信息收集范围与类型：透明化的数据采集原则
赏金女王（Queen of Bounty）深知个人信息的重要性，并承诺以业界最高的安全标准来保护你的隐私。本隐私说明旨在清晰、透明地阐述我们收集哪些信息、为何收集以及如何使用。我们严格遵循《中华人民共和国个人信息保护法》及相关法律法规，秉持"最小化收集"原则，仅采集为提供优质服务所必需的数据。
我们收集的信息主要分为三类。第一类是账号注册信息，包括你在注册时提供的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱是找回账号、验证身份的唯一凭证。第二类是设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）以及网络状态。这些信息用于保障服务器安全、优化客户端兼容性及进行反作弊检测。第三类是游戏行为数据，包括角色等级、对战记录、虚拟货币流水、道具获取日志与游戏内聊天记录（仅限文字）。此类数据是维护游戏平衡、处理玩家纠纷及反欺诈分析的核心依据。
我们特别声明，在未获得你明确授权的情况下，我们不会收集你的身份证号码、真实姓名、家庭住址、生物识别信息或任何形式的支付密码。涉及真实货币交易的支付行为，将完全跳转至持牌第三方支付机构（如微信支付、支付宝）的加密页面完成，我们仅接收支付结果通知，不接触你的银行卡详情。
信息使用目的与方式：为服务而非骚扰
我们收集上述信息的核心目的，是确保你能在安全、公平的环境下享受高赔率娱乐体验。具体而言，我们使用这些数据用于：创建和维护你的游戏账号；验证用户身份以防止未授权访问；处理虚拟货币充值、奖励发放与提现审核；提供个性化的游戏内容推荐与活动推送；进行数据分析以优化游戏平衡性与服务器性能。
在营销沟通方面，我们坚持"选择加入"原则。我们仅在你主动勾选"接收活动通知"选项后，才会通过短信或邮件向你发送游戏更新公告与福利信息。你可以在"账号设置-通知偏好"中随时取消订阅。我们承诺，绝不会将你的个人信息出售给任何第三方用于其独立的营销目的。
此外，我们会使用聚合后的匿名数据（不包含个人身份信息）用于生成行业研究报告或改进产品设计。例如，我们可能分析特定地图的玩家在线时长分布，以决定是否调整资源刷新点。这类分析无法反向追溯到具体个人。
第三方数据共享政策：严守安全边界
我们高度重视你的信任，并在此承诺：除以下明确列举的特定情形外，赏金女王绝不主动共享、转让或公开披露你的个人信息给任何第三方公司、组织或个人。
第一种情形是法定合规共享。当我们收到具有法律效力的传票、搜查令或政府监管机构的正式要求时，或者为了保护赏金女王平台、其他用户的合法权益免受严重损害时，我们可能依法披露必要的信息。第二种情形是必要服务商共享。为了实现核心功能，我们与一些可信赖的合作伙伴共享最小必要的数据，例如：云计算服务商（用于服务器托管）、短信验证码服务商（用于发送验证消息）以及支付渠道商（用于完成交易对账）。这些合作伙伴仅能在履行其职责所必需的范围内访问您的数据，且必须遵守严格的保密协议与数据安全标准，不得将数据用于任何其他用途。
第三种情形是业务转让。如果未来发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将通过站内信和公告形式通知你，并要求新的承接方继续遵守本隐私政策的全部条款。我们承诺，任何数据共享行为都将进行事前安全影响评估，并保留完整的日志记录。
用户权利：查看、修改与删除你的个人数据
依据相关法律法规，你对自己的个人信息拥有充分的管理权与控制权。我们提供便捷的自助工具与人工渠道，帮助你行使以下权利：
访问权与复制权：你可以随时登录客户端，在"个人中心-账号信息"中查看我们持有的关于你的基本资料、登录日志与消费记录。如需获取完整的个人信息副本，可通过客服邮箱提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。
更正权：如果你的手机号或邮箱发生变更，可在"账号安全中心"内通过双重验证自助修改。若发现其他信息有误，请联系客服人工核验后更正。
删除权与注销权：你可以在"账号管理-注销账号"中申请永久注销账号。注销操作是不可逆的，一旦完成，你的所有角色数据、虚拟资产及历史记录将被永久清除。我们将在15个工作日内完成注销处理，并在注销前通过短信验证码进行最终确认。为防止恶意注销，存在未处理完毕的纠纷或涉及未结案风控调查的账号需待状态解除后方可注销。
撤回同意权：对于基于你同意而进行的个性化推送，你可以随时在设置中关闭。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
信息安全保障措施：多重防护体系
保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面全方位守护信息安全。在传输层面，全站启用TLS 1.3加密协议；在存储层面，敏感数据（如密码、通讯录）采用AES-256算法加密存储；在运维层面，核心数据库实行主从热备与每日全量备份机制，确保数据不丢失。
我们的安全团队由前大型互联网公司安全专家领衔，定期进行漏洞扫描与渗透测试。同时，我们部署了AI驱动的实时风控引擎，能够自动识别并阻断SQL注入、暴力破解、撞库等恶意攻击行为。2024年上半年，我们成功抵御了日均超过50万次的恶意请求，未发生一起数据泄露事件。
尽管我们有如此严密的技术保障，但请你理解，互联网环境并非绝对安全。我们强烈建议你：1）使用高强度且唯一的登录密码，并定期更换；2）开启二次验证（2FA）功能；3) 不要向任何人透露你的密码与验证码；4) 在公共电脑上登录后务必点击"安全退出"。若你发现账号存在异常操作，请立即通过"账号冻结"功能自助锁定，并第一时间联系我们的风控中心。
政策更新通知机制与联系我们
随着法律法规的演进与产品功能的迭代，本隐私说明可能会适时进行修订。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注"最后更新日期"。对于涉及收集目的变更、数据使用范围扩大等重大调整，我们将通过站内信、弹窗或短信等显著方式另行通知你，并在必要时重新获取你的明确同意。
我们建议你定期查阅本页面，以了解我们如何保护你的信息。如果你对本隐私政策有任何疑问、意见或投诉，或者发现任何违反本政策的行为，请通过以下途径与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编：201203）。我们将在收到反馈后的7个工作日内予以答复。如果你对我们的处理方式不满意，你还可以向网信部门或电信管理部门进行投诉举报。感谢你的信任，我们将一如既往地守护你的数字世界。