赏金女王 Queen of Bounty 隐私保护与数据安全政策
赏金女王 Queen of Bounty（以下简称"我们"或"本平台"，域名：tower.queenofbounty-dk.com.cn）深知个人信息对你的重要性，并感谢你对我们的信任。本政策详细说明了我们在你使用游戏服务及浏览相关网页时，如何收集、使用、存储、共享及保护你的个人信息。请在使用我们的产品与服务前，仔细阅读本政策的全部条款。
本政策适用于本平台提供的所有服务，包括但不限于游戏客户端、官方网站、论坛、客服系统及未来的移动端应用。我们承诺将严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规，以"最少够用"为原则处理你的个人信息。
一、我们收集的信息范围与类型
在为你提供服务的过程中，我们可能收集以下类别的信息，具体收集场景与目的如下表所示：
| 信息类别 | 具体内容 | 收集场景 | 是否必需 |
|---|---|---|---|
| 账号注册信息 | 邮箱地址、手机号码、用户名、密码（加密存储） | 用户注册账号时 | 是 |
| 实名认证信息 | 姓名、身份证号码（用于防沉迷与年龄验证） | 按照国家规定进行实名认证时 | 是 (国内玩家) |
| 游戏行为数据 | 角色等级、在线时长、击杀日志、装备流水、聊天记录（仅监控违规） | 游戏过程中自动记录 | 是 |
| 设备与技术日志 | IP 地址、操作系统版本、浏览器 UA、硬件标识符 (如硬盘序列号哈希)、客户端版本号 | 登录游戏或访问网站时自动采集 | 是 |
| 充值交易信息 | 订单号、支付渠道、交易金额、虚拟货币流水 | 进行游戏内充值时 | 是 |
| 客服沟通记录 | 你主动提供的联系方式、问题描述、截图或录屏证据 | 联系客服寻求帮助时 | 否 |
我们不会收集与提供服务无关的个人信息，例如你的通讯录、相册内容、精准定位信息（GPS）等。若未来因功能迭代需要收集新的信息类型，我们将通过弹窗或公告形式再次征得你的明示同意。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：
- 提供核心游戏服务：使用账号信息验证身份，使用游戏行为数据维持游戏内经济系统平衡、检测与打击外挂脚本、处理 PK 纠纷。
- 履行法定义务：根据《未成年人保护法》与防沉迷系统要求，使用实名认证信息进行年龄识别与游戏时长限制。对于未满 18 周岁的用户，我们将严格执行每日 22 时至次日 8 时不得游戏，且每日游戏时长不超过 1 小时（法定节假日不超过 2 小时）的规定。
- 优化产品体验：通过分析设备与技术日志，定位服务器卡顿、客户端崩溃等性能问题，以提升游戏流畅度与兼容性。
- 安全风控：利用 IP 地址与硬件标识符进行账号异地登录风险提示，防止盗号与恶意注册。
- 合规审计：保留必要的交易记录与聊天日志，以备司法机关或监管部门依法调取。
我们不会将你的个人信息用于任何与上述目的无关的商业用途，例如向第三方出售数据。若我们计划将信息用于其他用途，将事先获得你的单独同意。
三、Cookie 与追踪技术说明
我们的官方网站与游戏登录器可能使用 Cookie 及同类技术（如 Local Storage、Web Beacon）来提升访问体验与安全性。具体使用场景如下：
会话 Cookie：用于在登录后维持你的登录状态，避免每次操作都需要重新输入密码。此类 Cookie 在浏览器关闭后即失效。我们不会在 Cookie 中存储你的明文密码或身份证号等敏感信息。此外，我们使用基于 IP 的流量分析工具（如自建日志分析系统）来统计不同地区玩家的访问数量，以便优化服务器部署。这些分析数据均为聚合数据，无法反向识别到个人身份。
你可以在浏览器设置中禁用或删除 Cookie，但请注意，禁用 Cookie 可能导致你无法正常登录官网用户中心或参与部分需要识别身份的社区活动。游戏客户端内的数据缓存不依赖浏览器 Cookie，因此不会影响游戏核心功能的使用。
四、第三方数据共享与委托处理
我们不会对外公开或向任何无关第三方提供你的个人信息，但以下情形除外：
- 支付服务提供商：当你进行游戏充值或购买道具时，订单信息（包括金额、订单号）会传输至微信支付、支付宝等持牌支付机构以完成交易。我们仅共享完成交易所必需的最少信息。
- 云服务与服务器托管商：我们的游戏服务器与数据库部署于国内合规的云服务商（如阿里云、腾讯云）。这些服务商仅作为数据处理者，按照我们的指令进行数据存储与维护，无权将数据用于任何其他目的。
- 执法与监管机构：在收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们可能会披露必要的用户数据以配合调查。
- 集团内部关联方：若未来涉及合并、收购或资产转让，你的数据可能作为资产的一部分进行转移，我们将要求承接方继续履行本政策项下的义务。
除上述情况外，任何第三方若要访问你的个人数据，必须签署严格的保密协议，并仅能在我们的授权范围内处理数据。我们会对所有第三方进行定期的安全审计。
五、你的权利：访问、更正与删除
根据《个人信息保护法》，你对自身个人信息享有以下权利。你可以通过以下方式行使这些权利：
- 查阅与复制权：你可以登录官网用户中心，查看你的基本资料、实名状态与充值记录。如需获取完整的游戏行为数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供。
- 更正权：若你的注册邮箱或手机号填写错误，可在用户中心自行修改。如需修改实名认证信息（仅限公安机关证明身份证号录入错误），请联系客服提交证明文件。
- 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人数据，但法律法规要求保留的日志（如交易记录需保存 3 年以上）除外。注销操作不可逆转，请谨慎操作。
- 撤回同意权：对于基于你同意收集的非必要信息，你可以随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
我们将在 15 个工作日内对你的请求进行响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能收取合理的成本费用。
六、信息安全保障措施
我们采用了多层次的技术与管理措施来保护你的数据安全：
传输加密：游戏客户端与服务器之间的通信采用自定义加密协议，网站全站启用 HTTPS (TLS 1.3) 加密。你的密码在传输前会经过加盐哈希处理（使用 bcrypt 算法），即使数据库泄露，攻击者也无法逆向得到原始密码。
存储隔离与备份：数据库实施严格的权限隔离，开发环境与生产环境物理分离。每日凌晨 3 点进行增量备份，每周日凌晨 2 点进行全量备份，备份数据加密存储于异地机房，保留周期为 30 天。
访问控制与审计：仅极少数核心运维人员拥有数据库的访问权限，且所有敏感操作（如导出用户数据）均需双人复核并记录操作日志。我们每半年委托第三方安全公司进行渗透测试与漏洞扫描，近一年内未发生重大数据泄露事件。
📢 最新资讯