隐私说明与数据保护政策
本政策适用于world.queenofbounty-jy.com.cn（以下简称"本平台"）。我们深知个人信息的重要性，并承诺以最高标准保护您的数据安全与隐私权益。请仔细阅读本政策，了解我们如何收集、使用与保护您的信息。
一、信息收集范围与类型
为了向您提供稳定的游戏下载与攻略浏览服务，我们仅收集实现核心功能所必需的最少信息。我们严格遵循"最小化收集"原则，拒绝任何形式的过度索取。
在您注册账号时，我们需要收集您的邮箱地址或手机号码，用于创建唯一标识与密码找回。在您使用论坛或评论区发言时，我们会记录您的IP地址，用于反垃圾信息与恶意灌水治理。当您通过工单系统寻求帮助时，您主动提交的截图、日志文件将被用于问题诊断，我们会在问题解决后30天内自动删除这些包含潜在敏感信息的文件。
我们特别声明：本平台不收集任何形式的生物识别信息（如指纹、面部数据）、精确地理位置信息（GPS坐标）以及通讯录信息。您的游戏角色名称、等级、装备数据属于游戏虚拟财产数据，存储于独立数据库中，与您的个人身份信息实行物理隔离。
二、信息使用目的与方式
所有收集的信息仅用于以下明确目的：1）创建并维护您的平台账号；2）提供游戏客户端下载与版本更新推送服务；3）向您发送与游戏版本相关的必要通知（非营销性质）；4）处理您的工单请求并提供技术支持；5）分析平台访问流量趋势以优化服务器架构。
我们承诺绝对不将您的个人信息用于任何与上述目的无关的商业活动。我们不会出售、出租或交易您的个人数据。在涉及数据分析时，我们会对数据进行脱敏处理，例如将具体邮箱转化为匿名ID（如User_8f3a2c），确保分析结果无法追溯到特定个人。
三、Cookie 与追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage）来提升您的访问体验。具体而言，我们使用严格必要的Cookie来维持您的登录状态（有效期7天），使用功能Cookie来记忆您的界面偏好设置（如字体大小、主题模式）。
我们亦使用自研的轻量级统计脚本（非第三方工具）来记录页面访问量、停留时长、跳出率等聚合数据。该脚本不采集您的浏览历史，仅针对本平台内部页面进行行为流分析。我们未接入任何广告联盟的追踪像素，因此您在本平台的浏览行为不会被用于跨站广告定向推送。您可以通过浏览器设置禁用Cookie，但这可能导致您无法正常登录或使用部分交互功能。
四、第三方数据共享政策
我们仅在以下特定场景下，且在法律允许的范围内，与第三方共享必要的数据：
- 云服务提供商：华为云与阿里云作为我们的服务器托管方，可能因硬件维护需要接触到存储数据的底层磁盘，但已签署严格的保密协议（NDA），且无法读取加密后的业务数据。
- 支付渠道：当您进行游戏内充值时，您的订单金额与订单号会传输至微信支付或支付宝官方接口，但我们不会共享您的账号密码、角色信息等非交易必要数据。
- 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们将依法配合提供必要的数据。
除上述情况外，我们不会向任何第三方机构或个人披露您的个人信息。我们的合作方清单如有变动，将在此页面进行更新，更新日期以页面顶部展示的"最后修订日期"为准。
五、您的数据主体权利
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下不可剥夺的权利。您可以通过联系我们的数据保护专员（邮箱：[email protected]）来行使这些权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内响应您的请求。
- 更正权：若您发现绑定的邮箱或手机号有误，可随时在账号设置中自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号将导致游戏角色数据不可恢复，操作前请确认。
- 撤回同意权：您可以通过浏览器设置清除Cookie，撤回对追踪技术的授权。
- 注销权：您可在官网"账号管理"页面自助申请注销账号，注销流程将在7天冷静期后正式执行。
对于合理的请求，我们不会收取任何费用。但若请求明显重复、超出合理范围或涉及他人隐私，我们可能会收取适当的管理费用或拒绝该请求，并说明具体理由。
六、信息安全保障措施
保护您的数据免受未授权访问、泄露、篡改或销毁是我们安全团队的首要任务。我们实施了以下多层防护体系：
- 传输加密：全站启用TLS 1.3协议，使用2048位RSA密钥与ECDHE密钥交换算法，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中密码字段采用bcrypt算法加盐哈希存储（成本因子为12），即使数据库泄露，攻击者也无法逆向破解原始密码。
- 访问控制：实行严格的基于角色的访问控制（RBAC），仅极少数核心运维人员拥有数据库的直连权限，且所有操作均记录在审计日志中。
- 安全监测：部署下一代防火墙（NGFW）与入侵检测系统（IDS），7×24小时监控异常流量与恶意扫描行为。2024年全年，我们成功拦截了超过4,000万次恶意攻击尝试。
七、政策更新与通知机制
随着法律法规的演进与平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（如收集数据类型的变化、数据共享范围的扩展）将通过以下方式显著通知您：1）在官网首页顶部展示为期7天的弹窗公告；2）向您的绑定邮箱发送变更摘要邮件。
政策更新后，若您继续使用本平台服务，即视为您已阅读并理解更新后的条款。若您不同意修订内容，您有权停止使用服务并申请注销账号。本政策的最终解释权归赏金女王官网运营团队所有。若您对本政策有任何疑问或投诉，请随时联系我们的数据保护专员，我们承诺在48小时内给予初步回复。
本政策最后修订日期：2025年03月01日。历史版本存档可向privacy邮箱申请查阅。