隐私说明与用户数据保护政策
赏金女王（Queen of Bounty）深知个人信息对您的重要性，我们将严格按照相关法律法规的要求，采取全面的安全措施保护您的隐私权益。本政策详细阐述了我们在信息收集、使用、存储及共享方面的具体实践。请您在使用平台服务前仔细阅读本说明。
一、信息收集范围与类型
在您使用赏金女王服务的过程中，我们可能会收集以下几类必要的信息，以保障基础功能正常运行并持续优化产品体验：
- 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址，用于身份验证与账号找回。此信息为必要项，若不提供则无法完成注册。
- 设备信息：为保障服务安全与版本兼容性，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IDFV）、IP 地址以及网络类型。这些信息仅用于技术诊断与风险控制。
- 游戏行为数据：包括您的登录时间、游戏时长、关卡进度、金币收支记录、道具使用情况等。此类数据用于生成统计报表，帮助我们调整游戏平衡性与活动策略。
- 交易信息：当您进行虚拟货币充值或购买尊享版服务时，我们会记录订单号、交易金额、支付时间等信息。需要特别说明的是，我们不会存储您的完整银行卡号或第三方支付账户密码，该部分信息由支付服务商（如 Apple Pay、支付宝等）直接加密处理。
- 客服沟通记录：当您通过邮件、在线客服等渠道联系我们时，我们会保留沟通内容，以便后续跟进处理您的问题。
我们承诺，绝不收集与提供服务无关的个人敏感信息，如种族、宗教信仰、政治观点、生物识别数据等。
二、信息使用目的与方式
我们收集上述信息的核心目的是为了向您提供稳定、安全、个性化的游戏服务。具体使用场景包括但不限于：
- 账号管理：使用注册信息验证您的身份，处理密码找回、账号迁移等请求。
- 服务提供：基于设备信息与网络状态，为您匹配最优的服务器节点，确保游戏画面流畅、延迟最低。
- 安全风控：通过分析登录行为与交易模式，实时识别并拦截盗号、外挂、恶意刷币等违规行为。例如，当检测到同一账号在异地短时间内频繁登录时，系统将自动触发二次验证。
- 产品优化：利用聚合后的游戏行为数据（不涉及个人身份信息）进行统计分析，以改进玩法设计、调整数值平衡。例如，我们发现 60% 的玩家在第二章 Boss 处平均尝试 5 次后通关，因此适当降低了该 Boss 的狂暴机制触发概率。
- 营销推送：基于您的游戏偏好，通过站内信或推送通知向您发送您可能感兴趣的限时活动信息。您可以在系统设置中随时关闭此类推送。
我们不会将您的个人信息用于与上述目的无关的用途。若未来需拓展新用途，我们将重新征得您的明确同意。
三、Cookie 与追踪技术说明
为提升访问速度与使用便捷性，我们的官方网站及游戏客户端会使用 Cookie 及类似追踪技术。具体说明如下：
- 会话 Cookie：用于维持您登录状态的连续性。当您关闭浏览器或退出登录时，此类 Cookie 将自动销毁。其生命周期不超过 24 小时。
- 偏好 Cookie：用于记忆您的界面语言选择、音量大小等个性化设置，有效期最长为 1 年。
- 分析类工具：我们可能接入第三方统计工具（如 Firebase Analytics）以了解应用崩溃率与页面访问热点。此类工具收集的是匿名化的聚合数据，无法反向识别您的个人身份。
您可以通过浏览器设置或 iOS 系统"隐私"选项中的"跟踪"功能来限制 Cookie 的存储。但请注意，禁用 Cookie 可能导致部分依赖登录态的功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视您的数据安全，在未经您明确授权的情况下，绝不向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能基于合法、正当、必要的原则进行有限的数据共享：
| 合作方类型 | 共享信息范围 | 共享目的 |
|---|---|---|
| 云服务提供商 | 设备信息、日志数据 | 服务器托管、数据存储与灾备 |
| 支付渠道（Apple/支付宝） | 订单编号、金额 | 完成交易流程、处理退款 |
| 数据分析服务商 | 匿名化的行为数据 | 产品功能优化与故障排查 |
| 监管/司法机构 | 依据法律要求提供 | 配合调查、履行法定义务 |
所有接受我们数据共享的第三方合作伙伴，均需签署严格的保密协议，并承诺仅将数据用于协议约定之用途。我们会在共享前对数据进行必要的脱敏处理，最大限度降低隐私风险。
五、您的数据权利与行使方式
根据相关法律法规，您对自身个人信息享有充分的控制权。具体权利及行使方式如下：
- 查阅权：您可以通过游戏内"设置" > "账号信息"查看我们持有的您的个人资料。
- 更正权：若您的手机号或邮箱发生变更，可在登录状态下通过"账号安全"页面自助修改，或联系客服协助更新。
- 删除权：您有权要求我们删除您的个人数据。您可以在游戏内提交"账号注销"申请，注销流程需经过双重身份验证，审核周期为 7 个工作日。注销后，您的所有游戏数据将不可恢复。
- 撤回同意权：对于基于您同意进行的个性化推送，您可以随时在系统设置中撤回授权。撤回不影响撤回前基于同意已进行的处理。
- 可携带权：在技术可行的条件下，您可申请获取我们持有的您的核心行为数据副本（如金币收支明细）。
如需行使上述任何权利，请发送邮件至 [email protected]，我们将在 15 个工作日内完成身份核验并予以处理。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，有效防止数据在传输过程中被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）采用 AES-256 算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
- 访问控制：内部员工访问用户数据需经过双人审批与操作日志审计，最小权限原则确保只有极少数必要岗位才能接触原始数据。
- 定期渗透测试：我们每年委托第三方安全机构进行不少于 2 次的模拟攻击测试，及时发现并修复潜在漏洞。
尽管如此，互联网环境并非绝对安全，我们建议您也采取积极措施保护自身账号安全，例如开启双重认证、避免在公共网络环境下登录、定期更换高强度密码等。
七、政策更新与通知机制
随着法律法规的演进及产品功能的迭代，本隐私政策可能适时进行调整。我们将通过以下方式通知您重大变更：
- 在游戏登录界面及官方网站首页展示显著公告，公示期不少于 7 天。
- 对于涉及您重大权益的变更（如数据使用目的调整），我们将通过注册邮箱或站内信发送单独通知，并再次征得您的同意。
政策更新生效后，若您继续使用本平台服务，即视为您已阅读并理解更新后的条款。如您对修订内容有异议，有权停止使用相关服务并申请注销账号。
八、联系我们与监管渠道
若您对本隐私政策内容或您的个人信息处理有任何疑问、意见或投诉，请第一时间通过以下渠道与我们联系：
数据保护负责人邮箱：[email protected]
客服热线：400-800-2025（转 3 号线为隐私专线）
我们承诺在收到您的反馈后 48 小时内予以确认，并在 15 个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您还可以向您所在地的网信部门或消费者权益保护组织进行投诉举报。我们将全力配合监管机构的调查工作。