隐私说明：信息收集范围与类型
在您使用赏金女王 Queen of Bounty（以下简称“本平台”）服务时，我们仅收集为您提供游戏服务所必需的最少信息。本政策适用于域名 realm.queenofbounty-dj.com.cn 下的所有页面与客户端。我们收集的信息分为三类：注册信息、行为信息与设备信息。
注册信息包括：您注册账号时提供的邮箱地址或手机号码（用于登录验证与密码找回）、您自行设置的昵称（非真实姓名），以及您为参与实名认证而提供的身份证号码（该信息仅用于防沉迷系统校验，我们以加密形式存储，不用于任何其他目的）。行为信息包括：游戏角色等级、在线时长、击杀怪物数量、装备获取记录、充值记录（包括订单号与金额，但不包括第三方支付账号信息）。设备信息包括：IP地址、操作系统版本、客户端版本号以及唯一设备标识符（仅用于反外挂检测与账号安全风控）。
我们特别声明：本平台不收集您的真实通讯录、短信内容、照片或地理位置（IP地址仅用于网络节点优化，不涉及精确位置）。儿童隐私方面，本平台严格禁止未满18周岁的未成年人注册，若发现误注册，我们将立即删除相关账号数据。
信息使用目的与方式
我们收集上述信息的核心目的是为了向您提供稳定、安全的游戏服务，并持续优化游戏体验。具体使用场景包括但不限于：验证您的账号身份以防止非法登录；计算并发放“赏金女王”爆率加成BUFF（需要读取您的在线状态与任务进度）；同步您的角色数据至跨服排行榜；处理充值到账与退款请求。
此外，我们会基于行为信息进行匿名化的统计分析，以调整BOSS爆率曲线与副本难度。例如，若数据显示80%的玩家在40级时卡关超过5小时，我们会适当降低该等级段的任务怪物强度。这些分析仅使用聚合数据，无法反向识别到个人。我们不会将您的个人信息用于任何形式的商业广告推送，也不会向第三方出售或出租您的任何数据。我们仅在以下法律允许的范围内使用您的信息：履行与您之间的服务协议、响应司法或行政机关的合法要求、保护本平台与其他用户的权利与财产安全。
第三方数据共享政策
除以下明确列出的情形外，我们绝不向任何第三方共享您的个人数据。第一，支付服务商：当您进行充值操作时，订单信息（包括金额、时间、订单号）会传输至我们合作的持牌支付机构（如支付宝、微信支付）以完成交易。我们仅共享完成交易所必需的信息，支付机构的数据处理受其自身隐私政策约束。
第二，云服务提供商：我们的服务器托管于阿里云与腾讯云，这意味着您的游戏数据在物理层面存储于这些云服务商的机房。我们已与云服务商签署了严格的《数据处理协议》，要求其不得访问或使用您的数据。第三，司法机关：若收到具有法律效力的传票或搜查令，我们可能被迫披露特定用户的信息，此情况下我们会尽量缩小披露范围并通知您（法律禁止时除外）。
我们郑重承诺：本平台不存在任何“数据共享联盟”或“合作伙伴生态”，您的游戏行为数据绝不会被用于跨平台用户画像。所有数据共享均以“最小必要”为原则，且我们会在官网公告中提前告知任何重大的数据共享政策变更。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》及相关法规，您对自己的个人数据享有充分的权利。您有权随时查阅我们持有的关于您的个人信息副本。具体操作方式为：登录官网用户中心，点击“个人资料-数据导出”，系统将在24小时内生成一份包含您注册信息与基本行为数据的加密文件，发送至您的注册邮箱。
您有权修改不准确的个人信息。您可以在游戏内“系统-账号设置”中修改绑定手机号或邮箱（需通过旧联系方式验证）。但请注意，角色名称与身份证实名信息一旦绑定，为维护游戏公平性，不可自行修改；若身份证信息录入错误，请联系客服提交人工更正申请。您有权要求删除您的账号及全部数据。您可以通过联系客服提交“账号注销”申请，我们将在7个工作日内完成审核。注销后，您的角色、装备、元宝余额将被永久清空且不可恢复。为防止恶意注销，我们要求注销前账号内元宝余额为0，且近30天内无充值记录。数据删除后，我们仅保留必要的日志记录（如安全审计日志）最长6个月，之后将完全匿名化。
信息安全保障措施与政策更新
保护您的数据安全是我们的最高优先级。在传输层面，官网与客户端通信全部采用TLS 1.3加密协议。在存储层面，您的密码经过bcrypt算法加盐哈希处理，即使数据库泄露，原始密码也无法被还原。身份证号码使用AES-256算法加密存储，解密密钥存放于独立的硬件安全模块（HSM）中，与数据库物理隔离。
我们建立了内部数据访问审计机制，只有极少数运维人员（不超过3人）在故障排查时才能访问原始日志，且每次访问都会记录操作人与访问时间。若发生不幸的数据泄露事件，我们将在发现后的72小时内通过官网公告与邮件方式通知您，并向相关监管机构报告。
本隐私政策将根据法律法规与产品功能的变化适时更新。重大变更（如收集范围扩大、数据共享对象变更）将在官网首页以弹窗形式公示30天，并在您下次登录时要求重新确认。非重大变更（如文字措辞优化）则直接更新本页面底部日期。若您在政策更新后继续使用服务，即视为您接受修订后的条款。本政策最后更新日期为2025年1月20日。若您对本政策有任何疑问，或希望行使上述任何权利，请通过“联系我们”页面中的邮箱 [email protected] 与我们取得联系，该邮箱由数据保护官专人负责，我们承诺在15个工作日内给予实质性答复。