因此严格按照《中华人民共和国个人信息保护法》《网络安全法》及相关法律法规，制定以下隐私条款。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：
1. 账号注册信息
当你创建账号时，我们会收集你的手机号码或邮箱地址（用于登录验证）、自定义用户名及密码（加密存储）。这些信息是履行服务合同所必需的，若拒绝提供，你将无法注册账号。
2. 游戏行为数据
为保障游戏平衡与反作弊，我们会记录你的角色等级、登录/登出时间、IP地址、设备型号（如Windows 10 / iPhone 15 Pro）、操作系统版本及游戏内操作日志（如击杀数据、交易记录）。此类数据不包含任何可识别你真实身份的信息，且仅用于游戏运营分析。
3. 设备与网络信息
当客户端发生崩溃或异常时，我们的SDK会自动收集设备标识符（如IMEI、MAC地址，仅限Android平台）、网络类型（WiFi/4G/5G）及崩溃日志，用于定位技术故障。该信息的收集频率为每次启动时检查，不进行后台持续采集。
特别说明：我们不收集你的通讯录、相册、短信、地理位置（精确到街道级别）等与游戏服务无关的敏感个人信息。若未来因功能升级需要收集此类信息，我们将通过弹窗形式单独获得你的授权。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超范围使用：
- 提供核心服务：创建并维护你的游戏账号，同步角色存档，实现跨设备数据互通。
- 交易与支付结算：当你购买虚拟道具或参与赏金兑换时，需要将订单信息（订单号、金额、时间）发送至支付渠道完成扣款。
- 安全风控：通过分析登录IP与设备特征，识别账号盗用、批量注册、外挂脚本等异常行为。2024年，该机制成功阻止了约3.2万次盗号尝试。
- 客户服务：当你提交工单时，我们需要调用你的账号信息与相关日志来定位问题。
- 法律合规：在涉及民事诉讼或刑事调查时，根据司法机关的正式要求提供必要数据。
我们承诺：绝不将你的个人信息用于任何形式的广告精准投放，绝不向第三方出售或出租用户数据。内部员工访问用户数据需经过双重审批并记录操作日志。
三、Cookie与追踪技术说明
本平台使用Cookie和同类技术来提升访问体验。具体包括：
- 会话Cookie：在你登录后保持登录状态，有效期至浏览器关闭。若勾选"记住我"，该Cookie将延长至30天。
- 偏好Cookie：记录你的界面语言（简体中文）、音量设置、自动寻路开关等个性化选项。
- 分析统计Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集页面访问量、来源渠道等聚合数据，IP地址会经过匿名化处理。
本平台不设置任何跨站追踪Cookie，也不接入第三方广告联盟的追踪代码。你可以通过浏览器设置禁用Cookie，但请注意：禁用后可能导致无法正常登录游戏或保存偏好设置。H5移动端版本不会调用设备广告标识符（IDFA）。
四、第三方数据共享政策
在以下特定场景中，我们可能需要与有限的服务提供商共享必要的信息：
| 第三方类型 | 共享信息 | 使用目的 | 数据存储地 |
|---|---|---|---|
| 云服务器提供商（阿里云/腾讯云） | 加密后的游戏存档与日志 | 服务器托管与运维 | 中国境内 |
| 支付渠道（支付宝/微信支付） | 订单金额、商户订单号 | 完成支付交易 | 中国境内 |
| 短信服务商 | 手机号码（仅限验证码发送） | 发送登录验证码 | 中国境内 |
| 客户服务系统（自建） | 账号ID与工单内容 | 处理用户咨询 | 中国境内 |
除上述场景外，我们不会向任何其他第三方披露你的个人信息。若因公司合并、收购或资产转让导致用户数据转移，我们将提前30天在官网发布公告，并确保接收方继续履行本政策的全部承诺。在涉及国家安全或公共利益时，我们仅在法律明确要求且出具正式法律文书的情况下提供数据。
五、用户权利与数据管理
根据《个人信息保护法》，你享有以下权利，可通过"个人中心"或联系客服行使：
- 查询权：登录官网"个人中心"→"账号信息"，可查看你的注册资料与最近30天的登录记录。
- 更正权：如需修改绑定的手机号或邮箱，可在"安全设置"中自助操作，需通过原绑定方式验证。
- 删除权：你可以申请注销账号。注销后，我们将于15个工作日内删除你的全部个人信息与游戏数据（法律法规要求保留的除外）。注销操作不可逆，请谨慎决定。
- 撤回同意权：对于非必要的信息收集（如个性化推荐），你可随时在设置中关闭。
- 获取副本权：你可申请获取我们持有的关于你的个人信息副本，我们将在15个工作日内以结构化格式提供。
对于未成年人保护，我们严格执行实名认证制度。未满18周岁的用户，游戏时长将受到防沉迷系统限制（每日22时至次日8时禁止登录，法定节假日每日限玩3小时，其他时间每日限玩1.5小时）。我们不会主动收集14周岁以下儿童的个人信息，若监护人发现未成年人未经同意注册，请联系我们进行删除。
六、信息安全保障措施
我们采用了以下技术与管理措施保护你的数据安全：
- 传输加密：所有页面与客户端通信均采用TLS 1.3协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。游戏存档数据使用AES-256算法加密。
- 访问控制：生产环境数据库仅允许内网特定IP访问，运维人员需通过堡垒机进行身份验证，操作全程录像。
- 安全审计：我们每年委托第三方安全公司进行渗透测试（2024年测试发现并修复漏洞7个）。同时，内部安全团队每月进行漏洞扫描。
- 应急响应：我们制定了数据泄露应急预案，一旦发生安全事件，将在72小时内通过官网公告、短信或邮件通知受影响的用户，并向监管部门报告。
尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若你发现任何疑似数据泄露的迹象，请立即通过[email protected]与我们联系。
七、政策更新与通知机制
我们保留根据法律法规变化或业务功能调整修改本政策的权利。重大变更（如收集信息范围扩大、数据使用目的改变）将遵循以下通知流程：
- 在官网首页顶部展示"隐私政策更新"横幅，持续公示至少7日。
- 通过游戏内邮件向所有活跃玩家发送变更摘要。
- 对于需要额外授权的信息收集，将通过弹窗获得你的明示同意。
政策更新生效前，我们会在本页面顶部标注"更新日期"。若你在更新后继续使用本平台服务，即视为同意修订后的政策。本政策的最终解释权归[PG]赏金女王 官网运营团队所有。
八、联系我们与数据保护官
我们已设立专门的数据保护负责人（DPO），负责监督本政策的执行。如你对个人信息处理有任何疑问、投诉或建议，可通过以下渠道联系我们：
- 数据保护专线：+86 400-800-2025 转 8
- 隐私专用邮箱：[email protected]
- 书面函件：上海市浦东新区张江路665号德宏大厦12层 法务部（数据保护组）收
我们承诺在收到你的隐私相关请求后，于15个工作日内予以答复。若你对我们的答复不满意，或认为我们侵害了你的个人信息权益，你还有权向上海市浦东新区网信办或工信部12321举报中心进行投诉。