隐私说明——赏金女王 PG Bounty of Queen 用户数据保护政策
本隐私说明（以下简称"本政策"）适用于赏金女王 PG Bounty of Queen 游戏客户端、官方网站（deal.up-queenofbounty.cn）以及相关服务（以下统称"本服务"）。我们深知个人信息对您的重要性，因此承诺严格按照《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及相关法律法规的要求，收集、使用、存储和保护您的个人信息。本政策于 2024 年 3 月 1 日更新并生效。
一、我们收集哪些信息
1.1 账号注册信息
当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、自定义用户名及密码（密码经过加盐哈希处理，我们无法查看明文）。如果您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的昵称与头像信息，但不会获取您的社交关系链数据。
1.2 游戏行为数据
为保障游戏公平性与提供核心玩法服务，我们会记录您的游戏行为日志，包括但不限于：角色等级、职业、装备信息、击杀/死亡记录、 bounty 金币获取与消耗记录、参与的活动记录、聊天记录（仅限世界频道与队伍频道，私聊记录仅保存 30 天）。这些数据用于反作弊检测、游戏平衡性分析与客服问题追溯。
1.3 设备与技术信息
当您使用客户端时，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（如 Android ID）、IP 地址、网络类型（Wi-Fi/4G/5G）、客户端版本号、屏幕分辨率。这些信息用于兼容性优化、网络连接质量监测以及防止多开作弊行为。
1.4 充值交易信息
当您进行游戏内充值时，我们会记录交易订单号、支付金额、支付渠道、交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码，这些信息由支付宝、微信支付等持牌支付机构直接处理。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：(1) 创建并维护您的游戏账号，实现角色进度同步与跨端登录；(2) 提供核心游戏功能，包括但不限于匹配对战、拍卖行交易、公会系统；(3) 检测并防范作弊、外挂、盗号等违反用户协议的行为；(4) 进行用户行为统计分析，以优化游戏数值平衡与玩法设计；(5) 向您发送必要的服务通知（如版本更新、安全提醒），此类通知不可退订；(6) 在获得您单独同意的前提下，向您推送个性化活动推荐与优惠信息。
我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们将重新征求您的明确同意。在游戏内展示的"连续出分实测"等统计数据均基于匿名化处理后的聚合数据，不包含任何可识别个人身份的信息。
四、第三方数据共享政策
我们承诺不会出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能向第三方共享必要的信息：(1) 支付服务商：当您进行充值时，我们会将订单号与支付金额传递至支付宝、微信支付等持牌机构以完成交易，共享范围严格限定于完成交易所必需的信息。(2) 云服务提供商：游戏服务器与数据库托管于阿里云与腾讯云，服务商在提供基础设施运维时可能接触到存储的数据，但受到严格的保密协议约束。(3) 政府监管机构：依据法律法规要求，在收到合法有效的法律文书后，我们可能配合提供特定数据。
除上述情形外，任何第三方均无法通过官方接口获取您的个人信息。我们与所有合作方均签署了数据保护协议，明确要求其遵守 PIPL 的规定。若发生数据泄露事件，我们将在 72 小时内通过游戏内公告、短信或邮件向受影响用户告知事件详情与补救措施。
五、您的权利与行使方式
依据 PIPL 的规定，您对您的个人信息享有以下权利：(1) 查询权——您可以通过游戏内"设置-账号中心"查看您的注册信息、绑定手机/邮箱；(2) 更正权——如需修改绑定手机或邮箱，可通过账号申诉流程提交申请；(3) 删除权——您可以通过联系客服申请删除您的游戏账号及关联数据，删除请求将在 15 个工作日内处理完毕；(4) 撤回同意权——对于营销类推送，您可以在游戏内"设置-消息通知"中随时关闭；(5) 注销权——您可以在账号中心发起注销流程，注销后您的角色数据将保留 30 天冷静期，期间可联系客服恢复，30 天后永久删除。
如需行使上述权利，请发送邮件至 [email protected]，邮件中请注明您的账号ID与具体需求。我们将在验证您的身份后（可能需要提供注册手机号或充值记录验证）10 个工作日内予以响应。请注意，为了履行法定义务或保障游戏安全，部分数据（如交易记录）可能需要在注销后继续保留 6 个月。
六、信息安全保障措施
我们采用多层次安全防护体系保护您的数据安全。在传输层面，所有客户端与服务器之间的通信均通过 TLS 1.3 加密协议进行，有效防止数据被窃听或篡改。在存储层面，您的密码使用 bcrypt 算法（cost factor=12）进行哈希处理后存储，即使数据库被攻破，攻击者也无法逆向获取原始密码。游戏服务器部署于国内 Tier 3+ 级数据中心，具备防火墙、入侵检测系统（IDS）与分布式拒绝服务（DDoS）防护能力。
在内部管理层面，我们实施了最小权限原则——仅客服团队与数据分析团队的部分成员拥有访问用户数据的权限，且所有访问操作均记录审计日志。每季度我们委托第三方安全公司进行渗透测试与漏洞扫描，2024 年共发现
📢 最新资讯