赏金女王 Queen of Bounty 隐私保护与数据安全政策
本隐私政策旨在透明地说明赏金女王平台（以下简称"我们"）如何收集、使用、存储及保护你的个人信息。我们深知，在参与传奇私服互动及奖励兑换的过程中，你的账号信息、游戏数据及资金信息具有高度敏感性。因此，我们依据《中华人民共和国个人信息保护法》《网络安全法》及 GDPR 的相关原则，制定了本政策，并承诺以最高标准保护你的数据安全。本政策适用于所有通过 rune.queenofbounty-hb.com.cn 域名访问或使用赏金女王服务（包括但不限于客户端、网页端及移动端）的用户。
请你务必仔细阅读本政策，当你勾选"我已阅读并同意隐私政策"选项并完成注册时，即表示你已充分理解并同意我们按照本政策处理你的相关信息。我们保留适时更新本政策的权利，任何重大变更将通过客户端弹窗或站内信方式通知你。若你在政策更新后继续使用我们的服务，即视为接受修订后的政策内容。本政策最近更新日期为 2025 年 03 月 01 日。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循"最少够用"原则。具体而言，信息收集分为三大类：第一类是账号注册信息，包括你的手机号码、电子邮箱地址、用户名及加密后的密码哈希值。手机号码与邮箱用于身份验证、账号找回及重要通知推送，密码以 bcrypt 算法加盐哈希后存储，即使是我们的数据库管理员也无法读取你的原始密码。
第二类是设备与日志信息。当你使用客户端时，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在获得你授权的前提下）、IP 地址、网络类型及操作日志。这些信息用于保障服务安全、诊断技术故障及优化网络路由。第三类是交易与奖励信息，包括你的充值记录、奖励发放记录、提现申请记录及绑定的第三方支付账号（仅存储掩码后的信息）。我们不会收集与游戏无关的个人敏感信息，例如通讯录、相册内容或精确地理位置。
二、信息使用目的与处理方式
我们收集的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用目的包括：第一，提供与维护核心服务——包括账号登录验证、游戏版本匹配、奖励积分计算与发放、大额下款通道的运营等。第二，安全风控与反欺诈——通过分析登录行为、设备指纹及交易模式，识别并阻止盗号、洗钱、外挂作弊等违规行为。QueenGuard 风控系统会实时处理上述数据，但仅输出风险评分，不会对数据进行人工逐一审查。
第三，服务优化与产品改进——我们会以聚合统计的方式分析用户行为趋势，例如版本热度、功能使用频率等，这些分析数据经过匿名化处理，无法追溯到具体个人。第四，法律合规与纠纷解决——当发生争议或面临监管要求时，我们会在法律允许的范围内使用必要的信息。我们郑重承诺，绝不将你的个人信息出售给任何第三方，也绝不会用于与赏金女王服务无关的商业推广。
三、Cookie 与类似追踪技术的使用说明
为了提升你的访问体验并保障服务安全，我们的网站及客户端会使用 Cookie、Beacon 及本地存储技术。Cookie 主要分为两类：必要性 Cookie 与功能性 Cookie。必要性 Cookie 用于维持登录状态、防止跨站请求伪造攻击（CSRF），这类 Cookie 无法关闭，否则你将无法正常使用服务。功能性 Cookie 用于记住你的语言偏好、界面设置及历史浏览记录，以便为你提供个性化的内容推荐。
我们不会使用任何第三方广告追踪型 Cookie，也不会将你的浏览数据共享给广告联盟。部分合作版本可能会在游戏内设置独立的本地存储以保存游戏进度，这些数据仅存储在设备端，我们无法访问。你可以在浏览器设置中管理或删除 Cookie，但请注意，禁用 Cookie 可能导致部分功能无法正常使用，例如自动登录或偏好记忆。我们的第一方 Cookie 有效期最长为 180 天，超过期限后将自动失效。
四、第三方数据共享与委托处理
我们理解你对数据共享的关切。在赏金女王的运营过程中，我们仅在以下有限情形下与第三方共享必要信息，并会通过协议约束其数据安全责任：第一，支付服务提供商——当你进行充值与提现操作时，我们会将必要的订单信息（订单号、金额、时间戳）传输给持牌支付机构以完成资金划转。我们不会向其提供你的账号密码或游戏行为数据。第二，云服务与 CDN 提供商——我们使用阿里云及腾讯云的服务器资源，数据存储于中国大陆境内节点，符合数据本地化要求。
第三，实名认证服务商——为履行网络实名制要求，我们会将你的姓名与身份证号码加密传输至权威认证机构进行核验，认证完成后我们仅保存"已实名"的状态标记，不保留证件照片或完整证件号码。除上述情形外，我们不会主动向任何外部实体提供你的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前征得你的明确同意，并提供退出机制。
五、你的权利与选择
依据相关法律法规，你对自己的个人信息享有充分的权利。这些权利包括：知情权——你有权了解我们收集了哪些信息及如何使用；访问权——你可以通过客户端"个人中心"→"账号安全"查看你的基本资料；更正权——如需修改绑定的手机号或邮箱，可在线申请变更，审核通过后即时生效；删除权——你可以申请删除账号及全部相关数据，该操作将在 15 个工作日内完成，但依据法律法规必须保留的日志（如交易流水）除外。
此外，你还可以随时撤回对营销类信息的接收授权，撤回方式为在邮件中点击退订链接或通过客服渠道告知。对于自动化决策（例如 QueenRank 评级），你有权要求我们进行人工复核。如需行使上述任何权利，请通过本政策末尾的联系方式提交申请。我们将在 10 个工作日内核实你的身份并作出回应。请注意，为保障账号安全，部分敏感操作（如注销账号）可能需要额外的身份验证步骤。
六、信息安全保障措施与政策更新
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系：在网络层，部署了下一代防火墙与入侵检测系统（IDS），实时拦截恶意流量；在数据层，所有敏感信息均采用 AES-256 算法加密存储，传输过程使用 TLS 1.3 协议加密；在应用层，QueenGuard 系统 7×24 小时监测异常行为，并通过多因子认证（MFA）保护高价值账户。我们的服务器集群位于国内顶级 T3+ 数据中心，具备双路供电与异地灾备能力，数据冗余备份策略为每日全量备份加每 15 分钟增量备份。
尽管我们采取了上述严密的防护措施，但请理解，没有任何网络传输或存储技术是 100% 安全的。我们建议你同样采取必要的防护行动：使用高强度且唯一的密码，定期更换；不要向任何人透露你的短信验证码；警惕仿冒客服的钓鱼诈骗。本隐私政策的重大变更将通过客户端启动弹窗及站内信进行显著提示，变更生效前 7 日我们将通知你。若你对本政策或数据安全实践有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：邮箱 [email protected]，或致电 400-888-2025 转 6 号键。我们承诺在 48 小时内对你的反馈进行实质性回复。