隐私说明与数据保护政策
本隐私政策适用于赏金女王模拟器（以下简称"本平台"）通过域名 next.apps-queenofbounty.cn 提供的所有产品与服务。我们深知个人信息安全的重要性，因此制定了本政策，以透明地说明我们如何收集、使用、存储及保护你的信息。
一、信息收集范围与类型
在为你提供服务的过程中，我们仅在必要的最小范围内收集信息。根据收集目的的不同，信息类型分为以下几类：
1. 账号注册信息
当你创建账号时，我们需要收集你的邮箱地址或手机号码、以及你自行设定的登录密码。密码在传输过程中经过RSA加密，在数据库中以bcrypt算法进行不可逆哈希存储，即使是数据库管理员也无法查看你的原始密码。
2. 设备与日志信息
为保障服务安全与排查技术故障，我们会自动收集设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及操作日志。该信息仅用于安全审计与性能监控，保存期限不超过6个月。
3. 游戏行为数据
为维持游戏平衡与反作弊检测，我们会记录游戏内的战斗数据、交易记录、聊天日志与物品流转信息。这些数据以聚合形式进行分析，用于调整游戏数值与检测异常行为模式。
4. 支付信息
当你进行充值操作时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知（如订单号、支付状态），不会存储你的银行卡号、支付密码或CVV码等敏感金融信息。
二、信息使用目的与方式
我们收集的信息仅用于明确的目的，绝不会在不告知你的情况下进行超出范围的用途。具体使用场景包括：
- 提供核心服务：使用账号信息完成登录验证、存档同步与跨入口数据互通。
- 安全风控：分析设备信息与行为日志，识别脚本外挂、盗号风险与支付欺诈行为。该分析过程全部自动化，不涉及人工审核。
- 游戏平衡调整：基于聚合后的战斗与掉落数据，分析职业强度与资源产出效率，为版本更新提供数据支撑。
- 客户服务：当你提交工单时，我们需要调取你的账号基础信息与操作日志以定位问题。
- 法律合规：在面临法律纠纷或监管要求时，依法配合提供必要的数据。
我们承诺，不会将你的个人信息用于任何形式的广告精准营销，也不会向任何第三方出售你的个人数据。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术来提升访问体验与保障安全。具体使用情况如下：
1. 必要Cookie
此类Cookie是网站运行所必需的，用于实现会话保持与登录状态记忆。若禁用此类Cookie，你将无法完成登录操作。这些Cookie不包含任何个人身份信息。
2. 功能Cookie
用于记住你的界面偏好（如语言选择、音量设置）与服务器选择记录。该Cookie有效期不超过30天。
3. 分析型Cookie
我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、访问来源与热门功能模块。该数据仅以聚合形式呈现，无法反向定位到具体个人。我们未接入任何广告联盟的追踪像素。
你可以通过浏览器设置管理或删除Cookie。但请注意，删除必要Cookie将导致你被迫重新登录，且部分个性化设置会恢复默认值。
四、第三方数据共享政策
在以下特定场景中，我们可能与特定服务提供商共享必要的数据。所有共享行为均遵循"最小必要"原则，并要求接收方签署严格的数据保护协议。
| 第三方类型 | 共享数据范围 | 使用目的 | 数据保留政策 |
|---|---|---|---|
| 云服务提供商 | 服务器日志、运行数据 | 提供基础设施托管与CDN加速 | 日志保留不超过3个月 |
| 支付机构 | 订单号、支付金额 | 处理充值交易 | 遵循支付机构自身政策 |
| 短信服务商 | 手机号码 | 发送验证码短信 | 发送成功后立即删除 |
除上述情形外，我们不会在未经你明确授权的情况下向任何第三方披露你的个人信息。但在法律要求或响应政府机关合法指令时，我们可能被强制要求披露特定数据。
五、用户权利与数据管理
根据相关法律法规，你对自己的个人数据享有以下权利。你可以通过以下途径行使这些权利：
1. 查询与复制权
你可通过登录官网账户中心，在"个人资料"页面查看你的基础注册信息。如需获取更完整的游戏行为数据备份，可通过工单系统提交"数据导出请求"，我们将在15个工作日内提供结构化数据文件。
2. 更正权
若你的绑定邮箱或手机号填写错误，可在账户中心自行修改。若发现其他信息有误，请联系客服进行人工核实与更正。
3. 删除权
你可以通过提交工单申请注销账号。账号注销后，我们将删除或匿名化处理你的所有个人数据。请注意，注销操作不可逆，账号内的虚拟资产将无法恢复。处理周期为30天，期间若你重新登录账号，注销申请将自动撤销。
4. 撤回同意权
对于基于你同意而进行的数据处理，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理合法性。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据免受未授权访问、公开披露、篡改或破坏。
- 传输加密：所有数据传输均通过TLS 1.3协议加密，确保在传输过程中无法被窃听或篡改。
- 存储加密：敏感数据在数据库中以密文形式存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
- 访问控制：内部员工访问用户数据需经过双重身份验证（TOTP动态口令），且访问行为全程记录日志。最小权限原则确保员工仅能访问履行其职责所必需的数据。
- 安全审计：我们每年委托第三方安全机构进行渗透测试与代码审计。最近一次审计于2025年1月完成，未发现高危漏洞。
- 应急响应：若发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响用户，并上报至相关监管机构。
七、政策更新与通知机制
随着法律法规的演变与业务功能的发展，我们可能会适时修订本隐私政策。当政策发生重大变更时，我们将通过以下方式通知你：
1) 在官网首页发布显著位置的公告；2) 通过你绑定的邮箱发送邮件通知；3) 在游戏内通过邮件系统发送变更摘要。
重大变更包括但不限于：收集信息类型的实质性增加、信息使用目的的扩展、第三方共享范围的扩大。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策内容。
八、联系我们与数据保护官
如果你对本隐私政策有任何疑问、意见或投诉，或希望行使你的数据权利，请通过以下方式联系我们：
数据保护负责人邮箱：[email protected]
我们将在收到请求后的48小时内确认，并在15个工作日内对实质问题予以答复。若你对我们的答复不满意，或认为我们处理个人信息的行为损害了你的合法权益，你还有权向网信部门或相关监管机构进行投诉。