隐私政策总览：我们如何守护您的数据安全
赏金女王中文版（以下简称“我们”或“平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您说明，在您使用我们的网站、游戏客户端及相关服务时，我们如何收集、使用、存储和共享您的个人信息。本政策适用于 data.free-queenofbounty.cn 域名下的所有页面及我们运营的“赏金女王”游戏产品。请您在使用前仔细阅读本政策，尤其是加粗或下划线标识的条款。当您点击“同意”或开始使用我们的服务，即视为您已充分理解并同意本政策全部内容。
我们坚持最小化收集原则，仅收集与提供服务直接相关的必要信息。我们承诺不会收集与游戏功能无关的个人敏感信息，如种族、宗教信仰、政治观点等。我们的数据安全体系已通过国家信息安全等级保护三级认证，这意味着我们在物理安全、网络安全、主机安全、应用安全及数据安全五个层面均达到了国家非银行机构的最高防护标准。同时，我们每年委托独立第三方审计机构进行数据安全合规评估，确保隐私保护措施持续有效。
信息收集范围与类型：明确告知收集边界
在您使用赏金女王中文版的过程中，我们可能收集以下几类信息。第一类为账号注册信息，包括您主动提供的手机号码、电子邮箱地址、用户名及密码（密码经MD5加盐哈希后存储，我们无法获取您的明文密码）。若您使用第三方平台（如微信、QQ）授权登录，我们将获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID），但不会获取您的任何私密好友关系链。第二类为设备与日志信息，当您运行游戏客户端或访问官网时，我们自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备识别码（IMEI/IDFA，仅在您授权后获取）以及操作日志。
第三类为游戏行为数据，包括角色等级、在线时长、击杀怪物数量、虚拟货币及道具获取与消耗记录。此类数据主要用于游戏平衡性分析与反作弊检测。第四类为交易信息，当您进行虚拟道具购买时，我们会记录订单号、支付金额、支付渠道及交易时间，但支付密码与银行卡号等敏感金融信息由持牌支付机构直接采集，我们无法接触。需要特别说明的是，我们不会主动收集您的通讯录、短信内容、照片或地理位置（IP地址仅用于粗略定位以分配服务器节点，精度不超过城市级别）。
信息使用目的与方式：数据流向的透明化
我们收集上述信息的目的仅限于以下几个方面：第一，用于创建和管理您的游戏账号，提供登录验证、密码找回等基础功能。第二，用于保障游戏服务的安全稳定运行，包括检测与拦截外挂程序、识别异常登录行为、防范DDoS攻击等。我们的反作弊系统会实时分析您的设备信息与操作行为模式，若判定存在违规风险，可能触发临时封禁措施。第三，用于改进游戏产品与用户体验，我们会对聚合后的匿名数据进行统计分析，以优化任务难度曲线、调整装备爆率及改善服务器负载均衡。
第四，用于向您推送必要的服务通知，包括版本更新公告、停服维护预告、安全提醒等。此类消息属于服务类消息，您无法选择退订。第五，在获得您明确授权的前提下，我们可能向您发送营销活动信息，如节日礼包、限时活动推送。您可在游戏设置中的“消息通知”选项内随时关闭此类营销推送。我们郑重承诺，绝不会将您的个人信息用于任何与本平台服务无关的目的，更不会将您的数据出售或出租给任何第三方。所有内部数据访问行为均记录在审计日志中，并遵循“最小权限原则”进行管控。
Cookie与追踪技术说明：浏览器存储机制详解
为使您获得更轻松的访问体验，我们的官方网站使用Cookie及同类技术（如LocalStorage、SessionStorage）。Cookie是存储在您设备终端上的小型文本文件，用于识别您的浏览器会话状态。我们使用两类Cookie：第一类是严格必要性Cookie，此类Cookie是网站运行所必需的，例如维持您登录状态、防止跨站请求伪造攻击（CSRF Token）。若您禁用此类Cookie，将无法正常登录或使用网站核心功能。第二类是性能分析Cookie，我们通过自研或第三方统计工具（如友盟+）收集匿名访问数据，包括页面停留时长、点击热力图、来源渠道等，用于优化网站布局与内容呈现。
赏金女王游戏客户端同样采用本地缓存技术以提升加载速度。游戏会将地图资源、模型贴图及配置文件缓存在您的设备存储中，该缓存文件不包含任何个人身份信息。我们目前未使用跨站追踪Cookie，也未接入任何广告联盟的精准画像系统。您可以通过浏览器设置管理或删除Cookie，具体操作方式请参考浏览器官方帮助文档。需要提醒的是，禁用Cookie可能导致您在H5试玩版中的进度无法保存，因为游客模式下的角色数据正是存储在您浏览器的LocalStorage中。若您清除浏览器数据，游客角色的所有进度将永久丢失，且无法恢复。
第三方数据共享政策：绝不越界的合作边界
我们高度重视您的隐私权，除以下明确列举的情形外，我们不会向任何第三方共享您的个人信息。第一类为支付服务提供商，当您进行充值操作时，为完成交易，我们需将您的订单号与支付金额传输给微信支付、支付宝或苹果App Store等持牌支付机构。第二类为云服务提供商，我们的游戏服务器与数据库托管于阿里云与腾讯云，这些服务商仅在基础设施运维层面接触数据，且已签署严格的数据处理协议（DPA），禁止将数据用于任何其他用途。第三类为客服系统提供商，我们使用第三方工单系统（如美洽）来管理玩家咨询记录，该系统存储您的对话内容与联系方式。
在以下特殊情形中，我们可能依法披露您的信息：其一，根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制要求，我们可能对外提供您的必要信息。其二，若我们发生合并、收购、资产转让或破产清算，您的个人信息可能作为交易资产被转移，我们将提前30天在官网发布公告，并要求新的承接方继续履行本政策的全部承诺。其三，为保护赏金女王中文版平台及其他用户的合法权益，在涉及欺诈、黑客攻击等安全事件调查中，我们可能向监管机构提供相关线索。除上述情况外，任何第三方机构均无法通过合法途径获取您的个人数据。
用户权利与信息安全保障：您的数据主权
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权随时查阅、复制我们持有的您的个人信息。您可以通过游戏内“设置-账号安全”界面查看绑定的手机号与邮箱，并随时更换。若您需要导出完整的游戏行为数据，可通过联系客服提交书面申请，我们将在15个工作日内提供结构化、机器可读的数据文件。您有权更正不准确的信息，例如修改绑定的手机号。您也有权在特定条件下请求删除您的账号及全部个人数据，该操作不可逆，删除后您的角色、道具及充值记录将全部清空。
在信息安全保障方面，我们实施了多重技术防护措施。数据传输层面，官网与游戏客户端均使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。数据存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解密码。访问控制层面，我们实施了基于角色的访问控制（RBAC）机制，仅极少数经过严格背调的运维人员拥有数据库访问权限，且每次访问均需通过动态令牌（OTP）双重验证。我们定期进行渗透测试与漏洞扫描，并建立了应急响应预案。若不幸发生数据安全事件，我们将在72小时内通过短信或邮件通知您，并在官网发布事件公告。
政策更新通知机制与联系我们
随着业务的发展与法律法规的更新，本隐私政策可能适时修订。