赏金女王隐私保护政策说明
欢迎您访问并使用由福建剑网网络科技有限公司（以下简称"我们"）运营的"赏金女王 Queen of Bounty"游戏平台（域名：sword.queenofbounty-fj.com.cn）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您清晰说明我们在您使用产品与/或服务时，如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利。
本政策适用于我们提供的所有产品与服务，包括但不限于游戏客户端、官方网站、移动应用及相关的玩家社群工具。请您在使用前务必仔细阅读并理解本政策的全部条款，尤其是以加粗或下划线形式标注的重点内容。当您点击"同意"或实际使用我们的服务时，即表示您已充分理解并同意本政策所述内容。
一、我们收集的信息范围与类型
在您使用"赏金女王"服务的过程中，我们会遵循"最小必要"原则，仅收集与提供核心游戏服务直接相关的必要信息。具体而言，我们可能收集以下类别的数据：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、自定义的用户名及密码（加密存储）。这些信息是您登录游戏、找回账号的唯一凭证。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷时长计算，我们会通过加密算法处理后存储，无法反向解析出明文。
- 设备与日志信息：为保障服务安全与排查技术故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏客户端版本号、崩溃日志及行为日志（如点击流、战斗数据）。此类信息不涉及您的个人隐私内容。
- 游戏行为数据：包括角色等级、虚拟物品持有情况、副本通关记录、充值记录与消费记录。该数据用于维持游戏存档同步、提供售后支持及进行反作弊分析。
- 位置信息：仅在您主动授权后，我们才会获取粗略的地理位置（基于IP推算的城市级别），用于推送区域性活动通知。您可随时关闭该权限。
我们不会主动收集您的通讯录、相册、短信等与游戏服务无关的敏感个人信息。若未来因功能迭代需要新增收集项，我们将通过弹窗或公告形式单独向您告知并获取明确授权。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确范围，不会用于与您无关的商业用途。具体使用场景包括：
- 提供核心服务：使用账号信息验证您的身份，加载您的角色存档，并同步游戏进度至不同设备。
- 履行法定义务：依据《网络安全法》与《未成年人保护法》，对实名认证信息进行核验，并执行未成年人宵禁时段与时长限制策略。
- 提升产品体验：分析游戏行为日志以优化数值平衡、改进产品界面设计。例如，若大量玩家在某一副本卡关，我们会调整该副本的怪物强度。
- 安全风控与反作弊：利用设备信息与行为模式识别外挂程序、脚本辅助及账号盗用行为。当检测到异常登录时，我们会触发短信或邮件验证。
- 客户服务与沟通：在您提交工单或联系客服时，调取必要的账号与日志信息以快速定位问题。
我们承诺，不会将您的个人信息用于"个性化广告推荐"或"用户画像分析"等与游戏服务无直接关联的用途。我们亦不会将您的数据出售或出租给任何第三方。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，并会通过协议约束其安全责任：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 设备日志、崩溃日志 | 服务器托管与日志存储 | 要求其遵守ISO27001认证标准 |
| 支付渠道（微信/支付宝） | 订单号、支付金额 | 完成虚拟货币充值交易 | 不共享您的银行卡或支付密码 |
| 实名认证服务商 | 姓名、身份证号 | 公安接口实名比对 | 采用专线加密传输，不留存明文 |
| 法律合规机构 | 依法所需的特定数据 | 配合司法机关调查 | 仅限法律文书明确要求的范围 |
除上述场景外，我们不会主动向任何无关第三方提供您的个人信息。在涉及公司合并、收购或资产转让时，我们会要求新承接方继续履行本政策的责任，并提前通知您。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或官网"用户中心"页面自助操作，或联系客服协助处理。
- 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、实名状态与登录日志。我们将在15个工作日内提供导出文件。
- 更正权：若您发现手机号、邮箱等注册信息有误，可随时在"账号管理"页面进行修改。实名信息一旦提交，受公安接口限制，无法自行修改，如有错误请联系客服人工处理。
- 删除权：在以下情形中，您可以要求删除您的个人信息：我们违反法律法规收集信息、我们未经过您同意向第三方共享信息、您已注销账号。删除请求将在30日内处理完毕。
- 注销权：您可以在"账号管理-注销账号"中申请注销。注销后，您的角色数据、虚拟财产将永久清除且不可恢复。注销审核期为15天，期间若账号有登录行为，注销申请将自动撤销。
- 撤回同意权：对于非必要的信息收集（如位置信息），您可随时在设备系统设置中关闭授权。
我们将在收到您的请求后15个工作日内完成身份核验并给予答复。对于重复无理的请求，我们可能收取合理费用或予以拒绝，但会向您说明理由。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施来保护您的个人信息免遭丢失、滥用、未经授权访问或披露。具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。
- 存储隔离：您的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原明文。实名信息与游戏日志分别存储于不同的物理数据库集群中。
- 访问控制：内部员工访问您的数据需经过双重身份验证（TOTP动态口令），且所有访问操作均记录在审计日志中，日志保留期为6个月。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2025年2月）未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或电话向您告知安全事件的基本情况、可能的影响及我们已采取的补救措施。
七、政策更新通知机制
随着法律法规的演变及产品功能的迭代，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的调整），我们将通过以下方式显著通知您：
- 在游戏登录器及官网首页展示弹窗公告，持续至少7天。
- 向您的注册邮箱或手机号发送通知消息。
- 在游戏内邮件系统中发送版本更新说明。
政策更新生效前，我们会设置不少于15天的"公示期"。若您在公示期结束后继续使用我们的服务，即视为您接受修订后的政策。若您不同意更新内容，您有权停止使用服务并申请注销账号。本政策的最新版本生效日期为2025年1月1日。
八、隐私相关联系方式
若您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下渠道与我们取得联系。我们设立了个人信息保护专职负责人（DPO），您的隐私问题将得到优先处理。
电子邮件：[email protected]（建议在邮件主题中注明"隐私咨询"）
邮寄地址：福建省福州市鼓楼区软件大道89号软件园F区5号楼 数据合规部（收）邮编350003
我们承诺在收到您的隐私请求后，将在15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。感谢您对赏金女王 Queen of Bounty 的信任与支持，我们将竭尽全力保护您的数字隐私安全。