隐私说明：我们如何守护你的每一份数据
欢迎使用"赏金女王 Queen of Bounty"（以下简称"本平台"）。本平台深知个人信息对你的重要性，并感谢你对我们的信任。本《隐私说明》旨在透明、清晰地阐述我们在你访问官网（tank.queenofbounty-gy.com.cn）及游玩游戏过程中，如何收集、使用、存储及保护你的个人信息。请务必在注册或使用我们的服务前，仔细阅读本政策的全部条款。一旦你勾选"我已阅读并同意"按钮，即视为你已完全理解并接受本政策所述的全部内容。
我们承诺将以行业领先的安全技术标准来保护你的数据安全。我们将遵循合法、正当、必要和诚信的原则收集信息，且绝不会在未获得你明确授权的情况下，将你的个人敏感信息出售或出租给任何第三方。本政策适用于本平台的所有产品与服务，包括但不限于PC客户端、H5微端、官方网站及未来可能推出的其他终端。
信息收集范围与类型：明确告知收集边界
在为你提供服务的过程中，为了完成账号创建、游戏存档同步及风控安全校验，我们可能会收集以下几类必要的信息。我们强烈建议你仅提供完成服务所必需的信息，对于非必填项，你有权选择是否提供。
- 注册信息（必需）： 当你在本平台注册账号时，我们收集你主动提供的邮箱地址、手机号码及你自行设定的登录密码（密码经过不可逆的哈希加密存储）。这些信息用于唯一标识你的身份并保障账号安全。
- 游戏日志数据（必需）： 为保障游戏公平性与反作弊审查，我们会自动记录你的游戏行为日志，包括但不限于角色等级、经验获取、道具交易记录、击杀怪物数量、聊天频道发言记录（仅用于违规检测，不对其他玩家展示）及IP地址登录日志。
- 设备信息（必需）： 为优化不同硬件设备上的显示效果与性能，我们会收集你的设备型号、操作系统版本、浏览器UA标识及唯一设备识别码（仅用于防沉迷与封禁作弊硬件）。
- 支付信息（非必需）： 当你使用充值服务时，支付流程由持牌第三方支付机构完成。本平台不存储你的完整银行卡号、CVV码或支付密码。我们仅接收支付机构返回的支付结果状态及订单号。
信息使用目的与方式：数据用途的严格限定
我们收集上述信息的目的，严格限定于提升服务质量与保障账号安全，绝不会用于与本平台服务无关的用途。具体而言，你的信息将被用于以下核心场景：
第一，基础功能提供：使用你的注册信息完成登录验证，加载你的角色存档数据，确保你能正常进入"赏金女王"的世界。第二，安全风控：通过分析设备信息与登录日志，实时识别并拦截异地登录、撞库攻击等风险行为，保护你的虚拟资产不被盗取。第三，个性化推荐：基于你的游戏行为（如常玩地图、参与活动类型），我们可能会通过站内信向你推送你可能感兴趣的"高爆活动"预告，但你可以在设置中随时关闭此类推送。第四，客户服务：当你联系客服时，我们需要调取你的账号基础信息及问题相关的日志记录，以便快速定位并解决你的疑问。
特别说明：我们绝不会将你的游戏行为数据用于任何形式的信用评估或与其他非关联业务进行交叉营销。
用户权利：查看、修改与删除你的个人数据
依据《中华人民共和国个人信息保护法》，你享有对自身个人信息的充分控制权。你可以通过以下途径，行使你的合法权利。我们将在15个工作日内响应你的请求，复杂情况下可延长至30个工作日，并会及时告知你进展。
- 查阅与复制权： 你可以通过官网"账号管理" - "个人信息"页面，查看我们收集的关于你的基本信息。如需导出完整的游戏日志数据副本，请向客服邮箱提交书面申请。
- 更正权： 若你发现绑定的手机号或邮箱已停用，可通过账号申诉流程提供新旧资料进行更正。对于游戏内的昵称等非关键信息，你可随时自行修改。
- 删除权： 在以下情形中，你可以向我们申请删除你的个人信息：我们处理个人信息的行为违反法律法规；我们未征得你的同意收集信息；我们处理信息的行为严重违反本政策的约定。请注意，删除账号将导致游戏角色及虚拟财产不可逆地清除，请谨慎操作。
- 注销权： 你可以在"账号管理" - "安全中心" - "注销账号"中发起注销流程。注销后，我们将停止为你提供服务，并在15天内删除或匿名化处理你的全部个人信息，法律法规另有规定的除外。
信息安全保障措施：多重技术防线
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系，确保你的信息在传输、存储和处理过程中的机密性、完整性与可用性。具体措施包括：
- 传输加密： 官网及游戏客户端全链路采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密： 对于密码等敏感字段，我们采用 bcrypt 加盐哈希算法存储，即使数据库发生泄露，攻击者也无法逆向破解原始密码。对于游戏内虚拟货币流水，我们采用独立密钥进行AES-256加密存储。
- 访问控制： 内部员工访问用户数据库需经过双因素认证（2FA）及严格的操作审批流程，所有访问行为均记录在不可篡改的审计日志中，并定期接受内部安全审计。
- 应急响应： 我们已制定《数据安全事件应急预案》，若不幸发生安全事件，我们将通过站内信、邮件或短信等渠道在48小时内告知受影响的用户，并向有关监管部门报告。
政策更新通知机制与联系我们
随着法律法规的演进及业务功能的迭代，我们可能适时对本《隐私说明》进行修订。重大变更（如收集信息范围扩大、使用目的改变）将通过官网首页弹窗公告、站内信推送等显著方式通知你，并在本页面顶部标注"最后更新日期"。修订后的政策自公布之日起生效。若你在政策更新后继续使用我们的服务，即视为你接受修订后的条款。
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式与我们联系。我们设立了个人信息保护专职负责人，将全力协助你解决问题：
隐私保护专项邮箱： [email protected] | 邮寄地址： 请在官网联系我们页面获取最新注册地址（仅接收法律文书）。我们将在15个工作日内对你的请求进行核查并予以回复。若你对我们的回复不满意，你还可以向网信部门或行业监管部门进行投诉举报。