隐私说明与用户数据保护政策
《赏金女王》（Queen of Bounty）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您详细阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用我们的产品与服务前，仔细阅读并充分理解本政策的全部内容，尤其是加粗或下划线标识的条款。
一、信息收集范围与类型
我们仅会出于本政策所述的合法、正当、必要的目的，收集实现产品功能所必需的用户信息。我们承诺不会收集与提供服务无关的个人信息。根据您使用的具体功能，我们可能收集以下类别的数据：
- 账号注册信息： 当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及密码（加密存储）。为了落实网络游戏实名制要求，我们还会收集您的实名身份信息（真实姓名及身份证号码），该信息将仅用于公安部门实名验证。
- 设备与技术日志信息： 为了保障软件与服务的运行安全，以及进行故障排查，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、MAC地址、浏览器类型、访问时间及操作日志。
- 游戏行为数据： 包括您的角色等级、游戏内货币数量、装备详情、副本通关记录、聊天记录（仅限文字，用于反骚扰检测）。请注意，游戏内的虚拟物品信息不属于个人隐私范畴。
- 支付信息： 当您进行游戏内购时，支付流程由我们合作的持牌第三方支付机构（如支付宝、微信支付）完成。我们不会收集您的银行卡号或支付密码，仅会收到支付结果通知以确认您的交易状态。
- 客服与售后服务信息： 当您联系我们寻求技术支持时，您可能需要提供问题描述、截图以及我们为验证您账号所有权而要求的必要信息。
二、信息使用目的与方式
我们严格遵守法律法规的规定，将收集的信息用于以下核心目的，且不会超出与处理目的直接相关的范围。若我们将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。
- 提供核心游戏服务： 用于创建账号、登录验证、保存游戏进度、同步跨端数据，确保您能正常体验游戏的全部功能。
- 安全风控与反作弊： 利用设备信息与行为日志，实时监测并拦截外挂程序、脚本辅助、盗号行为及支付欺诈，保护全体玩家的公平游戏环境。
- 产品优化与研发： 通过分析聚合后的匿名数据（非个人化），我们研究玩家的游戏习惯与偏好，用于调整数值平衡、优化副本难度、开发新玩法，提升用户体验。
- 客户服务与通知： 用于向您发送游戏停服维护通知、版本更新预告、活动提醒等必要的服务类消息。我们承诺不会向您发送与游戏无关的商业广告。
- 法律合规要求： 在涉及国家安全、公共安全、法律诉讼或政府主管部门的强制性要求时，我们可能会依法留存并提供相关信息。
三、Cookie 与追踪技术说明
为了提升您的访问体验与页面加载速度，我们的官方网站与游戏启动器会使用Cookie及同类技术（如LocalStorage、Beacon）。这些技术主要用于维持您的登录状态（会话保持），以便您无需在每次访问时重复输入密码。
我们使用Cookie的目的不包括跨站追踪您的浏览历史以用于精准广告投放。我们仅在游戏官网域名 rift.queenofbounty-hz.com.cn 下设置Cookie，且该Cookie无法被其他域名读取。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能会导致您无法正常登录游戏官网或使用部分需要身份验证的功能。对于移动端游戏内的数据统计，我们使用了自研的SDK，该SDK不会读取您设备上其他应用的任何数据。
四、第三方数据共享与委托处理
我们高度重视您的隐私，除以下极少数情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 实名验证服务商： 为了响应国家新闻出版署关于防沉迷系统的要求，我们需要将您的姓名与身份证号码传输给国家认证的实名验证接口方，该方仅用于在线验证身份真伪，且不会留存副本。
- 支付服务提供商： 当您发起充值行为时，为了完成交易，我们需要将您的订单号与支付金额传递给您选择的支付平台。
- 云计算服务商： 我们的游戏服务器与数据库托管于阿里云及腾讯云。这些服务商仅根据我们的书面指示处理数据，并受严格的保密协议约束，无权将数据用于任何其他目的。
- 法律强制披露： 根据法律法规、诉讼争议解决需要，或应行政及司法机关的强制性要求，我们可能会依法披露您的相关信息。
除上述情况外，如果我们未来涉及合并、收购或破产清算，您的个人信息将作为资产进行转移，我们会要求新的承接方继续受本政策的约束，否则我们将重新征得您的授权同意。
五、您的权利与选择
依据《中华人民共和国个人信息保护法》及相关法规，我们保障您对自身个人信息行使以下权利。您可以通过游戏内"设置-账号安全"页面或联系客服行使这些权利，我们将在15个工作日内响应您的请求。
- 查阅权与复制权： 您有权登录官网账号中心，查看我们持有的关于您的账号信息、实名信息及登录日志。您也可以申请获取我们存储的个人信息副本。
- 更正权： 如果您发现您的个人信息（如手机号码、邮箱地址）有误，您可以在账号中心自行修改，或联系客服协助更正。
- 删除权： 在以下情形下，您可以向我们提出删除个人信息的请求：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律收集使用信息。请注意，删除账号将导致您失去所有游戏角色与虚拟财产，该操作不可逆。
- 撤回同意权： 对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销账号权： 您可以在游戏内"设置-账号安全-注销账号"中提交注销申请。账号注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的日志记录除外。
六、信息安全保障措施
我们采用业界领先的安全技术与组织管理措施，以保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：
- 加密传输： 所有数据传输均通过TLS 1.3加密协议进行，确保您在登录与支付过程中的信息安全。
- 加密存储： 您的登录密码采用bcrypt加盐哈希算法存储，即使数据库泄露，也无法逆向破解出原始密码。您的身份证信息在存储时同样经过AES-256加密处理。
- 访问控制： 我们的运维人员仅能在经过严格审批且双人复核的情况下，通过堡垒机访问生产数据库，且所有操作均有审计日志记录。
- 漏洞赏金计划： 我们设立了独立的漏洞报告邮箱，欢迎安全研究人员向我们提交潜在的安全风险，经确认有效的漏洞报告将获得现金奖励。
七、政策更新与未成年人保护
我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如个人信息处理目的变更、控制权变更等），我们将通过站内信、弹窗或官网公告等显著方式通知您。修订后的政策自公布之日起生效，若您继续使用我们的服务，即视为您接受修订后的政策。
我们特别重视对未成年人个人信息的保护。根据国家规定，未满18周岁的用户将受到防沉迷系统的严格限制，仅可在周五、周六、周日及法定节假日的晚上8时至9时登录游戏。若您是未满14周岁的儿童，我们仅会在获得您父母或法定监护人的明确同意后方能收集您的必要信息。如果我们发现在未获得监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。若您对未成年人使用我们的产品有疑问，请通过下方联系方式与我们联系。
八、联系我们与争议解决
如果您对本隐私政策有任何疑问、意见或建议，或希望行使您上述的任何一项权利，您可以通过以下方式联系我们：