隐私说明
欢迎使用赏金女王客户端。我们深知个人信息安全的重要性，因此制定了本隐私说明，详细阐述我们如何收集、使用、存储和保护你的信息。请在使用我们的产品或服务前仔细阅读本政策。当你在客户端中勾选同意本政策时，即表示你已理解并接受本政策所述的全部条款。
信息收集范围与类型
我们仅在必要的最小范围内收集你的个人信息，以保障游戏服务的正常运行和账号安全。具体而言，我们可能收集以下类别的信息：
- 注册信息：当你创建账号时，我们会收集你的用户名、密码（经过加密存储）、注册邮箱地址和手机号码（选填）。其中邮箱用于接收验证码和找回密码，手机号码仅用于二次验证，不用于营销推送。
- 设备与日志信息：为保障客户端稳定运行，我们会自动收集设备型号、操作系统版本、IP地址、MAC地址（仅限局域网内使用）、客户端版本号以及崩溃日志。这些信息用于故障排查和性能优化，不包含任何能直接识别你个人身份的内容。
- 游戏行为数据：包括你的角色等级、任务完成记录、卡点操作统计、在线时长、道具获取记录等。这些数据用于游戏平衡性分析和个性化推荐，例如向你推送更适合当前技巧水平的卡点攻略。
- 支付信息：如果你购买尊享版服务，支付过程由第三方支付平台（微信支付、支付宝）完成。我们仅获取支付结果和订单号，不存储你的银行卡号、支付密码等敏感财务信息。
我们不会主动收集你的身份证号码、家庭住址、精确地理位置等与游戏服务无关的个人敏感信息。如果未来因法律法规要求需要收集此类信息，我们会提前单独征求你的明确同意。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出必要范围进行额外使用：
- 提供核心服务：使用你的账号信息验证身份、保存游戏进度、同步跨设备数据。这是提供服务的基础，无法关闭。
- 安全保障：通过分析登录IP、设备指纹等信息识别异常登录行为，防范账号盗用和外挂程序。安全风控系统会实时处理这些数据，通常保留30天后自动清除。
- 体验优化：基于游戏行为数据改进玩法设计，例如分析卡点成功率数据来调整卡点难度曲线。我们使用的是聚合统计信息，不会针对单个用户进行画像分析。
- 客户支持：当你提交工单或联系客服时，我们会查阅你的账号基础信息和历史工单记录，以便快速理解问题背景。客服系统访问这些数据的操作会被记录在案，以备审计。
- 法律合规：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息。
我们承诺：不会将你的个人信息用于任何形式的广告精准投放，不会向第三方出售或出租你的任何数据。所有数据处理活动均遵循最小化原则。
Cookie 与追踪技术说明
赏金女王客户端主要使用本地存储技术（类似于Cookie）来提升你的使用体验。具体应用场景包括：
- 登录状态保持：使用Token机制维持你的登录状态，有效期默认7天。如果你勾选"记住我"，有效期延长至30天。你可以随时在设置中清除本地Token，清除后需要重新登录。
- 游戏设置存储：你的画质选项、按键绑定、界面布局等个人设置保存在本地配置文件中，不会上传至服务器。这些数据仅在你当前设备上生效。
- 性能监控：客户端内置的帧率监控和卡顿记录功能会在本地生成日志文件，仅当你在提交工单时主动上传，我们才会获取这些日志。
我们不在客户端或官网中使用第三方广告追踪Cookie，不参与跨站追踪网络。官网（item.zh-queenofbounty.cn）部署了基础统计脚本（自建统计，非Google Analytics），仅记录页面访问量和来源类型，不采集个人身份信息。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享必要的信息，并会要求接收方遵守严格的保密和安全义务：
| 第三方类型 | 共享数据 | 使用目的 | 数据保留期 |
|---|---|---|---|
| 云服务提供商 | 服务器日志（含IP地址） | 基础设施运维 | 日志保留30天 |
| 支付平台 | 订单号、支付金额 | 完成交易结算 | 按支付平台政策 |
| 网络安全服务商 | 异常流量特征（不含个人内容） | DDoS防护与入侵检测 | 实时处理，不落盘 |
| 关联运营方 | 账号状态（正常/封禁） | 跨平台防作弊 | 账号存续期内 |
除上述情形外，我们不会向任何第三方提供你的个人信息。如果未来因业务发展需要引入新的数据接收方，我们会提前更新本政策并通过客户端公告通知你，并重新获取你的同意。
用户权利：查看、修改与删除
依据《个人信息保护法》及相关法规，你对自身个人信息享有以下权利。你可以通过客户端内的"账号管理"页面或联系客服行使这些权利：
- 查看权：你可以随时登录账号查看我们持有的你的基本信息，包括注册邮箱、绑定手机号、游戏角色列表及创建时间。
- 修改权：你可以自行修改密码和绑定的邮箱/手机号。修改邮箱时需要通过旧邮箱或手机验证码进行身份确认。
- 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息和游戏数据。注销流程为：提交申请→7天冷静期→确认注销→数据清除。冷静期内你可以随时撤销注销申请。
- 撤回同意权：对于非必要的个人信息处理活动，你可以随时撤回同意。撤回后可能影响部分功能的正常使用，但不影响撤回前基于同意已进行的处理活动的合法性。
- 获取副本权：你可以申请获取我们持有的你的个人信息的电子副本，我们会在15个工作日内提供结构化、机器可读的格式文件。
我们将在15个工作日内响应你的权利请求。对于复杂或重复的请求，可能延长至30个工作日，届时会提前通知你延长期限及原因。所有权利行使均为免费服务，但恶意重复请求除外。
信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据安全：技术上，所有数据传输均使用TLS 1.3加密协议；密码存储采用bcrypt算法加盐哈希，即使数据库泄露也无法还原原始密码；服务器部署于国内Tier III+级别数据中心，具备双路供电和异地容灾能力。
在管理层面，我们建立了严格的内部数据访问审批制度。员工访问用户数据需经过部门主管和安全官的双重审批，且所有访问操作均记录在不可篡改的审计日志中。每年我们至少进行两次外部安全审计和一次渗透测试，最近一次测试（2024年11月）未发现可导致数据泄露的高危漏洞。尽管如此，互联网环境不存在绝对安全，我们建议你妥善保管账号密码，启用二次验证功能，并在公共网络环境下避免进行敏感操作。
政策更新通知与联系方式
我们可能适时修订本隐私说明。重大变更（如收集范围扩大、使用目的改变）将至少提前15天通过客户端弹窗或官网公告显著位置通知你。非重大变更（如措辞优化、格式调整）将在本页面直接更新，并标注最近修订日期。你在变更生效后继续使用服务，即视为接受修订后的政策。
如你对本隐私说明有任何疑问、意见或投诉，可通过以下方式与我们联系：发送邮件至[email protected]，或通过客户端内"联系客服"频道提交隐私相关工单。我们将在15个工作日内答复你的请求。如果你对我们的答复不满意，你还可以向网信部门或消费者权益保护组织投诉举报。本政策最近一次修订日期为2025年1月1日。