赏金女王隐私保护与数据安全政策
本隐私政策适用于赏金女王（Queen of Bounty）及其所有镜像站点（包括但不限于 voxel.queenofbounty-jn.com.cn ）。我们深知个人信息的重要性，并承诺遵循"数据最小化"与"目的限制"两大基本原则。本政策详细说明了我们如何收集、使用、存储及保护您的信息，请您在使用本平台服务前仔细阅读。
我们于2024年1月1日更新了本政策，主要修订了关于跨镜数据传输的条款。若您继续使用我们的服务，即视为您同意本政策的最新版本。对于重大变更，我们将通过站内信或弹窗形式再次获得您的明示同意。
一、我们收集的信息范围与类型
为了向您提供游戏服务及保障账号安全，我们仅收集实现功能所必需的最少信息。具体分为以下三类：
1. 您主动提供的信息
- 注册信息：包括用户名、加密密码、手机号码或电子邮箱地址。手机号与邮箱仅用于账号验证与安全提醒。
- 实名认证信息：根据部分地区法规要求，可能需提供姓名及身份证号码（用于年龄验证与防沉迷系统）。该信息经单向哈希处理后存储。
2. 自动采集的技术日志
当您访问我们的网站或使用客户端时，服务器会自动记录以下信息：IP地址、浏览器类型（User-Agent）、操作系统版本、设备标识符（IDFA/OAID）、访问时间戳及点击行为流。这些数据用于排查网络故障与防范恶意攻击。
3. 游戏行为数据
包括角色等级、战斗日志、虚拟货币流水、跳槽红利领取记录等。此类数据属于游戏机制运行的必要组成部分，且无法直接关联到您的现实身份。
特别说明：我们绝不收集存储在您剪贴板中的内容、相册图片或通讯录信息。非越狱/ROOT设备上的权限申请均遵循最小化原则。
二、信息使用的目的与合法性基础
我们仅在下述合法目的下使用您的个人信息，且不会将其用于与初始目的无关的用途。若需变更处理目的，我们会重新征求您的授权。
- 提供核心服务：创建账号、登录验证、存档同步、发放跳槽红利及维护游戏公平环境（反作弊检测）。
- 交易处理：当您进行虚拟币充值或提现时，需将订单信息提供给支付渠道以完成结算。
- 安全风控：通过分析登录IP与设备指纹，识别并阻止撞库、盗号等异常行为。例如，若检测到同一账号在短时间内跨多个国家登录，系统将自动触发登录保护。
- 客户支持：当您提交工单时，我们需要调取您的账号基础信息及问题相关的操作日志。
- 法律合规：根据传票、法院命令或监管机构要求，配合披露特定信息。
我们承诺，绝不会将您的个人信息出售给任何第三方用于商业营销。同时，我们不会使用您的数据训练人工智能模型或进行自动化画像决策（除反作弊外）。
三、Cookie 与追踪技术说明
我们的产品界面（UI）依赖Cookie及类似技术（如LocalStorage）来提升访问体验。具体使用情况如下：
| 类型 | 名称 | 用途 | 存储时长 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态，防止CSRF攻击 | 会话结束即失效 |
| 偏好Cookie | lang_pref | 记住您选择的语言与界面布局 | 1年 |
| 分析Cookie | _ga | 匿名统计页面访问量（已脱敏IP） | 最长2年 |
| 广告Cookie | 无 | 我们目前不投放第三方行为广告，故不使用此类Cookie | 不适用 |
您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用必要Cookie将导致您无法正常登录游戏。我们不会使用Flash Player存储本地共享对象（LSO）。
四、第三方数据共享与跨境传输政策
在特定情形下，我们可能需要与以下类别的第三方共享您的部分数据。所有接收方均需签署严格的数据保护协议（DPA）。
- 支付服务商：如 Stripe、PayPal 或本地银行网关。共享信息仅限于完成交易所需的订单号与金额。
- 云服务提供商：我们的服务器分布于AWS（法兰克福）与阿里云（新加坡）。数据存储可能涉及跨境传输，但我们已依据GDPR标准条款及中国《个人信息保护法》签订标准合同条款（SCCs）。
- 审计与合规机构：当RNG审计机构或法律监管机构依法要求时，我们会提供必要的游戏日志（不含个人敏感信息）。
- 关联公司：Queen of Bounty 旗下的其他游戏项目组，仅在您主动参与跨游戏联动活动时共享账号昵称与等级。
我们不会将您的实名认证信息与游戏行为数据打包出售或交换。若未来发生合并、收购或资产转让，我们将提前30天通知您，并确保数据承接方继续履行本政策中的承诺。
五、您的权利与选择
根据适用法律（如GDPR及《个人信息保护法》），您对自身数据享有以下权利。您可以通过联系客服行使这些权利，我们将在15个工作日内（复杂情况可延长至30日）予以处理。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的手机号或邮箱填写错误，可在"账号设置"中自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：您可以通过"注销账号"功能彻底删除账号及所有关联数据。注销后，游戏角色、金币及未领取的红利将永久清空，且不可恢复。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
- 可携带权：您可以申请导出您的游戏行为日志（不包含密码与支付信息），格式为CSV或JSON。
对于未成年人，若您未满18周岁，请在监护人指导下使用本服务。我们不会故意收集14周岁以下儿童的个人信息，若发现此类情况，将立即删除相关数据。
六、信息安全保障措施与政策更新
我们采用多层次安全架构保护您的数据：传输层使用TLS 1.3加密；存储层对密码进行bcrypt加盐哈希；数据库启用透明数据加密（TDE）。同时，我们的安全运营中心（SOC）7x24小时监控异常流量，每年至少进行两次渗透测试与红蓝对抗演练。
尽管我们有完善的技术手段，但请理解，互联网环境不存在100%的安全。请您务必妥善保管账号密码，开启二次验证（2FA），避免在公共电脑上保存登录状态。
本政策将根据法律法规及业务功能的变化适时更新。更新后的政策将在本页面发布，并附上生效日期。若涉及对您权益有重大影响的变更（如收集范围扩大），我们将通过弹窗或邮件进行显著提示。若您对政策内容有疑问，或希望进行数据主体请求，请发送邮件至 [email protected]，我们将在48小时内给予初步答复。