赏金女王隐私说明与数据保护政策
本政策适用于您访问和使用设置.queenofbounty-jy.com.cn网站及《赏金女王 Queen of Bounty》游戏服务。我们深知个人信息的重要性，并承诺以最高标准保护您的数据安全。本政策最后更新于2025年1月1日。
我们收集哪些信息？
为了向您提供最真实的传奇私服体验并保障账号安全，我们仅在必要范围内收集以下类型的信息：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于登录与找回密码）、您设定的密码（经过单向哈希加密存储，我们无法查看明文）。
- 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码。这些数据将加密传输至国家认证的实名验证接口进行比对，我们自身不保留身份证号码的明文副本，仅保存"已成年"或"未成年"的验证结果标记。
- 设备与日志信息：当您访问官网或进入游戏时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击行为以及游戏内的操作日志（如打怪数量、交易记录、聊天记录）。这些信息用于反作弊分析、故障排查与游戏平衡性调优。
- 充值记录：如果您进行任何形式的付费，我们会记录订单号、支付渠道、支付金额与支付时间。我们不会收集您的完整银行卡号或第三方支付账户密码，这些信息由支付服务商直接处理。
我们特别声明：我们不会收集您的通讯录、位置信息（GPS）、相册内容或麦克风权限，除非您主动使用特定的客服功能并授权。
信息使用目的与方式
我们收集上述信息的核心目的是为了向您提供稳定、安全、公平的游戏服务。具体而言，您的信息将用于以下场景：
- 服务提供与身份验证：使用您的账号信息验证您的登录身份，确保只有您本人可以访问您的角色与资产。
- 未成年人保护：基于实名认证结果，对未成年人的游戏时长、充值金额进行严格限制（例如，法定节假日每日游戏不超过3小时，其他时间不超过1.5小时；未满8周岁玩家无法充值）。
- 安全与反作弊：分析设备日志与游戏操作数据，识别并封禁使用外挂、利用漏洞或进行恶意骚扰的账号。例如，当系统检测到同一IP在1秒内发起超过20次请求时，会自动触发风控验证。
- 客户服务：当您提交工单或联系客服时，我们需要调取您的账号基础信息与相关操作日志，以便快速定位并解决问题。
- 产品优化与数据分析：我们会对汇总后的匿名数据进行统计分析（例如地图热度、装备掉落率），用于改进游戏玩法与平衡性。这些分析不会指向任何特定个人。
我们承诺，绝不会将您的个人信息用于任何与游戏服务无关的商业营销活动（如发送广告短信），也绝不会将您的数据出售或出租给任何第三方。
第三方数据共享政策
在以下特定且必要的情况下，我们可能会与有限类型的第三方共享您的部分信息。我们要求所有第三方合作伙伴遵守严格的保密协议，并仅允许其将数据用于指定用途。
| 第三方类型 | 共享的数据 | 使用目的 |
|---|---|---|
| 实名认证服务商 | 姓名、身份证号码 | 根据国家法规进行玩家实名验证，比对结果仅返回"成年/未成年"。 |
| 支付渠道（微信/支付宝等） | 订单金额、订单描述、商户订单号 | 处理您的充值请求，完成交易流程。 |
| 云服务提供商 | 服务器日志（含IP）、游戏存档数据 | 提供数据存储与计算资源，保障游戏稳定运行。我们要求云服务商将数据存储于中国境内。 |
| 执法或监管机构 | 根据法律要求提供必要信息 | 配合公安机关、法院等部门的合法调查程序。 |
除上述情况外，我们不会向任何其他公司、组织或个人披露您的个人信息。在涉及公司合并、收购或资产转让时，我们会提前在官网显著位置发布通知，并确保数据接收方继续受本政策约束。
您的权利：访问、更正与删除
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过以下方式行使这些权利：
- 访问权：您可以通过官网"个人中心"查看您绑定的手机号、邮箱以及实名认证状态（仅显示是否成年）。如需查看更详细的日志数据，请提交工单申请。
- 更正权：如果您的手机号或邮箱需要变更，您可以在"账号安全"页面通过原绑定方式验证后自助修改。姓名与身份证号一旦实名认证成功则无法自行修改，如确属录入错误，请联系客服提供身份证照片进行人工核验。
- 删除权：您有权要求我们删除您的账号及所有相关个人数据。请在官网"账号管理"页面点击"注销账号"，系统将进入15天冷静期。冷静期内您可以随时撤销申请。冷静期结束后，您的所有角色数据、充值记录与个人信息将被永久且不可逆地删除。
- 撤回同意权：对于非必要的分析Cookie，您可以通过浏览器设置予以拒绝。对于基于同意进行的其他数据处理，您可以随时通过联系客服撤回同意。
- 注销账号的后果：请注意，注销后您将无法再用该账号登录游戏，所有虚拟财产（包括但不限于金币、装备、称号）将一并清除，且无法恢复。我们建议您在注销前仔细考虑。
信息安全保障措施
我们采用了多种技术与管理措施来保护您的数据免受未经授权的访问、泄露或篡改：
传输加密：所有官网页面与游戏通信均强制使用HTTPS/TLS 1.3协议加密，确保您的数据在传输过程中无法被窃听。您的密码在存储前会经过bcrypt算法（成本因子为12）进行加盐哈希处理，即使数据库泄露，攻击者也难以还原原始密码。
访问控制：我们的生产环境数据库采用严格的防火墙策略，仅允许内部特定网段访问。所有运维人员的操作均需通过双因素认证（2FA）并记录在审计日志中，日志保留期不少于6个月。
安全事件响应：我们设立了7x24小时安全监控中心（SOC），并制定了完善的数据泄露应急响应预案。如果发生涉及您个人信息的安全事件，我们将在72小时内通过站内信、邮件或短信方式通知您，并向有关监管部门报告。
数据备份：
📢 最新资讯