隐私说明：我们如何收集、使用与保护你的数据
欢迎阅读赏金女王（Queen of Bounty）平台隐私政策。本政策适用于 route.queenofbounty-cs.com.cn 域名下的所有网站服务、游戏客户端及相关功能。我们深知，在传奇私服环境中，玩家账号的虚拟财产价值与实际投入的时间成本极高，因此数据安全与隐私保护是我们的最高优先级事项。本政策于2025年1月1日更新并生效，取代此前所有版本的隐私声明。
我们仅收集为提供游戏服务所必需的最少数据。若你仅浏览官网页面，我们不会收集任何个人身份信息。若你注册账号并进入游戏，则需提供邮箱地址、用户名及密码哈希值。我们承诺：绝不向任何第三方出售你的个人数据，绝不用于与游戏服务无关的广告投放。
信息收集范围与类型：明确告知，拒绝暗箱操作
我们收集的信息分为三类：账号信息、设备信息与行为日志。账号信息包括你主动提供的注册邮箱、用户名、密码（仅存储加盐哈希值，而非明文）。设备信息包括操作系统类型、浏览器UA、设备唯一标识符（仅用于反作弊），以及网络IP地址（用于区域延迟优化与风控）。行为日志则涵盖游戏内操作记录，包括但不限于：角色升级时间点、副本挑战次数、暴击触发数值、交易记录、聊天频道发言内容。
特别说明：聊天频道发言内容会被系统自动扫描以识别违规广告与诈骗信息，但扫描过程在内存中完成，仅保留触发风控规则的记录片段，正常聊天记录在服务器保留30天后自动覆盖删除。我们不会监听你的麦克风或摄像头，也不会读取你设备上的任何本地文件。
信息使用目的与方式：数据只服务于你的游戏体验
收集到的信息仅用于以下明确目的：一是提供核心游戏功能，包括角色数据同步、晋级奖励发放、暴击数值计算验证；二是维护游戏公平环境，通过行为日志分析打击外挂、脚本与刷币行为；三是优化服务质量，通过设备信息与延迟数据分析服务器负载，合理调配线路资源；四是法律法规要求的合规审查，例如配合公安机关调查网络犯罪。
我们不会将你的个人数据用于任何形式的机器学习模型训练、用户画像构建或跨平台广告推荐。数据分析仅以聚合形式进行（如“某服务器平均在线时长”），确保无法反推至个人身份。内部员工访问用户数据需经过双重审批，且所有访问操作均记录于不可篡改的审计日志中，审计日志保留期为6年。
第三方数据共享政策：严格限制，法律豁免除外
我们仅在以下三种受限场景下可能与第三方共享必要的数据：第一，支付服务提供商（如支付宝、微信支付），共享内容仅限于订单号与支付金额，用于处理你的充值请求；第二，云服务托管商，我们租用其服务器资源，但数据存储于独立分区，托管商员工无权访问逻辑层数据；第三，法律强制要求，如收到具有合法管辖权的法院命令或政府机关正式公文。
除上述情况外，我们不会与任何广告联盟、数据经纪商或关联公司共享你的个人数据。若未来因业务整合发生股权变更或资产转让，我们将提前30天在官网发布公告，并确保受让方继续遵守本隐私政策的全部条款。任何超出本政策范围的数据使用，我们都会在获得你的明确单独同意后方才执行。
用户权利：查看、修改、导出与删除你的数据
依据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。第一，查看权：你可以在官网“个人中心”查看我们存储的账号信息与登录日志。第二，修改权：你可以随时修改绑定的邮箱、密码与安全手机。第三，导出权：你可以提交工单申请导出你的完整游戏行为数据（包括角色属性、装备变动记录），我们将在15个工作日内以JSON格式提供。第四，删除权：你可以申请注销账号，注销后我们将于30天内删除所有个人数据与角色数据，但根据法律法规要求必须保留的交易记录（如充值订单）将匿名化处理后保留5年。
若你行使删除权，请知悉这将导致角色内所有虚拟财产不可恢复。我们建议你在注销前先将可转移的道具转移至同账号下的其他角色。未成年人保护方面，我们要求注册时如实填写年龄信息，若疑似为未满14周岁的儿童用户，我们将暂停其账号功能并联系监护人进行核验。
信息安全保障措施：多层防御体系抵御数据泄露
我们采用了符合金融行业标准的纵深防御体系。数据传输层：全站启用TLS 1.3加密协议，使用2048位RSA密钥交换。数据存储层：数据库采用AES-256静态加密，备份数据存储于异地的独立加密存储池。访问控制层：实施最小权限原则，仅极少数运维人员拥有生产数据库的直连权限，且每次访问需通过动态令牌+短信双重验证。
我们每年委托第三方安全公司进行渗透测试与代码审计。2024年度测试结果显示，系统未发现高危漏洞，中危漏洞3个（均已修复）。同时，我们建立了7×24小时安全监控中心，利用SIEM系统实时分析异常访问模式。若不幸发生数据泄露事件，我们将在发现后的72小时内通过官网公告与邮件方式通知受影响用户，并上报属地网信部门。
政策更新通知机制与联系我们
本隐私政策可能因法律法规变化或功能迭代而更新。重大变更（如数据收集范围扩大、数据共享对象变化）将提前15天在官网首页弹窗公示，并发送邮件至你的绑定邮箱。非重大变更（如措辞修正、排版调整）将在本页面直接更新并修改“生效日期”。你继续使用服务即视为接受更新后的政策。
若你对本政策或你的数据权利有任何疑问、投诉或建议，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件标题请注明“隐私政策咨询”。我们承诺在7个工作日内给予实质性答复。若你对我们的处理方式不满意，你还有权向当地网信部门或消费者权益保护组织投诉。